Adviseur Informatieveiligheid & CISO

ResultaatGroep; Utrecht; Hybrid; EUR 140,000 - 170,000; Full time

Job summary

Gemeente IJsselstein zoekt een Adviseur Informatieveiligheid & CISO voor ongeveer 30–32 uur per week. Je fungeert als CISO en adviseert over informatieveiligheid, ISO 27001 en NIS2, en rapporteert aan het management. Daarnaast coördineer je ISMS-implementatie en ENSIA-activiteiten.

De opdracht duurt aanvankelijk vier maanden met kans op verlenging en wordt uitgevoerd in het cluster Informatie binnen GIJS, met een focus op samenwerking, risicobeheer en leveranciersmanagement.

Qualifications

• Aantoonbare werkervaring binnen een gemeentelijke organisatie.
• Aantoonbare werkervaring in de rol van CISO (Chief Information Security Officer).
• Aantoonbare werkervaring als ENSIA-coördinator.

Responsibilities

• Toezicht houden op informatieveiligheid en rapporteren aan management en bestuur.
• Implementatie van de Cybersecuritywet (NIS2) en adviseren over BIO2, ISO 27001, risicomanagement.
• Coördineren en afronden ISMS-implementatie en uitvoeren informatieveiligheidsbeleid.
• Functie vervult ENSIA-coördinator-rol en rapporteert over voortgang.

Skills

CISO-ervaring

Informatieveiligheid-advies

ENSIA-coördinator-ervaring

Education

HBO

Job description

Functieomschrijving

Adviseur Informatieveiligheid & CISO

Gemeente IJsselstein

Duur

4 maanden

Opties verlenging

4 maal 3 maand(en)

Uren per week

30 tot 32 uur

Start

12 oktober 2026

Opleidingsniveau

HBO

Regio

Utrecht

Einde inschrijfdatum

29 september 202609:00 uur

Organisatie
De gemeente IJsselstein is een stad in het zuidwesten van de provincie Utrecht. De stad telt ruim 33.000 inwoners en heeft een gezellig historisch hart waar de inwoners trots op zijn. De ambtelijke organisatie van de gemeente (GIJS) bestaat uit ruim 250 medewerkers verdeeld over 8 teams. GIJS werkt aan een bloeiend en toekomstbestendig IJsselstein, waar iedereen prettig kan wonen, werken en samenleven. GIJS staat voor betrouwbare dienstverlening, een benaderbare organisatie en heldere communicatie. De ambtenaren werken vanuit drie kernwaarden: vakmanschap, pragmatisch en samenspel. Samen met en voor 'ons stadje'.

Opdracht
De werkzaamheden bestaan uit twee onderdelen. Enerzijds vervul je de rol van CISO van GIJS. Vanuit deze rol houd je toezicht op de informatieveiligheid binnen GIJS en rapporteer je hierover aan het management en het bestuur. Anderzijds ben je werkzaam als Adviseur Informatieveiligheid.

In deze rol houd je je onder andere bezig met de implementatie van de Cybersecuritywet (NIS2) en adviseer je op het gebied van informatieveiligheid, waaronder BIO2, ISO 27001, risicomanagement, leveranciersmanagement, compliance en audit. Daarnaast richt je je op de coördinatie en het afronden van de implementatie van het ISMS, de uitvoering van het informatieveiligheidsbeleid en de bijbehorende projecten. Ook vervul je de rol van ENSIA-coördinator.

De inzet is nodig vanwege de uitval van een collega en bedraagt 30-32 uur per week. De opdracht heeft in eerste instantie een looptijd van minimaal vier maanden. Het vervolg is afhankelijk van de inzetbaarheid van de afwezige collega. Na de eerste vier maanden bestaat de mogelijkheid om de opdracht viermaal met drie maanden te verlengen.

Je komt te werken binnen Team Interne Ondersteuning, één van de twee bedrijfsvoeringsteams van GIJS, en maakt deel uit van het cluster Informatie. Binnen dit cluster komen Informatiemanagement, Informatieveiligheid, ICT, Archief en Post samen. Het cluster bestaat uit circa 14 personen, waarbij de adviseurs regie houden over de werkzaamheden binnen het cluster.

Vereisten / knock-outcriteria

1. Bring Your Own Device is van toepassing. De kandidaat beschikt gedurende de gehele looptijd van de opdracht over een eigen mobiele telefoon inclusief abonnement voor alle zakelijke contacten en over een eigen laptop en/of iPad voor de uitvoering van de werkzaamheden;
2. Aantoonbare werkervaring binnen een gemeentelijke organisatie;
3. Aantoonbare werkervaring in de rol van CISO (Chief Information Security Officer;
4. Aantoonbare werkervaring als Adviseur Informatieveiligheid;
5. Aantoonbare werkervaring als ENSIA-coördinator.

Selectiecriteria, (weging, totaal 100 punten)

1. Uurtarief maximaal € 100,- exclusief btw, inclusief reiskosten woon-werkverkeer, werk-werkverkeer, parkeerkosten (10 punten);
2. Aantoonbare werkervaring als CISO binnen een gemeentelijke organisatie (30 punten);
   1. Tot 5 jaar aantoonbare werkervaring (0 punten);
   2. 5 tot 7 jaar aantoonbare werkervaring (20 punten);
   3. 7 jaar of meer aantoonbare werkervaring (30 punten);
3. Aantoonbare werkervaring als Adviseur Informatieveiligheid (30 punten);
   1. Tot 5 jaar aantoonbare werkervaring (0 punten);
   2. 5 tot 7 jaar aantoonbare werkervaring (20 punten);
   3. 7 jaar of meer aantoonbare werkervaring (30 punten);
4. Aantoonbare werkervaring als ENSIA-coördinator (30 punten);
   1. Tot 2 jaar aantoonbare werkervaring (0 punten);
   2. 2 tot 4 jaar aantoonbare werkervaring (20 punten);
   3. 4 jaar of meer aantoonbare werkervaring (30 punten).

Geef in het cv duidelijk aan in hoeverre je/ de door jou aangeboden kandidaat aan de criteria en (competenties) voldoet. Indien informatie niet expliciet in het cv of de toelichting is opgenomen, wordt deze niet meegenomen in de beoordeling.

Competenties

• Bestuurlijke en organisatiesensitiviteit: kan opereren op verschillende niveaus binnen de organisatie en schakelen met management en bestuur.
• Adviserend vermogen: vertaalt complexe vraagstukken rondom informatieveiligheid naar heldere, toepasbare adviezen.
• Analytisch vermogen: kan risico’s, compliancevraagstukken en beveiligingsmaatregelen analyseren en in samenhang beoordelen.
• Regie- en coördinatievermogen: houdt overzicht, bewaakt voortgang en weet verschillende betrokkenen mee te nemen bij onder meer ISMS, ENSIA en informatieveiligheidsprojecten.
• Resultaatgerichtheid: werkt gericht toe naar concrete resultaten, waaronder het afronden van de implementatie van het ISMS.
• Communicatieve vaardigheden: communiceert helder en overtuigend met zowel inhoudelijke specialisten als management en bestuur.
• Zelfstandigheid en proactiviteit: pak werkzaamheden zelfstandig op, signaleert knelpunten en neemt initiatief waar nodig.
• Samenwerkingsgerichtheid: werkt effectief samen binnen het cluster Informatie en met andere onderdelen van de organisatie.