CISO

Fikira BV; Netherlands; Remote; EUR 120,000 - 180,000; Full time

Job summary

Fikira Flex zoekt voor de gemeenten Bunschoten en Putten een ervaren CISO-adviseur. Je bent verantwoordelijk voor het analyseren van de huidige informatiebeveiliging, het bepalen van prioriteiten en het adviseren over doorontwikkeling binnen beide organisaties.

De focus ligt op governance, risicomanagement, BIO-compliance, bewustwording en bestuurlijke advisering. Fysieke aanwezigheid op beide locaties is vereist; thuiswerken wordt afhankelijk van afspraken geregeld.

Qualifications

• Ruime ervaring met informatiebeveiliging op strategisch en tactisch niveau.
• Kennis van governance, risicomanagement en BIO-standaarden.
• Inzicht in bewaking, advisering op managementniveau en bestuurlijke communicatie.

Responsibilities

• Analyseer de huidige inrichting en volwassenheid van informatiebeveiliging binnen beide gemeenten.
• Voer risicoanalyses en assessments uit en begeleid verbeterplannen.
• Lever concrete adviezen en rapportages aan bestuur en management over beveiligingsrisico’s en beheersmaatregelen.
• Bewak voortgang op BIO-maatregelen en relevante normen en regelgeving.
• Stem beleidsadviezen en verantwoordelijkheden af met relevante disciplines zoals ISO, Privacy Officer en FG.

Skills

Informatiebeveiliging

Governance

Risicomanagement

BIO kennis

Managementadvies

Job description

Voor de gemeenten Bunschoten en Putten is Fikira Flex op zoek naar een ervaren CISO. Beide gemeenten willen hun informatiebeveiliging verder professionaliseren en structureel versterken. Hiervoor zoeken zij tijdelijk externe expertise op CISO-niveau.

In deze rol ben je zelfstandig verantwoordelijk voor het analyseren van de actuele situatie, het bepalen van prioriteiten en het adviseren over en begeleiden van de doorontwikkeling van informatiebeveiliging binnen beide organisaties. De focus ligt hierbij op het versterken van governance, risicomanagement, BIO-compliance, bewustwording en bestuurlijke advisering. Je brengt structuur aan en levert concrete adviezen en verbetermaatregelen op om meetbare vooruitgang te boeken.

Taken en verantwoordelijkheden

• Zelfstandig analyseren van de huidige inrichting en volwassenheid van de informatiebeveiliging binnen beide gemeenten;
• Uitvoeren en begeleiden van risicoanalyses en assessments;
• Uitbrengen van concrete adviezen en rapportages aan bestuur, management en organisatie over beveiligingsrisico’s en beheersmaatregelen;
• Bewaken en beoordelen van de voortgang op BIO-maatregelen en andere relevante normen, wet- en regelgeving;
• Opstellen en actualiseren van beleidsadviezen, risicoanalyses en verbeterplannen;
• Adviseren over governance, het scherp beleggen van verantwoordelijkheden en eigenaarschap;
• Bijdragen aan het vergroten van het beveiligingsbewustzijn binnen beide organisaties;
• Afstemmen en samenwerken met relevante disciplines zoals ISO, Privacy Officer, Functionaris Gegevensbescherming (FG), informatiemanagement en ICT;
• Zorgen voor een gestructureerde overdracht van openstaande acties, risico’s en vervolgstappen bij afronding van de opdracht.
• Ruime, aantoonbare ervaring met informatiebeveiliging op strategisch en tactisch niveau;
• Ervaring als CISO, senior security officer of in een vergelijkbare adviserende rol;
• Actuele en aantoonbare kennis van de Baseline Informatiebeveiliging Overheid (BIO) en relevante marktontwikkelingen;
• Ervaring met het opzetten en uitvoeren van risicoanalyses, audits, governance-vraagstukken en verbetertrajecten;
• Ervaring met het adviseren op management- en bestuurlijk niveau;
• Aantoonbare ervaring met het zelfstandig uitvoeren en opleveren van soortgelijke opdrachten.
• Ervaring binnen gemeenten of een andere publieke/overheidsorganisatie is een sterke pré.

Aanwezigheid en remote werken

De werkzaamheden vinden plaats voor en bij de gemeenten Bunschoten en Putten. Fysieke aanwezigheid op beide locaties is noodzakelijk voor overleg, stakeholdergesprekken en bestuurlijke advisering. Voor het overige organiseer je de werkzaamheden en eventueel thuiswerken zelfstandig.

Andere belangrijke zaken

Startdatum: 28-09-2026 (zo spoedig mogelijk)

Uren per week: 36 uur

Contractvorm: Zowel detachering als ZZP is mogelijk (let op: voor ZZP geldt het ketenbeleid van de opdrachtgever/broker)

Verlengingsopties: Niet nader gespecificeerd

VOG: Een Verklaring Omtrent het Gedrag (VOG) kan onderdeel uitmaken van de selectieprocedure

Selectiegesprekken: De gesprekken vinden plaats op dinsdag 22 september 2026 tussen 15:00 en 16:30 uur

Sluitingsdatum

De deadline voor het reageren op deze opdracht is donderdag 16 september 2026 om 15:00 uur.