Functie
Functie
Je vervult twee rollen: CISO en Adviseur Informatieveiligheid. Als CISO houd je toezicht op de informatieveiligheid en rapporteer je hierover aan het management en het bestuur. Als Adviseur Informatieveiligheid adviseer en ondersteun je op diverse veiligheids- en compliancevraagstukken.
Taken en verantwoordelijkheden
Toezicht op informatieveiligheid en rapporteren aan management en bestuur
Implementatie van de Cybersecuritywet (NIS2)
Advisering op het gebied van informatieveiligheid, waaronder BIO2 en ISO 27001
Risicomanagement, leveranciersmanagement, compliance en audit
Coördinatie en afronding van de implementatie van het ISMS
Uitvoering van het informatieveiligheidsbeleid en bijbehorende projecten
Vervullen van de rol van ENSIA-coördinator
Inzet
Uren: 30–32 uur per weekOrganisatieDe gemeente IJsselstein is een stad in het zuidwesten van de provincie Utrecht. De stad telt ruim 33.000 inwoners en heeft een gezellig historisch hart waar de inwoners trots op zijn. De ambtelijke organisatie van de gemeente (GIJS) bestaat uit ruim 250 medewerkers verdeeld over 8 teams. GIJS werkt aan een bloeiend en toekomstbestendig IJsselstein, waar iedereen prettig kan wonen, werken en samenleven. GIJS staat voor betrouwbare dienstverlening, een benaderbare organisatie en heldere communicatie. De ambtenaren werken vanuit drie kernwaarden: vakmanschap, pragmatisch en samenspel. Samen met en voor ‘ons stadje’.
Eisen
- Aantoonbare werkervaring binnen een gemeentelijke organisatie
- Aantoonbare werkervaring in de rol van CISO (Chief Information Security Officer)
- Aantoonbare werkervaring als Adviseur Informatieveiligheid
- Aantoonbare werkervaring als ENSIA-coördinator
Gunningscriteria
- Aantoonbare werkervaring als CISO binnen een gemeentelijke organisatie
- Aantoonbare werkervaring als Adviseur Informatieveiligheid
- Aantoonbare werkervaring als ENSIA-coördinator
Extra informatie
Competenties
Bestuurlijke sensitiviteit: kan opereren op verschillende niveaus binnen de organisatie en schakelen met management en bestuur
Organisatiesensitiviteit: kan opereren op verschillende niveaus binnen de organisatie en schakelen met management en bestuur
Adviserend vermogen: vertaalt complexe vraagstukken rondom informatieveiligheid naar heldere, toepasbare adviezen
Analytisch vermogen: kan risico’s, compliancevraagstukken en beveiligingsmaatregelen analyseren en in samenhang beoordelen
Regievermogen: houdt overzicht, bewaakt voortgang en weet verschillende betrokkenen mee te nemen bij onder meer ISMS, ENSIA en informatieveiligheidsprojecten
Coördinatievermogen: houdt overzicht, bewaakt voortgang en weet verschillende betrokkenen mee te nemen bij onder meer ISMS, ENSIA en informatieveiligheidsprojecten
Resultaatgerichtheid: werkt gericht toe naar concrete resultaten, waaronder het afronden van de implementatie van het ISMSCommunicatieve vaardigheden: communiceert helder en overtuigend met zowel inhoudelijke specialisten als management en bestuur
Zelfstandigheid: pakt werkzaamheden zelfstandig op, signaleert knelpunten en neemt initiatief waar nodig
Proactiviteit: pakt werkzaamheden zelfstandig op, signaleert knelpunten en neemt initiatief waar nodig
Samenwerkingsgerichtheid: werkt effectief samen binnen het cluster Informatie en met andere onderdelen van de organisatie
Interview Datum
gesprekken bij de opdrachtgever zijn gepland op vrijdag 2 oktober 2026
Je sollicitatie dient uiterlijk 29 september 2026 om 07:00 uur door ons te zijn ingediend, voorzien van een motivatie (waarin wordt toegelicht hoe aan de eisen en gunningscriteria wordt voldaan) en twee referenties. Wij ontvangen je gegevens graag minimaal één werkdag vóór de sluitingsdatum.
