CISO 36u/w

DC Engineers B.V.; Bunschoten; On-site; EUR 129,000 - 203,000; Full time

Job summary

DC Engineers is op zoek naar een externe CISO-adviseur voor de gemeenten Bunschoten en Putten. De opdrachtnemer analyseert de huidige informatiebeveiliging, prioriteert risico’s en geeft concrete adviezen en begeleidende maatregelen. De opdracht omvat governance, BIO-compliance, bewustwording en bestuurlijke advisering.

Start zo spoedig mogelijk, duur tot eind 2026 met mogelijke verlenging. Vergoeding via detachering/zzp.

Qualifications

• Ervaring op strategisch/tactisch niveau in informatiebeveiliging.
• Ervaring als CISO, senior security officer of vergelijkbare adviserende rol.
• Actuele kennis BIO en relevante ontwikkelingen.
• Ervaring met risicoanalyses, governance, audits en verbetertrajecten.
• Ervaring met bestuurlijke advisering en vertaling van complexe vraagstukken.

Responsibilities

• Analyseer zelfstandig de huidige informatiebeveiligingsinrichting en volwassenheid.
• Bewaak voortgang op BIO en relevante normen en wetgeving.
• Stel beleidsadviezen, rapportages en verbeterplannen op.
• Adviseer bestuur/management over risico's en noodzakelijke maatregelen.
• Draag bij aan bewustwording en borging van informatiebeveiliging.

Skills

Informatiebeveiliging

CISO-ervaring

Governance

Risicoanalyses

Audits

Beveiligingsadvies

Stakeholder communicatie

Education

Geen minimale opleiding vereist

Job description

Standplaats: BUNSCHOTEN-SPAKENBURG

Duur: 07-09-2026 - 31-12-2026

Optie tot verlenging: Ja

Reageren voor: 25-08-2026

De gemeenten Bunschoten en Putten willen hun informatiebeveiliging verder professionaliseren en structureel versterken. Hiervoor zoeken wij tijdelijk externe expertise op CISO-niveau. De opdrachtnemer is verantwoordelijk voor het zelfstandig analyseren van de huidige situatie, het bepalen van prioriteiten en het adviseren over en begeleiden van de verdere ontwikkeling van informatiebeveiliging binnen beide gemeenten. De opdracht richt zich op het versterken van governance, risicomanagement, BIO-compliance, bewustwording en bestuurlijke advisering. De opdrachtnemer brengt hierin zelfstandig structuur aan en zorgt voor concrete adviezen, verbetermaatregelen en voortgang.

Beoogde resultaten

• Inzicht is verkregen in de actuele stand van informatiebeveiliging binnen beide gemeenten;
• Belangrijkste risico's, verbeterpunten en prioriteiten zijn inzichtelijk gemaakt en voorzien van concrete adviezen;
• De governance rondom informatiebeveiliging is verder aangescherpt en verantwoordelijkheden en eigenaarschap zijn duidelijk belegd;
• De voortgang op BIO-maatregelen en relevante verbetertrajecten inzichtelijk is;
• Management en bestuur beschikken over heldere adviezen en rapportages over risico's, keuzes en benodigde maatregelen;
• Relevante beleidsstukken, risicoanalyses en verbeterplannen zijn opgesteld of geactualiseerd;
• De samenwerking tussen CISO, ISO, privacy, informatievoorziening en overige betrokken disciplines verder is versterkt;
• Bij afronding van de opdracht een duidelijke overdracht plaatsvindt van openstaande acties, risico's en vervolgstappen.

Werkzaamheden binnen de opdracht

• Analyseert de opdrachtnemer zelfstandig de huidige inrichting en volwassenheid van informatiebeveiliging;
• Voert of begeleidt de opdrachtnemer risicoanalyses en assessments;
• Adviseert de opdrachtnemer bestuur, management en organisatie over informatiebeveiligingsrisico's en noodzakelijke maatregelen;
• Bewaakt en beoordeelt de voortgang op BIO en andere relevante normen en wet- en regelgeving;
• Stelt de opdrachtnemer beleidsadviezen, rapportages en verbeterplannen op;
• Adviseert over governance, verantwoordelijkheden en eigenaarschap;
• Draagt bij aan bewustwording en borging van informatiebeveiliging binnen de organisatie;
• Stemt waar inhoudelijk noodzakelijk af met onder andere ISO, Privacy Officer, FG, informatiemanagement, ICT en andere betrokken stakeholders;
• Signaleert zelfstandig knelpunten en risico's en doet voorstellen voor passende beheersmaatregelen.

Zelfstandige uitvoering

De opdrachtnemer is verantwoordelijk voor de realisatie van de afgesproken resultaten en bepaalt vanuit eigen expertise zelfstandig de aanpak, planning en werkwijze. De gemeenten bepalen de gewenste resultaten en noodzakelijke organisatorische randvoorwaarden, maar geven geen gedetailleerde werkinhoudelijke instructies over de wijze waarop de opdracht wordt uitgevoerd.

Voor de opdracht is aanwezigheid bij beide gemeenten op bepaalde momenten noodzakelijk voor overleg, bestuurlijke advisering en afstemming met stakeholders. De opdrachtnemer organiseert de overige werkzaamheden zelfstandig.

Benodigde expertise

• Ruime ervaring met informatiebeveiliging op strategisch en tactisch niveau;
• Ervaring als CISO, senior security officer of in een vergelijkbare adviserende rol;
• Actuele kennis van de BIO en relevante ontwikkelingen op het gebied van informatiebeveiliging;
• Ervaring met risicoanalyses, governance, audits en verbetertrajecten;
• Ervaring met bestuurlijke en managementadvisering;
• Het vermogen om complexe informatiebeveiligingsvraagstukken te vertalen naar duidelijke en uitvoerbare adviezen;
• Aantoonbare ervaring met zelfstandig uitvoeren en opleveren van vergelijkbare opdrachten.

Ervaring binnen gemeenten of een andere publieke organisatie is een sterke pré.

Praktische informatie

• Start: zo spoedig mogelijk;
• Opdrachtgever: gemeenten Bunschoten en Putten;
• Werklocatie: beide gemeenten; fysieke aanwezigheid is nodig voor relevante overleggen en afstemming;
• Contractvorm: detachering en zzp mogelijk;
• Gesprekken: Gesprekken zullen plaatsvinden op woensdag 2 september

Functie-eisen

• De opdrachtnemer is verantwoordelijk voor het zelfstandig analyseren van de huidige situatie, het bepalen van prioriteiten en het adviseren over en begeleiden van de verdere ontwikkeling van informatiebeveiliging binnen beide gemeenten.
• Voor de opdracht is aanwezigheid bij beide gemeenten op bepaalde momenten noodzakelijk voor overleg, bestuurlijke advisering en afstemming met stakeholders.
• Voor zelfstandige uitvoering van deze opdracht beschikt de professional aantoonbaar over ruime ervaring met informatiebeveiliging op strategisch en tactisch niveau.
• Voor zelfstandige uitvoering van deze opdracht beschikt de professional aantoonbaar over ervaring als CISO, senior security officer of in een vergelijkbare adviserende rol.
• Voor zelfstandige uitvoering van deze opdracht beschikt de professional aantoonbaar over actuele kennis van de BIO en relevante ontwikkelingen op het gebied van informatiebeveiliging.
• Voor zelfstandige uitvoering van deze opdracht beschikt de professional aantoonbaar over ervaring met risicoanalyses, governance, audits en verbetertrajecten.
• Voor zelfstandige uitvoering van deze opdracht beschikt de professional aantoonbaar over ervaring met bestuurlijke en managementadvisering.
• Voor zelfstandige uitvoering van deze opdracht beschikt de professional aantoonbaar over het vermogen om complexe informatiebeveiligingsvraagstukken te vertalen naar duidelijke en uitvoerbare adviezen.
• Voor zelfstandige uitvoering van deze opdracht beschikt de professional aantoonbaar over aantoonbare ervaring met zelfstandig uitvoeren en opleveren van vergelijkbare opdrachten.

Wensen

Ervaring binnen gemeenten of een andere publieke organisatie is een sterke pré.

Over de werkgever

DC Engineers is dé intermediair voor overheidspersoneel. Uitgegroeid van specialisten in de inrichting van de openbare ruimte tot alle facetten binnen overheidsland. Bent u werkzaam binnen de overheid dan is DC Engineers geen onbekende naam voor u.

Vaardigheden

• Er is geen minimale opleiding vereist
• Je beheerst Nederlands

Uren: 40