Chief Information Security Officer (CISO)

Werken in Gelderland; Lochem; Hybrid; EUR 69,000 - 83,000; Full time

Benefits offered by this job

Thuiswerk en hybride werken

Budget voor thuiswerkplek

ABP-pensioenregeling en betaalde pauze

Job summary

Gemeente Lochem zoekt een Chief Information Security Officer (CISO) die de strategische koers op informatiebeveiliging bepaalt. Je ontwikkelt visie en beleid, vertaalt dit naar acties en zorgt voor de integrale beveiliging van de gemeentelijke dienstverlening.

Je adviseert bestuur, directie en managers over risico’s en cyberdreigingen, geeft richting aan ISO/TISO en bewaakt samenhang tussen beleid, uitvoering en techniek binnen de organisatie.

Responsibilities

• Strategische aansturing en ontwikkeling van beleid op informatiebeveiliging conform BIO2 en relevante wet- en regelgeving.
• Inrichten en verder professionaliseren van het ISMS en adviseren aan college, directie en management.
• Samenhang bewaken tussen beleid, processen en techniek en regie voeren op risicoanalyses en BCM.
• Coördineren van incidentrespons, training en awarenesstrainingen voor de organisatie.
• Vertegenwoordigen van de gemeente Lochem in regionale en landelijke netwerken.

Job description

Wat ga je doen?

Digitalisering is onmisbaar voor de dienstverlening van gemeente Lochem. Inwoners, ondernemers en maatschappelijke partners vertrouwen erop dat hun gegevens veilig zijn, systemen beschikbaar blijven en onze dienstverlening kan doorgaan. Tegelijkertijd nemen cyberdreigingen toe en stellen wet- en regelgeving steeds hogere eisen aan onze digitale weerbaarheid.

Wat ga je doen?

Digitalisering is onmisbaar voor de dienstverlening van gemeente Lochem. Inwoners, ondernemers en maatschappelijke partners vertrouwen erop dat hun gegevens veilig zijn, systemen beschikbaar blijven en onze dienstverlening kan doorgaan. Tegelijkertijd nemen cyberdreigingen toe en stellen wet- en regelgeving steeds hogere eisen aan onze digitale weerbaarheid.

Als Chief Information Security Officer (CISO) ben jij de strategische kartrekker van de informatiebeveiliging binnen gemeente Lochem. Je ontwikkelt de visie en strategie op informatiebeveiliging, vertaalt deze naar beleid en zorgt ervoor dat informatiebeveiliging een vanzelfsprekend onderdeel wordt van onze dagelijkse bedrijfsvoering.

Je adviseert bestuur, directie en management over risico’s, ontwikkelingen en keuzes op het gebied van informatiebeveiliging en digitale weerbaarheid. Vanuit jouw regierol geef je inhoudelijk richting aan de Information Security Officer (ISO) en Technical Information Security Officer (TISO) en zorg je voor samenhang tussen beleid, processen en techniek. Daarbij werk je nauw samen met onder andere de Privacy Officer, Functionaris Gegevensbescherming, ICT en proceseigenaren.

In deze rol:

• Ontwikkel, actualiseer en implementeer je het strategisch informatiebeveiligingsbeleid conform de BIO2, de Cyberbeveiligingswet (Cbw) en overige relevante wet- en regelgeving.
• Ben je verantwoordelijk voor de inrichting, ontwikkeling en verdere professionalisering van het Information Security Management System (ISMS).
• Adviseer je het college, de directie, het management en proceseigenaren gevraagd en ongevraagd over informatiebeveiliging, digitale weerbaarheid en cyberrisico's.
• Geef je inhoudelijk richting aan de Information Security Officer (ISO) en Technical Information Security Officer (TISO) en bewaak je de samenhang tussen beleid, uitvoering en technische maatregelen.
• Coördineer je risicoanalyses, Business Impact Analyses (BIA's) en ondersteun je de ontwikkeling en implementatie van Business Continuity Management (BCM).
• Stuur je op de uitvoering van de informatiebeveiligingsroadmap en monitor je de voortgang van verbetermaatregelen.
• Regisseer je de afhandeling van informatiebeveiligingsincidenten en zie je toe op een effectieve incidentrespons en evaluatie.
• Vergroot je het securitybewustzijn binnen de organisatie door het initiëren van trainingen, awarenesscampagnes en andere bewustwordingsactiviteiten.
• Vertegenwoordig je de gemeente in regionale en landelijke samenwerkingsverbanden, zoals de IBD, VNG en andere relevante netwerken.
• Rapporteer je periodiek aan de gemeentesecretaris, het management en het college over de volwassenheid van de informatiebeveiliging, de voortgang van de verbeteropgaven en de belangrijkste risico's.

Wie zijn wij?

Graag werken wij samen met onze inwoners aan een duurzame en prettige gemeente om te wonen, werken, recreëren en leven. We spelen in op vragen en ideeën uit de Lochemse samenleving en geven ruimte aan vernieuwing. Met een informele organisatiecultuur en 300 collega’s, werken we dagelijks samen met én voor onze inwoners, het bestuur en onze collega's. De mens staat daarbij centraal. We zijn flexibel waar het kan en verantwoordelijk waar het moet. We inspireren elkaar en zorgen samen voor een fijne leefomgeving.

Onze 5 kernwaarden beschrijven wie we zijn en waar we voor staan:

• Mensgericht: we geven aandacht aan inwoners en collega's.
• Gezamenlijk eigenaarschap: we werken samen aan de gemeente Lochem.
• Verbinding: we ontmoeten en maken echt contact.
• Vitaliteit: we zorgen met elkaar dat we vitaal ons werk kunnen doen.
• Slagvaardigheid: we maken het zo duidelijk en simpel mogelijk voor onze inwoners. Onze organisatie bestaat uit 4 domeinen, met daarin 18 verschillende teams. Deze teams werken samen aan de taken waar we als gemeente voor staan. De lijnen zijn kort en verantwoordelijkheden liggen laag in de organisatie.

Wat bieden wij jou?

De gemeente Lochem is een moderne werkgever die je veel te bieden heeft. Naast een afwisselende en dynamische functie bieden we je goede arbeidsvoorwaarden. Deze functie is ingedeeld in functiesalarisniveau 11A van de CAO-gemeenten. Maximaal bedraagt je salaris €6836 bruto op basis van 36 uur per maand, afhankelijk van de ervaring die je meebrengt. Daarnaast krijg je een persoonlijk keuzebudget van 17,05% van je maandsalaris.

En werken bij de Gemeente Lochem heeft nog meer voordelen:

• Jaarcontract met uitzicht op vast dienstverband;
• Flexibele werktijden en de mogelijkheid tot thuis en hybride werken;
• Een ingerichte thuiswerkplek met een budget van € 750,00;
• ABP-pensioen waarvan de werkgever 70% van de premie betaalt;
• Goed bereikbaar, gratis parkeren en dichtbij de A1 en een treinstation op loopafstand;
• Werk dat ertoe doet in een prettige sfeer;
• Een lerende organisatie waarin er volop ruimte is voor jouw ontwikkeling;
• Betaald ouderschapsverlof.

Wie zoeken wij?

Je bent een verbindende professional met visie op informatiebeveiliging. Je weet bestuurders, managers en medewerkers mee te nemen in veranderingen en kunt complexe securityvraagstukken vertalen naar heldere risico's, keuzes en concrete maatregelen.

• Je beschikt over minimaal een afgeronde hbo-opleiding en hebt aantoonbaar hbo-/wo-werk- en denkniveau op het gebied van informatiebeveiliging.
• Je hebt minimaal 3 jaar ervaring als Chief Information Security Officer (CISO) of in een vergelijkbare strategische functie op het gebied van informatiebeveiliging, bij voorkeur binnen een gemeente of andere overheidsorganisatie.
• Je hebt aantoonbare kennis van informatiebeveiliging binnen een complexe organisatie; ervaring binnen de overheid of een gemeente is een pré.
• Je hebt kennis van de BIO2, ISO 27001, risicomanagement en relevante wet- en regelgeving, waaronder de Cyberbeveiligingswet (Cbw/NIS2).
• Je hebt ervaring met het implementeren en beheren van een ISMS.
• Je hebt ervaring met governance, risicomanagement, incidentmanagement en business continuity.
• Je bent analytisch sterk en kunt strategisch denken zonder de praktische uitvoering uit het oog te verliezen.
• Je communiceert gemakkelijk op alle niveaus binnen de organisatie, van specialist tot bestuurder.
• Je bent bestuurlijk sensitief, overtuigend en weet mensen in beweging te krijgen.
• Certificeringen zoals CISSP, CISM, ISO 27001 Lead Implementer, ISO 27001 Lead Auditor of vergelijkbaar zijn een pré.

In verband met het vertrek van onze huidige CISO per 31 december 2026, is beschikbaarheid per 1 december 2026 zeer wenselijk, zodat er voldoende ruimte is voor een goede overdracht.

Waar kom je te werken?

Je komt te werken binnen het domein Concernstaf. Vanuit jouw rol werk je organisatiebreed samen met de Privacy Officer, Functionaris Gegevensbescherming, management, ICT en proceseigenaren. Daarnaast geef je inhoudelijk sturing aan de Information Security Officer (ISO) en de Technical Information Security Officer (TISO). Samen zorgen jullie voor de verdere professionalisering van de informatiebeveiliging binnen de gemeente Lochem.

Jij bent de strategische kartrekker en eindverantwoordelijke voor de ontwikkeling van het informatiebeveiligingsbeleid en de implementatie van de Cyberbeveiligingswet, terwijl de ISO en TISO zorgen voor de operationele en technische uitvoering.

Heb je nog vragen?

Voor meer informatie over de functie kun je contact opnemen met Oumaima Karmon, Chief Information Security Officer (CISO), via 06 11 08 81 33 of [e-mail]

Ieder mens is uniek. Bij de gemeente Lochem vinden wij het belangrijk dat jij jezelf kunt zijn. Wees daarom welkom om te solliciteren.