Inhuurbron

CISO • NIS2 BIO2 • Informatiebeveiliging

Bekijk en reageer bij 4-freelancers.nl (externe link)

Ervaren CISO voor twee gemeenten, hybride in Gelderland, 32-36 uur per week, start 1 oktober 2026.

Locatie
Aalten
Werkvorm
hybride
Uren
32–36 uur per week
Contractvorm
payroll
Startdatum
Looptijd
6 maanden (tot 1 april 2027)
Sluitingsdatum
Gepubliceerd
Opdrachtgever
Twee gemeenten

Signalen van een warme stoel: De opdracht is gepubliceerd met specifieke eisen en een relatief korte reactietermijn, maar er is geen expliciete aanwijzing voor een vooraf geselecteerde kandidaat. De rol is specialistisch en kent een beperkte looptijd van 6 maanden, wat enige twijfel oproept, maar de brede werkzaamheden en normale eisen duiden niet duidelijk op een warme stoel.

Dit is een inschatting op tekstkenmerken, geen bewijs. Zo werkt de warme stoel check.

Eisen

Wensen

Omschrijving

CISO • NIS2 BIO2 • Informatiebeveiliging

Voor twee gemeenten zoeken we een ervaren CISO die strategische informatiebeveiliging combineert met een stevige kwartiermakersrol. Je werkt aan het uniformeren en professionaliseren van de informatiebeveiligingsorganisatie en geeft richting aan governance, risicomanagement en bestuurlijke besluitvorming.

Rol & context

De CISO-functie wordt gezamenlijk ingevuld voor twee gemeentelijke organisaties, waarbij circa 50% van de opdracht bestaat uit kwartiermaken. Je adviseert over de structurele positionering van de CISO, harmoniseert de informatiebeveiligingsorganisaties en voert daarnaast reguliere strategische CISO-taken uit.

Werkzaamheden

• Adviseren over de structurele invulling, positionering en het takenpakket van de CISO • Adviseren over de gewenste vaardigheden en competenties voor de toekomstige CISO • Harmoniseren en professionaliseren van de informatiebeveiligingsorganisatie binnen beide gemeenten • Creëren van organisatorisch en bestuurlijk draagvlak voor uniforme besluitvorming • Uitvoeren van vastgestelde adviezen binnen beide organisaties • Ontwikkelen van één strategische routekaart voor informatiebeveiliging • Werken in lijn met de Cyberbeveiligingswet en het BIO2-normenkader • Realiseren en doorontwikkelen van een PDCA-cyclus • Voorbereiden van bestuurders op hun rol vanuit de Cyberbeveiligingswet • Inrichten van bestuurlijke rapportages rond informatiebeveiliging • Betrekken van bestuurders bij risicobeoordeling en mitigatie • Adviseren over en begeleiden van bedrijfscontinuïteitsmanagement • Samenwerken met ISO’s, Privacy Officers en de Functionaris Gegevensbescherming • Adviseren over de structurele CISO-invulling voor de lange termijn

Eisen

• Aantoonbaar afgeronde opleiding op minimaal hbo-bachelorniveau • Aantoonbaar afgeronde aanvullende cursus CISSP, CISM of direct vergelijkbaar • Minimaal 5 jaar aantoonbare werkervaring in de afgelopen 7 jaar op strategisch niveau binnen informatiebeveiliging • Strategische ervaring aantoonbaar onderbouwd met minimaal één concreet voorbeeld en/of referentieproject • Bereidheid om minimaal 1 dag fysiek aanwezig te zijn bij de ene gemeente en minimaal 1 dag fysiek aanwezig te zijn bij de andere gemeente

Pré’s

• Aantoonbare kennis van de Cyberbeveiligingswet, NIS2, BIO2 en aanverwante wet- en regelgeving zoals AVG en Archiefwet • Aantoonbare werkervaring met processen rond risicomanagement, leveranciersmanagement en incidentmanagement • Aantoonbare werkervaring met het opzetten en/of doorontwikkelen van governance- en risicomanagementstructuren • Aantoonbare werkervaring met het creëren van draagvlak voor uniforme besluitvorming binnen meerdere organisaties • Aantoonbare werkervaring met het verbinden van en samenwerken met professionals binnen informatiebeveiliging

Praktische informatie

• Start: 1 oktober 2026 • Looptijd: 6 maanden met optie tot 3x 6 maanden verlenging • Uren: 32 tot 36 uur per week • Locatie: Gelderland, hybride met fysieke aanwezigheid bij beide gemeenten • Soort opdracht: Payrolling • Reageren t/m: 17 september 2026 om 09:00 • Kenmerk DC&I: 202609011

Alle opdrachtenBekijk en reageer bij 4-freelancers.nl (externe link)

Gegevens automatisch overgenomen uit de oorspronkelijke publicatie; controleer de details bij de bron. Wij zijn geen partij bij de aanvraag. Hoe wij werken.