CISO

FlexIntens; Aalten; On-site; EUR 90,000 - 130,000; Part time

Job summary

FlexIntens zoekt een CISO voor de gemeenten Aalten en Oude IJsselstreek, met 32–36 uur per week. Je verzorgt een kwartiermakersrol van ca. 50% en adviseert over taakstelling, positionering en governance.

Daarnaast leid je reguliere CISO-taken zoals strategische routekaarten en risicobeoordeling, met compliance aan de Cyberbeveiligingswet en BIO2. De voorkeur gaat uit naar iemand met HBO-niveau, CISSP/CISM-ervaring en minimaal 5 jaar strategische informatiebeveiligingswerk.

Qualifications

• Aantoonbare afgeronde opleiding op minimaal HBO-bachelor niveau.
• Aantoonbaar afgeronde aanvullende cursussen CISSP of CISM of direct vergelijkbaar.
• Minimaal 5 jaar aantoonbare werkervaring op strategisch niveau binnen informatiebeveiliging in de afgelopen 7 jaar.
• Bereid om minimaal 1 dag fysiek aanwezig te zijn op locatie bij de gemeente Aalten.
• In de context van DBA wetgeving geen ZZP-inzet; detachering mogelijk via inlenersbeloning.

Responsibilities

• Uitwerken van één strategische routekaart voor informatiebeveiliging in beide gemeenten.
• Voorbereiden van bestuurders op hun rol vanuit de Cyberbeveiligingswet en opstellen van rapportages.
• Ontwikkelen en doorontwikkelen van governance- en risicomanagementstructuren.
• Organiseren van gezamenlijk overleg met ISO's, Privacy Officers en Functionaris Gegevensbescherming.

Skills

Strategisch niveau informatiebeveiligi

Beveiligingsbeleid ontwikkelen

Risicomanagement

Education

HBO bachelor niveau

Job description

Reageren op deze opdracht kanuitsluitendt/m 16-09-2026 om 12:00.
Functiebeschrijving
Voor de Gemeente Aalten is FlexIntens op zoek naar een CISO voor 32 tot 36 uur per week.
Gemeente AaltenAan de rand van de Achterhoek, vlak bij de Duitse grens ligt de gemeente Aalten. Rijke cultuurhistorie, een veelzijdig woningaanbod, ruime onderwijsvoorzieningen en een actief (sport)verenigingsleven maken Aalten tot een ideale plek om te wonen, werken en recreëren. Dit alles in een groene en landelijke omgeving. De gemeente bestaat uit de 2 hoofdkernen Aalten en Dinxperlo, het vestingstadje Bredevoort en de kleine kernen Barlo, De Heurne, Haart, Lintelo en IJzerlo.

Ruim 180 medewerkers zetten zich in om onze 27.000 inwoners een prettig woon- en werkklimaat te bieden. Hierbij zijn durf, omgevingsbewustzijn, ondernemen, verantwoordelijkheid en zelfontwikkeling de kerncompetenties. We werken hard aan optimalisering van de dienstverlening en zijn volop in ontwikkeling. Door de relatief kleine organisatie zijn de lijnen kort en heerst er een open en informele sfeer.

Opdracht

De gemeenten Aalten en Oude IJsselstreek willen gezamenlijk de functie van CISO invullen. We gaan hiervoor eerst de vereiste expertise inhuren, om op basis van de bevindingen in dit traject de definitieve werving te starten.

De opdracht omvat daarom, naast de reguliere CISO-taken, een belangrijke kwartiermakersrol voor ca 50% van de uren. Doelstellingen van de kwartiermakersrol zijn het uniformeren van de taakstelling en positionering van de CISO in beide organisaties, en het verder professionaliseren en harmoniseren van de informatiebeveiligingsorganisatie.

Op basis van de bevindingen in de eerste 2 maanden van de kwartiermakersfase wordt gevraagd een advies uit te brengen over de te werven CISO voor de lange termijn.

Kwartiersmakersrol:

• Adviseren; Op basis van het volwassenheidsniveau in beide organisaties en de eisen vanuit wet- en regelgeving, adviseren over de structurele invulling (takenpakket en positionering) van de CISO rol. Het advies omvat ook over type persoonlijkheid, de vereiste vaardigheden en competenties van de te werven CISO passend bij beide gemeenten.
• Harmoniseren; In beide organisaties gelijktijdig adviseren over het uniformeren en professionaliseren van de informatiebeveiligingsorganisatie. Hierbij zorgen voor organisatorisch en bestuurlijk draagvlak zodat besluitvorming soepel verloopt.
• Kwartier maken; Na besluitvorming in beide gemeenten zorgdragen voor uitvoering van de adviezen om te komen tot één uniforme en professionalisering van de informatiebeveiligingsorganisatie(s).

Reguliere CISO taken:

• Begeleiden; Uitzetten van één strategische routekaart voor informatiebeveiliging in beide gemeenten, in lijn met de Cyberbeveiligingswet en het BIO2 normenkader. Realiseren en doorontwikkelen van een PDCA-cyclus.
• Verbinden; Voorbereiden van bestuurders op hun rol vanuit de Cyberbeveiligingswet. Inrichten van bestuurlijke rapportage en betrekken van de bestuurders in risicobeoordeling en mitigatie (art. 24 Cbw).
• Ontwikkelen; Waar nodig begeleiden bij realisatie en invoering van een beleid rond bedrijfscontinuïteit (bedrijfscontinuïteitsmanagement, BCM). Wanneer dit al bestaat, adviseren bij en toezien op de uitvoering ervan.
• Samenwerken; Regelmatig organiseren van (gezamenlijk) overleg in de gemeenten met de collega's in de discipline informatiebeveiliging. Dit betreft ten minste de ISO's en Privacy Officers en periodiek de Functionaris Gegevensbescherming.

Functie-eisen

Onze opdrachtgever heeft eisen en wensen geformuleerd. Aan alle eisen moet worden voldaan om in aanmerking te komen voor deze functie. Voor deze functie zijn de volgende eisen en wensen geformuleerd:

Eisen:

1. Aantoonbare afgeronde opleiding op minimaal hbo-bachelor niveau
2. Aantoonbaar afgeronde aanvullende curcussen CISSP, CISM of direct vergelijkbaar
3. Minimaal 5 jaar aantoonbare werkervaring in de afgelopen 7 jaar op strategisch niveau binnen informatiebeveiliging
4. Aantoonbaar bereid om minimaal 1 dag fysiek aanwezig te zijn op locatie bij de gemeente Aalten
5. In het kader van de wet DBA leent deze uitvraag zich helaas niet voor uitvoering door zzp'ers. Mocht je als zzp'er willen reageren, kan dat via ons middels een detacheringsconstructie.

Wensen:

1. Aantoonbare kennis van de Cyberbeveiligingswet (Cbw/NIS2), de BIO2, haar voorlopers én aanverwante wet- en regelgeving (o.a. AVG, Archiefwet)
2. Aantoonbare werkervaring met het opzetten van processen rondom risicomanagement, leveranciersmanagement én incidentmanagement
3. Aantoonbare werkervaring met opzetten en/of doorontwikkelen van governance- én risicomanagementstructuren
4. Aantoonbare werkervaring met draagvlak creëren voor uniforme besluitvorming binnen meerdere organisaties
5. Aantoonbare werkervaring met verbinden van en samenwerken met collega's binnen informatiebeveiliging

Arbeidsvoorwaarden
Als intermediair staat FlexIntens voor het zorgvuldig bemiddelen van professionals binnen het publieke domein. Zo dragen we onder andere bij aan de invulling van opdrachten voor ministeries, uitvoeringsorganisaties, provincies, gemeenten en zorgorganisaties.
Zien we op basis van jouw ingestuurde CV een match, dan ziet de procedure er als volgt uit:

• Voorafgaand aan het voorstellen, maken we afspraken over het tarief, gericht op de specifieke opdracht.
• Kan een opdracht niet ingevuld worden als zelfstandig professional of gaat jouw voorkeur uit naar detachering (loondienst)? Onze dienstverlening voorziet ook daarin, waarbij we de beloningsstructuur van de opdrachtgever hanteren middels de inlenersbeloning.
• Na overl

NB: het beheersen van de Nederlandse taal is voor elke opdracht vereist.