CISO

Gemeente Twenterand; Nederland; Hybrid; EUR 80.000 - 110.000; Teilzeit

Benefits dieser Stelle

Hybride werken

Zusammenfassung

Gemeente Twenterand zoekt een CISO voor het IT- en I-Advies-team. Je implementeert BIO2, verantwoordt ENSIA en bewaakt het informatiebeveiligingsbeleid. Je begeleidt een TISO bij de beveiligingsfunctionaris voor reis- en waardedocumenten en levert risk-based advies aan directie en opdrachtgever.

De opdracht is voor 24 uur per week, start zo spoedig mogelijk en loopt tot 31 januari 2027. Hybride werken is mogelijk; verlenging is bespreekbaar.

Qualifikationen

• HBO-opleiding in IT afgerond.
• Minimaal 5 jaar aantoonbare relevante werkervaring als (C)ISO binnen een gemeente.
• Minimaal 5 jaar aantoonbare relevante ervaring als ENSIA-coördinator.
• In staat een Verklaring Omtrent het Gedrag (VOG) te overleggen.

Aufgaben

• Voer BIO2-gapanalyse in ISMS uit en inventariseer maatregelen.
• Stel BIO2-implementatieplan op met verantwoordelijkheden, afhankelijkheden en middelen.
• Lever documentatie aan voor audits en BIO2-assurance.
• Stel ENSIA-verklaringen en bijlagen op en rapporteer richting college en raad.

Kenntnisse

Stressbestendig

Samenwerken

Proactief handelen

Communicatieve vaardigheden

Ausbildung

HBO-opleiding in IT

Jobbeschreibung

Jouw functie:

Gemeente Twenterand zoekt een CISO voor het team IT en I-Advies. Je werkt aan de implementatie van BIO2, de ENSIA-verantwoording en het informatiebeveiligingsbeleid. Ook begeleid je een TISO bij de rol van beveiligingsfunctionaris voor reis- en waardedocumenten.

Je voert analyses en risico-assessments uit, adviseert over beveiligingsmaatregelen en informeert de directie en opdrachtgever over de voortgang. Operationele beheer- en lijnwerkzaamheden, zoals security operations, teamcoördinatie en continu beheer, vallen buiten de opdracht.

De opdracht is voor 24 uur per week, start zo spoedig mogelijk en loopt tot 31 januari 2027. Verlenging is mogelijk, maximaal drie keer voor zes maanden. De werkzaamheden vinden plaats van maandag tot en met vrijdag; hybride werken is mogelijk.

Jouw profiel:

Je bent een stevige, stressbestendige en samenwerkingsgerichte professional. Je werkt proactief, bent standvastig waar nodig en weet betrokkenen mee te nemen in ontwikkelingen. Je beschikt over uitstekende schriftelijke en mondelinge uitdrukkingsvaardigheden.

Taken:

• Voer de BIO2-gapanalyse in het ISMS in, inventariseer bestaande maatregelen en leg risico's en prioriteiten vast. Zet verbetermaatregelen en acties uit bij betrokkenen.
• Stel een BIO2-implementatieplan voor met verantwoordelijkheden, afhankelijkheden, planning en benodigde middelen. Adviseer de directie over de haalbaarheid en risico's en verzorg een kick-off.
• Lever documentatie aan voor interne en externe audits ter voorbereiding op BIO2-assurance.
• Stel de ENSIA-collegeverklaring en bijlagen op en bied deze aan het college van B&W en de gemeenteraad aan. Verzorg de verticale verantwoording over 2026 richting toezichthouders.
• Stel een plan van aanpak voor ENSIA 2026 op, verzorg een kick-off en start de ENSIA-cyclus.
• Stel de kwartaalrapportages over Q3 en Q4 2026 op en laat deze vaststellen door het DO.
• Stel patchbeleid, logging- en monitoringsbeleid en vulnerabilitybeleid op.
• Begeleid en leid een TISO op in de rol van beveiligingsfunctionaris voor reis- en waardedocumenten. Stel een proces op en draag de werkwijze over.
• Signaleer risico's en stem nieuwe ontwikkelingen voor 2027 af met P&O en de afdeling dienstverlening. Houd rekening met de verplichting voor de hele afdeling dienstverlening om vanaf 1 januari 2027 elke twee jaar een VOG te overleggen.
• Voer analyses, risico-assessments en documentreviews uit en toets aangeleverde materialen en maatregelen.
• Adviseer over security-governance, compliance en technische en organisatorische beveiligingsmaatregelen. Stel beleidsvoorstellen, plannen en maatregelen op.
• Begeleid workshops en sessies met proces- en systeemeigenaren en informeer de directie en opdrachtgever over de voortgang.

Eisen:

• Je hebt aantoonbaar een hbo-opleiding in IT afgerond.
• Je hebt minimaal 5 jaar aantoonbare relevante werkervaring als (C)ISO binnen een gemeente.
• Je hebt minimaal 5 jaar aantoonbare relevante ervaring als ENSIA-coördinator.
• Je kunt een Verklaring Omtrent het Gedrag (VOG) overleggen.

Wensen:

• Je hebt minimaal 8 jaar aantoonbare relevante werkervaring als (C)ISO binnen een gemeente.
• Je hebt aantoonbare ervaring met de voorbereiding en implementatie van ISMS, BIO2 en NIS2.
• Je hebt aantoonbare ervaring met IT-riskmanagement en het uitvoeren van risicoanalyses.
• Je hebt aantoonbare ervaring met het opzetten en invullen van GAP-analyses.