CISO

VBCI; Aalten; On-site; EUR 85,000 - 115,000; Part time

Job summary

Gemeente Aalten zoekt een CISO via een kwartiermakersrol voor ca. 50% van de uren, met als doel de informatiebeveiligingsorganisatie in beide gemeenten te professionaliseren en harmoniseren.

Na afronding van de verkenning volgt advies over de definitieve lange termijn CISO-positie. Naast de kwartiermakersfase bestaan reguliere CISO-taken uit het opzetten van een strategische routekaart, rapportage aan bestuurders en toezicht op bedrijfscontinuïteit, met nadruk op naleving van wet- en regelgeving

Qualifications

• Minimaal hbo-bachelor opleidingsniveau.
• Aantoonbare cursussen CISSP, CISM of direct vergelijkbaar.
• Minimaal 5 jaar aantoonbare strategische werkervaring in informatiebeveiliging.
• Bereid om minimaal 1 dag fysiek aanwezig te zijn op locatie bij de gemeente Aalten en Oude IJsselstreek.
• Cv max. 5 pagina's, in het Nederlands, met minimaal 2 referenties.
• Persoonlijke motivatie verzoeken wij te ontvangen.

Responsibilities

• Begeleiden van een uniforme en professionele informatiebeveiligingsorganisatie in twee gemeenten.
• Ontwikkelen van een strategische informatiebeveiligingsroute en PDCA-cyclus.
• Voorbereiden van bestuurders op basis van de Cyberbeveiligingswet en toezichtszaken.
• Zorgdragen voor draagvlak en besluitvorming bij uniforme governance.

Skills

Bestuurlijke sensitiviteit

Verbindend vermogen

Analytisch vermogen

Governance ervaring

Risicomanagement

Education

HBO bachelor

Job description

Voor de gemeente Aalten zoeken we een CISO.

Startdatum: 01-10-2026
Einddatum: 31-03-2027 met optie tot verlenging
Uren per week: 32-36

Gemeente Aalten
Aan de rand van de Achterhoek, vlak bij de Duitse grens ligt de gemeente Aalten. Rijke cultuurhistorie, een veelzijdig woningaanbod, ruime onderwijsvoorzieningen en een actief (sport)verenigingsleven maken Aalten tot een ideale plek om te wonen, werken en recreëren. Dit alles in een groene en landelijke omgeving. De gemeente bestaat uit de 2 hoofdkernen Aalten en Dinxperlo, het vestingstadje Bredevoort en de kleine kernen Barlo, De Heurne, Haart, Lintelo en IJzerlo.

Ruim 180 medewerkers zetten zich in om onze 27.000 inwoners een prettig woon- en werkklimaat te bieden. Hierbij zijn durf, omgevingsbewustzijn, ondernemen, verantwoordelijkheid en zelfontwikkeling de kerncompetenties. We werken hard aan optimalisering van de dienstverlening en zijn volop in ontwikkeling. Door de relatief kleine organisatie zijn de lijnen kort en heerst er een open en informele sfeer.

Functiebeschrijving

De gemeenten Aalten en Oude IJsselstreek willen gezamenlijk de functie van CISO invullen. We gaan hiervoor eerst de vereiste expertise inhuren, om op basis van de bevindingen in dit traject de definitieve werving te starten.

De opdracht omvat daarom, naast de reguliere CISO-taken, een belangrijke kwartiermakersrol voor ca 50% van de uren. Doelstellingen van de kwartiermakersrol zijn het uniformeren van de taakstelling en positionering van de CISO in beide organisaties, en het verder professionaliseren en harmoniseren van de informatiebeveiligingsorganisatie.
Op basis van de bevindingen in de eerste 2 maanden van de kwartiermakersfase wordt gevraagd een advies uit te brengen over de te werven CISO voor de lange termijn.

Kwartiersmakersrol:

• Adviseren; Op basis van het volwassenheidsniveau in beide organisaties en de eisen vanuit wet- en regelgeving, adviseren over de structurele invulling (takenpakket en positionering) van de CISO rol. Het advies omvat ook over type persoonlijkheid, de vereiste vaardigheden en competenties van de te werven CISO passend bij beide gemeenten;
• Harmoniseren; In beide organisaties gelijktijdig adviseren over het uniformeren en professionaliseren van de informatiebeveiligingsorganisatie. Hierbij zorgen voor organisatorisch en bestuurlijk draagvlak zodat besluitvorming soepel verloopt;
• Kwartier maken; Na besluitvorming in beide gemeenten zorgdragen voor uitvoering van de adviezen om te komen tot één uniforme en professionalisering van de informatiebeveiligingsorganisatie(s).

Reguliere CISO taken:

• Begeleiden; Uitzetten van één strategische routekaart voor informatiebeveiliging in beide gemeenten, in lijn met de Cyberbeveiligingswet en het BIO2 normenkader. Realiseren en doorontwikkelen van een PDCA-cyclus;
• Verbinden; Voorbereiden van bestuurders op hun rol vanuit de Cyberbeveiligingswet. Inrichten van bestuurlijke rapportage en betrekken van de bestuurders in risicobeoordeling en mitigatie (art. 24 Cbw);
• Ontwikkelen; Waar nodig begeleiden bij realisatie en invoering van een beleid rond bedrijfscontinuïteit (bedrijfscontinuïteitsmanagement, BCM). Wanneer dit al bestaat, adviseren bij en toezien op de uitvoering ervan;
• Samenwerken; Regelmatig organiseren van (gezamenlijk) overleg in de gemeenten met de collega's in de discipline informatiebeveiliging. Dit betreft ten minste de ISO's en Privacy Officers en periodiek de Functionaris Gegevensbescherming.

De gesprekken bij de opdrachtgever zijn gepland op dinsdag 22 september 2026.

Functie-eisen

• Je hebt aantoonbare een afgeronde opleiding op minimaal hbo-bachelor niveau;
• Je hebt aantoonbaar een afgeronde aanvullende curcussen CISSP, CISM of direct vergelijkbaar;
• Je hebt minimaal 5 jaar aantoonbare werkervaring in de afgelopen 7 jaar op strategisch niveau binnen informatiebeveiliging. Licht dit duidelijk toe aan de hand van minimaal één concreet voorbeeld en/of referentieproject;
• Je bent aantoonbaar bereid om minimaal 1 dag fysiek aanwezig te zijn op locatie bij de gemeente Aalten en bij de gemeente Oude IJsselstreek. Benoem dit duidelijk in de offerte;
• Maximaal 5 pagina's cv, excl. motivatiebrief (1 pgn) en excl. voorblad (1 pgn), opgesteld in het Nederlands (minimaal 2 referenties, bestaande uit naam, functie en organisatie);
• Graag ontvangen wij in ieder geval een persoonlijke motivatie

Wensen:

• Je hebt aantoonbare kennis van de Cyberbeveiligingswet (Cbw/NIS2), de BIO2, haar voorlopers én aanverwante wet- en regelgeving (o.a. AVG, Archiefwet). Benoem dit duidelijk in de offerte (15 punten);
• Je hebt aantoonbare werkervaring met het opzetten van processen rondom risicomanagement, leveranciersmanagement én incidentmanagement;
• Je hebt aantoonbare werkervaring met opzetten en/of doorontwikkelen van governance- én risicomanagementstructuren. Licht dit duidelijk toe aan de hand van minimaal één concreet voorbeeld en/of referentieproject;
• Je hebt aantoonbare werkervaring met draagvlak creëren voor uniforme besluitvorming binnen meerdere organisaties. Licht dit duidelijk toe aan de hand van minimaal één concreet voorbeeld en/of referentieproject;
• Je hebt aantoonbare werkervaring met verbinden van én samenwerken met collega's binnen informatiebeveiliging. Licht dit duidelijk toe aan de hand van minimaal één concreet voorbeeld en/of referentieproject.

Jouw competenties:

• • Bestuurlijke sensitiviteit/ overtuigingskracht. Vermogen om technische risico's te vertalen naar bestuurlijke taal en draagvlak te creëren bij college en management, zonder formele doorzettingsmacht;
• Verbindend vermogen tussen organisaties. Kunnen overbruggen van (cultuur-)verschillen tussen twee gemeenten, gedeelde prioriteiten kunnen stellen om uniform beleid in beide organisaties in te voeren;
• Analytisch vermogen / oordeelsvorming. Complexe, onvolledige informatie kunnen wegen en tot een onderbouwd oordeel komen en hierover te kunnen adviseren;
• Verandervermogen. In staat zijn om gedrags- en organisatieverandering te bewerkstelligen, met als doel het in de cultuur van de organisatie te laten landen.

Arbeidsvoorwaarden

Het bruto maandsalaris ligt tussen de € 5.600,- en € 7.800,- (o.b.v. 36 uur), afhankelijk van opleiding en ervaring. Deze opdracht is niet geschikt voor ZZP'ers i.v.m. de Wet DBA.