CISO (Chief Information Security Officer)

Gemeente Heemstede; Heemstede; Hybrid; EUR 65,000 - 78,000; Full time

Benefits offered by this job

Vast dienstverband

Individueel Keuze Budget 17,05%

Thuiswerkvergoeding €3,25/dag

Pensioen ABP 70%

Ouderschapsverlof betaald

Job summary

Gemeente Heemstede zoekt een ervaren CISO (Chief Information Security Officer) die richting geeft aan informatieveiligheid in een digitale gemeente. Je ontwikkelt beleid, bewaakt naleving en coördineert audits zoals ENSIA en politiegegevenswetgeving.

Je bent sparringpartner voor bestuur en management en vormt de brug tussen strategie en uitvoering. De rol wordt uitgevoerd binnen de afdeling Informatievoorziening van Bloemendaal en Heemstede, met ruimte voor hybride werken en een sterke focus op

Qualifications

• Afgeronde HBO/WO-opleiding in informatiemanagement of security gerelateerd
• Ruime ervaring als CISO of beleidsadviseur informatieveiligheid
• Kennis van BIO, ENSIA, AVG en risicomanagement
• Certificeringen zoals CISSP, CISM, CISA of ISO 27001 Lead Implementer/Auditor

Responsibilities

• Ontwikkelen van samenhangend informatiebeveiligingsbeleid en naleving bewaken
• Coördineren van audits zoals ENSIA en politiegegevenswetgeving
• Draagvlak creëren bij bestuur en management en adviseren over maatregelen
• Risicoanalyses, incidentmanagement en bewaking van kwaliteit en budget
• Samenwerking met ISO en FG en regie op beleid en uitvoering

Skills

Strategisch denken

Stakeholder management

Informatiebeveiliging

Beleid & advies

Audits kennis

Education

HBO/WO opleiding informatiemanagement

Job description

Wil jij richting geven aan informatieveiligheid binnen twee gemeenten die digitaal volop in ontwikkeling zijn? Zoek je een rol waarin strategie, beleid en samenwerking samenkomen? Dan maken we graag kennis met je.

Wat ga je doen als CISO (Chief Information Security Officer)?

Digitalisering biedt volop kansen. Maar hoe zorgen we ervoor dat dit veilig gebeurt? Daar kom jij in beeld! Als CISO speel je een belangrijke rol in het beschermen van onze informatie, systemen en inwoners. Je denkt vooruit, ziet kansen én risico’s en vertaalt die naar slimme, praktische oplossingen. Je helpt de koers bepalen, brengt collega’s en bestuur in beweging en zorgt ervoor dat informatiebeveiliging een vanzelfsprekend onderdeel wordt van ons werk.

Je ontwikkelt samenhangend beleid, houdt de naleving van de BIO scherp in de gaten en coördineert audits, zoals ENSIA en de audit vanuit de Wet politiegegevens. Maar jouw werk gaat verder dan regels en vinkjes zetten. Je bouwt mee aan een organisatie die blijft leren, zich blijft ontwikkelen en steeds veiliger wordt. Zo maak jij digitalisering niet alleen mogelijk, maar ook betrouwbaar en veilig.

Van strategie naar actie

Je bent een stevige en toegankelijke sparringpartner voor bestuur, directie en management. Je volgt ontwikkelingen in wetgeving, technologie en landelijke kaders en weet deze te vertalen naar concrete plannen, maatregelen en adviezen. Je brengt complexe informatie helder over, creëert draagvlak en weet mensen mee te krijgen.

Ook buiten onze organisatie bouw je aan verbinding. Je onderhoudt een actief netwerk van CISO’s en partners in de regio en deelt kennis en ervaringen. Zo blijven we niet alleen zelf scherp, maar leren we ook van elkaar.

Vooruitkijken én aanpakken

Informatiebeveiliging staat nooit stil. Daarom krijg je in deze rol volop ruimte om mee te bouwen aan vernieuwing. Denk aan cloudtransitie, datagedreven werken en duurzame toegankelijkheid. Jij zorgt ervoor dat onze informatiebeveiliging niet alleen op orde is, maar continu groeit en verbetert. Als regisseur van het beveiligingsproces neem je het voortouw bij risicoanalyses, audits, pentests en incidentmanagement. Je bewaakt kwaliteit, voortgang en budget en maakt inzichtelijk waar risico’s en kansen liggen.

Je werkt daarbij nauw samen met de ISO en FG binnen het team Privacy & Informatiebeveiliging. Samen zorgen jullie voor samenhang tussen beleid, uitvoering en bewustwording. Je vervult daarnaast de rol van plaatsvervangend FG. Met de manager Informatievoorziening verbind je strategie en praktijk en zorg je voor duidelijke regie. Kortom, een rol met verantwoordelijkheid, invloed en volop ruimte om te verbeteren.

Wat zoeken wij?

Voor deze functie alsCISO (Chief Information Security Officer) beschik je over:

• Een afgeronde hbo- of wo-opleiding in de richting van informatiemanagement, ICT, security management, bestuurskunde of vergelijkbaar.
• Ruime ervaring als CISO, ISO, adviseur informatieveiligheid of beleidsadviseur binnen IV/ICT; ervaring binnen de overheid is een pré.
• Aantoonbare ervaring met strategische beleidsadvisering op management- en bestuursniveau en je weet complexe vraagstukken met sterke argumentatie en overtuigingskracht over te brengen.
• Aantoonbare kennis van BIO, ENSIA, AVG, risicomanagement, ISMS principes, informatiearchitectuur en governance binnen het publieke domein.
• Bij voorkeur gecertificeerd in CISSP, CISM, CISA, ISO 27001 Lead Implementer/Auditor of vergelijkbare security opleidingen.

Aan competenties breng je mee:

• Inlevingsvermogen: Je begrijpt en voelt aan wat anderen nodig hebben en houdt rekening met de impact van je eigen handelen.
• Visie: Je kijkt verder dan de dagelijkse praktijk en vertaalt trends en ontwikkelingen naar toekomstige ideeën.
• Initiatief: Je ziet kansen, komt in actie en wacht niet af tot iemand anders iets doet.

Wat bieden wij?

• Een functie voor32 uur per week;
• Een arbeidsovereenkomst bij de gemeente Heemstedevoor één jaar met uitzicht op een vast dienstverband;
• Een salaris van maximaal €6.422 (functieschaal11) bruto per maand o.b.v. 36 uur per week, afhankelijk van opleiding en ervaring (per 1 januari 2027 is het salaris maximaal €6.525 bruto per maand, o.b.v. 36 uur per week);
• Ben jij een ervaren CISO? Dan is een arbeidsmarkttoelage bespreekbaar van maximaal 10%;
• Bovenop jouw salaris ontvang je een Individueel Keuze Budget van 17,05% (inclusief 8% vakantiegeld). Elke maand kan jij kiezen hoe je dit budget wilt inzetten. Wil je extra salaris ontvangen, of toch liever extra verlofdagen bij kopen?
• Andere extra’s, zoals een vitaliteitsbudget van € 195,- bruto per jaar, een tegemoetkoming in de ziektekosten van € 168,- bruto per jaar en korting op je maandelijkse premie;
• Een werkgeversbijdrage van 70% in de opbouw van je pensioen via het ABP;
• Aandacht voor jouw ontwikkeling met uitstekende studiefaciliteiten;
• Oog voor een goede werk-privébalans: mogelijkheid om deels thuis te werken met flexibele werktijden. We zorgen voor een ingerichte thuiswerkplek naast een flexwerkplek op het gemeentehuis én een thuiswerkvergoeding van € 3,25- per dag;
• Betaald ouderschapsverlof (13 weken) bovenop het wettelijk betaald ouderschapsverlof.

Waarom werken bij Informatievoorziening bij Bloemendaal en Heemstede?

Je gaat aan de slag bij de afdeling Informatievoorziening, een dynamisch organisatieonderdeel van zo’n 32 professionals verdeeld over twee teams. Hier werken we aan alles wat met digitale dienstverlening en ICT te maken heeft: datagedreven werken, informatiebeveiliging, kunstmatige intelligentie, robotisering, duurzame toegankelijkheid, cloudtransitie en innovatie. Onze afdeling staat bekend om een sterke focus op samenwerking en inhoudelijke kwaliteit: collega’s zoeken elkaar op, delen kennis en versterken elkaar in expertise en uitvoering. In deze omgeving krijg je volop de ruimte om richting te geven, samenhang te creëren en actief bij te dragen aan de verdere ontwikkelingen.

Locatie: Overveen / Heemstede