CISO

Opdrachtomschrijving

Voor Gemeente Twenterand werk je binnen het team IT en I-Advies aan informatiebeveiliging, compliance en security-governance. De opdracht richt zich op het invoeren van de gapanalyse voor BIO2 in het ISMS, het benoemen van risico’s en prioriteiten en het uitzetten van verbetermaatregelen in de organisatie.

Je stelt een implementatieplan voor BIO2 op, inclusief verantwoordelijkheden, afhankelijkheden, planning en benodigde resources. Ook adviseer je de directie over haalbaarheid en risico’s, verzorg je een kick-off voor betrokkenen en zet je acties uit in het ISMS. Daarnaast bereid je documentatie voor interne en externe audits voor en ondersteun je de ENSIA-cyclus. Dit omvat onder meer het opstellen van de collegeverklaring en bijlagen, de bestuurlijke verantwoording over 2026 en het plan van aanpak voor ENSIA 2026.

Verder lever je kwartaalrapportages over het derde en vierde kwartaal van 2026 op en stel je beleid op voor patching, logging en monitoring en vulnerabilitymanagement. Je neemt de TISO mee in de rol van beveiligingsfunctionaris voor reis- en waardedocumenten, werkt hiervoor een proces en werkwijze uit en stemt nieuwe ontwikkelingen af met P&O en de afdeling Dienstverlening. Je voert analyses, risico-assessments en documentreviews uit, begeleidt sessies met proces- en systeemeigenaren en informeert directie en opdrachtgever over de voortgang. Operationele beheer- of lijnwerkzaamheden behoren niet tot de opdracht.

Gevraagd profiel

Je bent een ervaren CISO of securityprofessional die zelfstandig werkt op het snijvlak van informatiebeveiliging, governance en compliance. Je kunt analyses en risico-assessments vertalen naar concrete beleidsvoorstellen, plannen en verbetermaatregelen en weet deze te verbinden aan het ISMS en de BIO2-eisen.

Je beweegt gemakkelijk tussen directie, opdrachtgever, proces- en systeemeigenaren en betrokken beveiligingsfunctionarissen. Daarbij werk je gestructureerd aan de genoemde resultaten, toets je aangeleverde materialen en maatregelen deskundig en begeleid je workshops, presentaties en andere sessies. Je richt je op advisering en resultaat en neemt geen operationele beheer- of lijnverantwoordelijkheid op je.

Eisen

• Aantoonbare afgeronde HBO IT opleiding
• Minimaal 5 jaar aantoonbare relevantie (C)ISO-werkervaring binnen een gemeente
• Minimaal 5 jaar aantoonbare relevante ervaring als ENSIA coordinator
• Uurtarief maximaal € 125 inclusief reiskosten woon-werkverkeer

Wensen

• Minimaal 8 jaar aantoonbare relevante (C)ISO-werkervaring binnen een gemeente
• Aantoonbare ervaring met voorbereiding en implementatie ISMS (Information securitymanagement system) en BIO2 en NIS2 (implementatie)
• Aantoonbare ervaring t.a.v. IT-riskmanagement en uit te voeren risicoanalyses
• Aantoonbare ervaring met het opzetten en invullen van GAP-analyses

Competenties

• Stevige persoonlijkheid
• Stressbestendig
• Samenwerkingsgericht
• Pro-actief
• Standvastig indien nodig
• Verbindende kwaliteiten om de stakeholders mee te nemen in de vereiste ontwikkelingen
• Uitstekende schriftelijke uitdrukkingsvaardigheden
• Uitstekende mondelinge uitdrukkingsvaardigheden