CISO • NIS2 BIO2 • Informatiebeveiliging
Bekijk en reageer bij 4-freelancers.nl (externe link)
CISO voor twee gemeenten in Gelderland, hybride, 32-36u/week, start 1 oktober 2026, via DC&I.
- Locatie
- Gelderland
- Werkvorm
- hybride
- Uren
- 32–36 uur per week
- Contractvorm
- payroll
- Startdatum
- Looptijd
- 6 maanden (tot 1 april 2027)
- Sluitingsdatum
- Gepubliceerd
- Uitgezet via
- DC&I
Eisen
- Bereidheid om minimaal 1 dag fysiek aanwezig te zijn bij de ene gemeente en minimaal 1 dag fysiek aanwezig te zijn bij de andere gemeente
- Aantoonbaar afgeronde aanvullende cursus CISSP, CISM of direct vergelijkbaar
- Aantoonbaar afgeronde opleiding op minimaal hbo-bachelorniveau
- Strategische ervaring aantoonbaar onderbouwd met minimaal één concreet voorbeeld en/of referentieproject
- Minimaal 5 jaar aantoonbare werkervaring in de afgelopen 7 jaar op strategisch niveau binnen informatiebeveiliging
Wensen
- Aantoonbare kennis van de Cyberbeveiligingswet, NIS2, BIO2 en aanverwante wet- en regelgeving zoals AVG en Archiefwet
- Aantoonbare werkervaring met processen rond risicomanagement, leveranciersmanagement en incidentmanagement
- Aantoonbare werkervaring met het verbinden van en samenwerken met professionals binnen informatiebeveiliging
- Aantoonbare werkervaring met het creëren van draagvlak voor uniforme besluitvorming binnen meerdere organisaties
- Aantoonbare werkervaring met het opzetten en/of doorontwikkelen van governance- en risicomanagementstructuren
Omschrijving
CISO • NIS2 BIO2 • Informatiebeveiliging
Voor twee gemeenten zoeken we een ervaren CISO die strategische informatiebeveiliging combineert met een stevige kwartiermakersrol. Je werkt aan het uniformeren en professionaliseren van de informatiebeveiligingsorganisatie en geeft richting aan governance, risicomanagement en bestuurlijke besluitvorming.
Rol & context
De CISO-functie wordt gezamenlijk ingevuld voor twee gemeentelijke organisaties, waarbij circa 50% van de opdracht bestaat uit kwartiermaken. Je adviseert over de structurele positionering van de CISO, harmoniseert de informatiebeveiligingsorganisaties en voert daarnaast reguliere strategische CISO-taken uit.
Werkzaamheden
• Adviseren over de structurele invulling, positionering en het takenpakket van de CISO • Adviseren over de gewenste vaardigheden en competenties voor de toekomstige CISO • Harmoniseren en professionaliseren van de informatiebeveiligingsorganisatie binnen beide gemeenten • Creëren van organisatorisch en bestuurlijk draagvlak voor uniforme besluitvorming • Uitvoeren van vastgestelde adviezen binnen beide organisaties • Ontwikkelen van één strategische routekaart voor informatiebeveiliging • Werken in lijn met de Cyberbeveiligingswet en het BIO2-normenkader • Realiseren en doorontwikkelen van een PDCA-cyclus • Voorbereiden van bestuurders op hun rol vanuit de Cyberbeveiligingswet • Inrichten van bestuurlijke rapportages rond informatiebeveiliging • Betrekken van bestuurders bij risicobeoordeling en mitigatie • Adviseren over en begeleiden van bedrijfscontinuïteitsmanagement • Samenwerken met ISO’s, Privacy Officers en de Functionaris Gegevensbescherming • Adviseren over de structurele CISO-invulling voor de lange termijn
Eisen
• Aantoonbaar afgeronde opleiding op minimaal hbo-bachelorniveau • Aantoonbaar afgeronde aanvullende cursus CISSP, CISM of direct vergelijkbaar • Minimaal 5 jaar aantoonbare werkervaring in de afgelopen 7 jaar op strategisch niveau binnen informatiebeveiliging • Strategische ervaring aantoonbaar onderbouwd met minimaal één concreet voorbeeld en/of referentieproject • Bereidheid om minimaal 1 dag fysiek aanwezig te zijn bij de ene gemeente en minimaal 1 dag fysiek aanwezig te zijn bij de andere gemeente
Pré’s
• Aantoonbare kennis van de Cyberbeveiligingswet, NIS2, BIO2 en aanverwante wet- en regelgeving zoals AVG en Archiefwet • Aantoonbare werkervaring met processen rond risicomanagement, leveranciersmanagement en incidentmanagement • Aantoonbare werkervaring met het opzetten en/of doorontwikkelen van governance- en risicomanagementstructuren • Aantoonbare werkervaring met het creëren van draagvlak voor uniforme besluitvorming binnen meerdere organisaties • Aantoonbare werkervaring met het verbinden van en samenwerken met professionals binnen informatiebeveiliging
Praktische informatie
• Start: 1 oktober 2026 • Looptijd: 6 maanden met optie tot 3x 6 maanden verlenging • Uren: 32 tot 36 uur per week • Locatie: Gelderland, hybride met fysieke aanwezigheid bij beide gemeenten • Soort opdracht: Payrolling • Reageren t/m: 17 september 2026 om 09:00 • Kenmerk DC&I: 202609011
Alle opdrachtenBekijk en reageer bij 4-freelancers.nl (externe link)
Gegevens automatisch overgenomen uit de oorspronkelijke publicatie; controleer de details bij de bron. Wij zijn geen partij bij de aanvraag. Hoe wij werken.