CISO (Chief Information Security Officer) - Gemeente Aalten

Incipias B.V.; Aalten; Hybrid; EUR 60,000 - 81,000; Full time

Benefits offered by this job

Hybride werken

IKB 17,05%

Verlengingsmogelijkheid

Job summary

Incipias B.V. voor de Gemeente Aalten en de Gemeente Oude IJsselstreek zoekt een CISO met strategisch inzicht en kennis van CBW/NIS2 om twee gemeenten te verenigen in één informatiebeveiligingsorganisatie.

Je werkt 50% als kwartiermaker, minimaal één dag per week fysiek op locatie, en je rapporteert over risicobeoordeling en governance. Marktconform salaris plus IKB bedraagt 5.369–7.253 euro bruto per maand bij fulltime dienstverband.

Qualifications

• Minimaal HBO-niveau afgeronde opleiding.
• Relevante certificering CISSP of CISM.
• Minimaal 5 jaar aantoonbare werkervaring op strategisch niveau in informatiebeveiliging.
• Kennis van de Cyberbeveiligingswet (Cbw/NIS2), de BIO2, AVG en de Archiefwet.

Responsibilities

• Adviseren over structuur en positionering van de CISO-rol in beide organisaties, afgestemd op volwassenheidsniveau en wet- en regelgeving.
• Uniformeren en professionaliseren van de informatiebeveiligingsorganisatie in beide gemeenten.
• Na besluitvorming zorgdragen voor uitvoering van adviezen om één uniforme en geprofessionaliseerde informatiebeveiligingsorganisatie te realiseren.
• Uitzetten van één strategische routekaart voor informatiebeveiliging in beide gemeenten, in lijn met de Cyberbeveiligingswet en BIO2-normenkader.
• Realiseren en doorontwikkelen van een PDCA-cyclus op informatiebeveiliging.
• Voorbereiden van bestuurders op hun rol vanuit de Cyberbeveiligingswet en inrichten van bestuurlijke rapportage rondom risicobeoordeling en mitigatie.
• Begeleiden bij realisatie en invoering van BCM-beleid, of toezicht op uitvoering van bestaand beleid.
• Organiseren van regelmatig gezamenlijk overleg met collega’s in informatiebeveiliging, waaronder ISO's en Privacy Officers.
• Uitbrengen van advies over profiel van te werven CISO, inclusief vaardigheden en competenties.

Skills

Strategisch inzicht

Governance ervaring

Cbw/NIS2 kennis

Bestuurlijke sensitiviteit

Risicomanagement

Samenwerking

Education

HBO-niveau Bachelor

CISSP/CISM certificering

Job description

Reageren kan tot 18 september 2026.

Over de functie

Voor onze opdrachtgever, de Gemeente Aalten, zijn wij op zoek naar een CISO (Chief Information Security Officer). In deze rol vervul je een cruciale positie voor zowel de gemeente Aalten als de gemeente Oude IJsselstreek, die gezamenlijk deze functie willen invullen. Naast de reguliere CISO-taken neem je een kwartiermakersrol op je voor circa 50% van de uren. Je helpt beide organisaties hun informatiebeveiligingsorganisatie te uniformeren en professionaliseren, en bereidt zo de weg voor een structurele en langdurige invulling van de CISO-functie. Je werkt in een kleinschalige, informele overheidsomgeving aan de rand van de Achterhoek, met korte lijnen en volop ruimte voor eigen initiatief en verantwoordelijkheid.

Wat ga je doen?

• Adviseren over de structurele invulling, taakstelling en positionering van de CISO-rol in beide organisaties, afgestemd op het volwassenheidsniveau en de geldende wet- en regelgeving.
• Adviseren over het uniformeren en professionaliseren van de informatiebeveiligingsorganisatie in beide gemeenten, met oog voor organisatorisch en bestuurlijk draagvlak.
• Na besluitvorming zorgdragen voor de uitvoering van adviezen om te komen tot één uniforme en geprofessionaliseerde informatiebeveiligingsorganisatie.
• Uitzetten van één strategische routekaart voor informatiebeveiliging in beide gemeenten, in lijn met de Cyberbeveiligingswet en het BIO2-normenkader.
• Realiseren en doorontwikkelen van een PDCA-cyclus op het gebied van informatiebeveiliging.
• Voorbereiden van bestuurders op hun rol vanuit de Cyberbeveiligingswet en inrichten van bestuurlijke rapportage rondom risicobeoordeling en mitigatie.
• Begeleiden bij de realisatie en invoering van beleid rondom bedrijfscontinuïteitsmanagement (BCM), of toezien op de uitvoering van bestaand beleid.
• Organiseren van regelmatig (gezamenlijk) overleg met collega's in de discipline informatiebeveiliging, waaronder ISO's, Privacy Officers en de Functionaris Gegevensbescherming.
• Een advies uitbrengen over het profiel van de te werven structurele CISO, inclusief type persoonlijkheid, vereiste vaardigheden en competenties.

Jouw profiel

• Je hebt een aantoonbaar afgeronde opleiding op minimaal hbo-bachelorniveau.
• Je beschikt over een aantoonbaar afgeronde aanvullende opleiding CISSP, CISM of een direct vergelijkbare certificering.
• Je hebt minimaal 5 jaar aantoonbare werkervaring op strategisch niveau binnen informatiebeveiliging in de afgelopen 7 jaar.
• Je hebt aantoonbare kennis van de Cyberbeveiligingswet (Cbw/NIS2), de BIO2, haar voorlopers en aanverwante wet- en regelgeving zoals de AVG en de Archiefwet.
• Je hebt aantoonbare werkervaring met het opzetten van processen rondom risicomanagement, leveranciersmanagement en incidentmanagement.
• Je hebt aantoonbare werkervaring met het opzetten en/of doorontwikkelen van governance- en risicomanagementstructuren.
• Je hebt aantoonbare werkervaring met het creëren van draagvlak voor uniforme besluitvorming binnen meerdere organisaties.
• Je hebt aantoonbare werkervaring met het verbinden van en samenwerken met collega's binnen informatiebeveiliging.
• Je bent bereid om minimaal 1 dag per week fysiek aanwezig te zijn bij zowel de gemeente Aalten als de gemeente Oude IJsselstreek.
• Je beschikt over bestuurlijke sensitiviteit en overtuigingskracht, en kunt technische risico's vertalen naar bestuurlijke taal.
• Je hebt een sterk verbindend vermogen en kunt (cultuur)verschillen tussen twee organisaties overbruggen.
• Je hebt een scherp analytisch vermogen en kunt op basis van complexe of onvolledige informatie tot een onderbouwd oordeel komen.
• Je bent in staat om gedrags- en organisatieverandering te bewerkstelligen en nieuwe werkwijzen in de cultuur van een organisatie te laten landen.

Wat bieden wij?

• Een uitdagende opdracht bij de Gemeente Aalten en de Gemeente Oude IJsselstreek in een maatschappelijk relevante en strategische rol op het gebied van informatiebeveiliging.
• Een opdracht voor 6 maanden, met een verwachte startdatum van 1 oktober 2026, voor 32 tot 36 uur per week.
• Een hybride werkomgeving met mogelijkheid tot deels thuiswerken.
• Inschaling in functieschaal 12, met een bruto maandsalaris van 5.369 tot 7.253 euro bij een fulltime dienstverband. Daarbovenop ontvang je een Individueel Keuzebudget (IKB) van 17,05% van het brutosalaris conform de CAO Gemeenten.
• Mogelijkheid tot verlenging van de opdracht.

Voor vragen kun je bellen naar [phone] of mailen naar [e-mail].