Functie
Opdracht — Externe CISO (tijdelijk)
Wij zoeken een ervaren professional op CISO-niveau die zelfstandig de huidige informatiebeveiliging analyseert, prioriteiten bepaalt en adviseert over en begeleidt bij de verdere ontwikkeling van informatiebeveiliging binnen beide gemeenten.
Beoogde resultaten
Inzicht in de actuele stand van informatiebeveiliging binnen beide gemeenten.
Belangrijkste risico’s, verbeterpunten en prioriteiten inzichtelijk en voorzien van concrete adviezen.
Aangescherpte governance rond informatiebeveiliging met duidelijk belegd eigenaarschap en verantwoordelijkheden.
Inzicht in voortgang op BIO-maatregelen en relevante verbetertrajecten.
Helder advies en rapportages voor management en bestuur over risico’s, keuzes en benodigde maatregelen.
Opgestelde of geactualiseerde beleidsstukken, risicoanalyses en verbeterplannen.
Versterkte samenwerking tussen CISO, ISO, privacy, informatievoorziening en overige betrokken disciplines.
Duidelijke overdracht van openstaande acties, risico’s en vervolgstappen bij afronding van de opdracht.
Werkzaamheden
Zelfstandig analyseren van de huidige inrichting en volwassenheid van informatiebeveiliging.
Uitvoeren of begeleiden van risicoanalyses en assessments.
Adviseren van bestuur, management en organisatie over informatiebeveiligingsrisico’s en noodzakelijke maatregelen.
Bewaak en beoordeel voortgang op BIO en andere relevante normen en wet- en regelgeving.
Opstellen van beleidsadviezen, rapportages en verbeterplannen.
Adviseren over governance, verantwoordelijkheden en eigenaarschap.
Bijdragen aan bewustwording en borging van informatiebeveiliging binnen de organisatie.
Afstemming met ISO, Privacy Officer, FG, informatiemanagement, ICT en overige betrokken stakeholders waar inhoudelijk noodzakelijk.
Signalen van knelpunten en risico’s en het doen van voorstellen voor passende beheersmaatregelen.
Zelfstandige uitvoering
Werkwijze: De professional is verantwoordelijk voor het realiseren van de afgesproken resultaten en bepaalt vanuit eigen expertise zelfstandig de aanpak, planning en werkwijze. Voor relevante overleggen, bestuurlijke advisering en afstemming is aanwezigheid bij beide gemeenten op bepaalde momenten noodzakelijk; overige werkzaamheden worden zelfstandig georganiseerd.
Benodigde expertise
Ruime ervaring met informatiebeveiliging op strategisch en tactisch niveau.
Ervaring als CISO, senior security officer of in een vergelijkbare adviserende rol.
Actuele kennis van de BIO en relevante ontwikkelingen op het gebied van informatiebeveiliging.
Ervaring met risicoanalyses, governance, audits en verbetertrajecten.
Ervaring met bestuurlijke en managementadvisering.
Vermogen om complexe informatiebeveiligingsvraagstukken te vertalen naar duidelijke en uitvoerbare adviezen.
Aantoonbare ervaring met zelfstandig uitvoeren en opleveren van vergelijkbare opdrachten.
Pré: ervaring binnen gemeenten of een andere publieke organisatie.
Werklocatie en aanwezigheid
Werklocatie: Beide gemeenten; fysieke aanwezigheid is nodig voor relevante overleggen en afstemming.
Eisen
- De opdrachtnemer is verantwoordelijk voor het zelfstandig analyseren van de huidige situatie, het bepalen van prioriteiten en het adviseren over en begeleiden van de verdere ontwikkeling van informatiebeveiliging binnen beide gemeenten
- Voor de opdracht is aanwezigheid bij beide gemeenten op bepaalde momenten noodzakelijk voor overleg, bestuurlijke advisering en afstemming met stakeholders
- Voor zelfstandige uitvoering van deze opdracht beschikt de professional aantoonbaar over ruime ervaring met informatiebeveiliging op strategisch en tactisch niveau
- Voor zelfstandige uitvoering van deze opdracht beschikt de professional aantoonbaar over ervaring als CISO, senior security officer of in een vergelijkbare adviserende rol
- Voor zelfstandige uitvoering van deze opdracht beschikt de professional aantoonbaar over actuele kennis van de BIO en relevante ontwikkelingen op het gebied van informatiebeveiliging
- Voor zelfstandige uitvoering van deze opdracht beschikt de professional aantoonbaar over ervaring met risicoanalyses, governance, audits en verbetertrajecten
- Voor zelfstandige uitvoering van deze opdracht beschikt de professional aantoonbaar over ervaring met bestuurlijke en managementadvisering
- Voor zelfstandige uitvoering van deze opdracht beschikt de professional aantoonbaar over het vermogen om complexe informatiebeveiligingsvraagstukken te vertalen naar duidelijke en uitvoerbare adviezen
- Voor zelfstandige uitvoering van deze opdracht beschikt de professional aantoonbaar over aantoonbare ervaring met zelfstandig uitvoeren en opleveren van vergelijkbare opdrachten
Gunningscriteria
- Ervaring binnen gemeenten of een andere publieke organisatie is een sterke pré
Extra informatie
Je sollicitatie dient uiterlijk 17 september 2026 om 13:00 uur door ons te zijn ingediend, voorzien van een motivatie (waarin wordt toegelicht hoe aan de eisen en gunningscriteria wordt voldaan) en twee referenties. Wij ontvangen je gegevens graag minimaal één werkdag vóór de sluitingsdatum.
