Chief Information Security Officer (CISO)

Gemeente Nijkerk; Netherlands; On-site; EUR 70,000 - 77,000; Full time

Benefits offered by this job

Individueel Keuzebudget (IKB) 17,05%

Pensioenopbouw bij ABP

Flexibele werktijden

Thuiswerken mogelijk

Laptop- en telefoonvergoeding

Reiskostenvergoeding OV/fiets/thuiswer

Job summary

Gemeente Leusden zoekt een CISO die beleid en aanpak op het gebied van informatiebeveiliging leidt en borgt.De rol vereist hands-on uitvoering en strategische afstemming met de interne diensten.

Je rapporteert aan de Informatiemanager en werkt nauw samen met privacy officers en ICT-collega's aan continue professionalisering en effectieve beveiligingsmaatregelen.

Qualifications

• HBO/WO-opleiding in IT, cybersecurity, bedrijfsvoering of vergelijkbaar.
• Minimaal 3–5 jaar ervaring in senior ISO/CISO-rol of vergelijkbaar.
• Goede kennis van BIO, AVG en ISO27001 en risicomanagement.
• Verstaat infrastructuur, cloud, IAM en Zero Trust.

Responsibilities

• Ontwikkelen, uitvoeren en bewaken van informatiebeveiligingsbeleid.
• Leiding geven aan takken van auditbevindingen en vertalen naar concrete acties.
• Samenwerken met Privacy Officer en ICT om beleid en uitvoering af te stemmen.
• Advies aan bestuur en afdelingen over informatieveiligheid.
• Beheren van ISMS en coördineren trainingen en bewustwordingscampagnes.

Skills

Strategisch leiderschap

Risicomanagement

Communicatieve vaardigheden

Audits & risicobeoordelingen

ISMS-beheer

Education

HBO/WO IT/Cybersecurity

Tools

BIO

AVG

ISO27001

Job description

Chief Information Security Officer (CISO)

Wij zijn op zoek naar een

Wil jij een sleutelrol spelen in het digitaal veilig houden van onze gemeente? Heb jij een visie op informatiebeveiliging en weet je deze te vertalen naar concrete maatregelen? Dan zijn wij op zoek naar jou!

(32-36 uur per week)

Wat ga je doen?

Als CISO ben jij de strategische en operationele spil in het versterken van de digitale weerbaarheid van gemeente Leusden. Je bent verantwoordelijk voor het ontwikkelen, uitvoeren en bewaken van het informatiebeveiligingsbeleid.

Op dit moment loopt er een grote IT-audit. Jij speelt straks een sleutelrol in het vertalen van de bevindingen en aanbevelingen naar concrete acties, prioriteiten en werkbare oplossingen. Samen met de Informatiemanager en de Manager Interne Zaken geef je richting aan de opvolging van de audit en help je de organisatie om informatiebeveiliging verder te professionaliseren. Je brengt structuur, geeft duiding en zorgt dat beleid, uitvoering en bewustwording goed op elkaar aansluiten. Je werkt daarin nauw samen werkt daarin nauw samen de Privacy Officer en collega's van ICT.

• Het opstellen van beleidsnotities, kaders en richtlijnen voor informatieveiligheid;
• Het uitleggen van dit beleid aan MT, College en collega's;
• Het uitvoeren van risicoanalyses, dataclassificaties en het toetsen van systemen aan de BIO en ISO27001-standaarden;
• Het afhandelen van informatiebeveiligingsincidenten;
• Het verhogen van bewustzijn door middel van voorlichting en trainingen;
• Het ondersteunen bij interne en externe audits (zoals ENSIA);
• Het opstellen van jaarplannen in samenwerking met collega's van privacy en ICT;
• Het adviseren van bestuurders en afdelingen over informatieveiligheid.

Waar kom je te werken?

Je werkt binnen het ICT-team van de gemeente Leusden, onderdeel van de afdeling interne zaken. Dit is een gezellig en enthousiast team (16 mensen) waarin ruimte is voor initiatief, kennisdeling en plezier. Je werkt vanuit het Huis van Leusden: een modern, duurzaam en gezellig kantoor, inclusief EetWerkCafé.

Wat bieden wij?

Naast leuke collega's, de gelegenheid voor eigen initiatief en de ruimte om te groeien, bieden we jou:

• Een uitdagende en veelzijdige functie met maatschappelijke impact;
• Een jaarcontract, dat bij goed functioneren wordt omgezet in een vast dienstverband;
• Een salaris tot maximaal €6.422,- bruto per maand bij 36 uur (schaal 11). Bij minder ervaring is een aanloopschaal (schaal 10A) mogelijk;
• Een Individueel Keuzebudget (IKB) van 17,05% van je salaris, naar eigen wens in te zetten voor bijvoorbeeld extra verlof of salaris, en een extra netto toelage;
• Pensioenopbouw bij het ABP;
• Een actieve personeelsvereniging;
• Flexibele werktijden en de mogelijkheid om thuis te werken voor een goede werk-privébalans;
• Een laptop en telefoonvergoeding;
• Een reiskostenvergoeding woon-werkverkeer, waarbij een vervoerskaart voor het openbaar vervoer volledig wordt vergoed of een fietsvergoeding en een thuiswerkvergoeding.

Wat vragen wij?

Je bent een verbindende en communicatief sterke professional met een passie voor informatiebeveiliging. Je werkt zelfstandig, bent hands-on en schakelt moeiteloos tussen strategie en uitvoering. Met collega's van verschillende disciplines werk je aan toekomstbestendige oplossingen. Als CISO binnen de gemeente Leusden ben je verantwoordelijk voor het strategisch informatiebeveiligingsbeleid. Hierbij ben je een sleutelfiguur in risicomanagement en incidentenrespons en zorg je dat de gemeente voldoet aan de BIO, AVG en andere relevante kaders. Daarbij ben je een stevige sparringpartner voor de Functionaris Gegevensbescherming (FG), IT, informatiebeheer, privacy officers en externe partners.

Jij brengt mee:

• HBO/WO-opleiding, bij voorkeur in IT, cybersecurity, bedrijfskunde of vergelijkbaar;
• Minimaal 3 tot 5 jaar ervaring als Senior ISO, CISO of in een vergelijkbare functie;
• Goede kennis van BIO, AVG, ISO27001 en risicomanagement;
• Begrip van infrastructuur, Cloud, AI-risico's, IAM, Zero Trust;
• Ervaring met het opzetten en beheren van een ISMS;
• Ervaring met audits en risicobeoordelingen;
• Vermogen om informatiebeveiliging te koppelen aan bedrijfsdoelstellingen;
• Ervaring met het adviseren van management en/of bestuur over risico's;
• Sterke communicatieve vaardigheden, een proactieve instelling en overtuigingskracht.

Het is een pré als je beschikt over:

• Relevante certificeringen, zoals CISSP, CISM of ISO 27001 Lead Implementer/Auditor;
• Ervaring met informatiebeveiliging binnen het overheidsdomein;
• Technische ICT-kennis of -diepgang, waarmee je complexe beveiligingsvraagstukken kunt doorgronden en vertalen naar praktische oplossingen.

Wie zijn wij?

Je gaat werken voor de gemeente Leusden: een gemeente met meer dan 30.000 inwoners in het midden van het land. Leusden is een organisatie met korte lijnen en een informele werksfeer. Samen met circa 250 collega's werk je vanuit een modern, duurzaam en gezellig kantoor: het Huis van Leusden.

Wij zijn een ambitieuze en lerende organisatie die de samenleving vooropstelt. We geloven in de veranderkracht van onze gemeenschap en werken graag mee aan initiatieven waar draagvlak en draagkracht voor is, om zo samen een mooi resultaat neer te zetten.

Onze kernwaarden persoonlijk, eerlijk, eenvoudig en professioneel vormen de basis voor een Leusden waarin iedereen zich welkom voelt en gehoord wordt. Als gemeente met een rijke historie en een moderne samenleving streven we ernaar om de warme, dorpsgerichte benadering te behouden, terwijl we tegelijkertijd professionele en toegankelijke ondersteuning bieden die past bij een groeiende gemeenschap.

Onze dienstverlening is de belangrijkste verbindende schakel tussen de organisatie, het college van burgemeester en wethouders, de gemeenteraad, de inwoners, de ondernemers en de organisaties in Leusden.

Wij vragen van iedere nieuwe medewerker een Verklaring Omtrent Gedrag (VOG). Integriteit komt terug in het sollicitatiegesprek.

Voor inhoudelijke vragen neem gerust contact op Mieke Kruyt, Informatiemanager, telefoonnummer 14 033

Voor informatie over het sollicitatieproces neem je contact op met Rosanna Ibrahim, Corporate Recruiter gemeente Leusden, telefoonnummer 0639244265.