CISO

Gemeente Overbetuwe: zelfbewust en coöperatief
De gemeente Overbetuwe is een zelfbewuste en coöperatieve gemeente. Wij zijn een betrouwbare partner met een duidelijke visie; we weten wat we willen. Daarbij werken we efficiënt, resultaatgericht en komen we onze afspraken na. Vanuit onze krachtige, zelfstandige positie gaan wij samenwerking aan met anderen als deze een meerwaarde biedt voor onze inwoners, organisaties, instellingen en bedrijven. Wij realiseren ons daarbij dat wij deze samenwerking steeds vanuit een verschillende rol kunnen oppakken.

Moderne informele organisatie
We zijn een moderne, informele organisatie, waar de lijnen kort zijn. Onze koers geeft ons richting én biedt ons voldoende ruimte om flexibel in te spelen op actuele ontwikkelingen. Als organisatie zijn we volop bezig om (andere) manieren van samenwerken te ontwikkelen met onze omgeving. Dit komt onder andere tot uitdrukking in de implementatie van de Omgevingswet, ketenintegratie binnen het Sociaal Domein en verdere digitalisering van onze (dienstverlenings)processen.

Opdrachtbeschrijving

We zoeken een tijdelijke CISO, die een stevige sparringpartner is en initiatief neemt om samen met ons de informatiebeveiliging van de gemeente Overbetuwe gereed te maken voor de toekomst. Informatiebeveiliging bij de overheid wordt niet alleen steeds belangrijker, maar is essentieel voor gemeenten. De toenemende digitalisering en het vele thuiswerken vragen om een hogere digitale weerbaarheid. We zoeken daarom een interim CISO die in staat is om het informatiebeveiligingsbeleid verder vorm te geven.

Als CISO ligt het accent in deze functie op de volgende werkzaamheden:

• Verantwoordelijk voor het opstellen, bijstellen en borgen van het informatiebeveiligingsbeleid en de daaruit voortvloeiende plannen.
• Controleren van het informatiebeveiligingsbeleid en daaruit voortvloeiende maatregelen.
• Adviseren van het (lijn)management over hun verantwoordelijkheidsgebieden binnen de informatiebeveiliging en bij de implementatie van informatiebeveiligingsplannen.
• Optreden als informatiebeveiligingsadviseur bij nieuwe ICT-voorzieningen en bij ingrijpende veranderingen in de ICT-infrastructuur.
• Coördineren van ENSIA-audits, periodieke beveiligingsaudits, risico-, afhankelijkheids- en kwetsbaarheidsanalyses op onze processen.
• Coördineren en adviseren bij beveiligingsincidenten en optreden bij calamiteiten.
• Op de hoogte blijven van ontwikkelingen op het gebied van informatiebeveiliging en met voorstellen komen voor aanvullingen of verbeteringen van producten, methodieken of werkwijzen.
• Opzetten en initiëren van (periodieke) informatieveiligheidsbewustzijn programma's.
• Periodiek rapporteren van beveiligingsincidenten en de afhandeling daarvan aan het college van B&W en directie.

Wij zoeken een integere adviseur met bestuurlijke sensitiviteit en overtuigingskracht. Je bent alert, initiatiefrijk, proactief, analytisch en omgevingsbewust. Je hebt daarnaast goede communicatieve vaardigheden, zowel mondeling als schriftelijk. Daarnaast ben je flexibel en volg je proactief de ontwikkelingen in de markt. Je beschikt over vaardigheden om, in een continu veranderende omgeving, de informatieveiligheid te borgen binnen de organisatie. Daarnaast:

• Beschik je over HBO/Academisch werk- en denkniveau, bij voorkeur op het gebied van de informatiebeveiliging.
• Beschik je over relevante werkervaring in een gemeente en/of gemeenschappelijke regeling.
• Heb je affiniteit met ICT (besturingssystemen, netwerken, standaarden, ontwikkel- en beheermethoden).
• Heb je kennis en ervaring op het gebied van informatiebeveiliging en risicoanalyse.
• Heb je kennis en ervaring op het gebied van procesgericht werken.
• Heb je ervaring op het gebied van strategisch en bestuurlijk adviseren.
• Beschik je over kennis van De Baseline Informatiebeveiliging Overheid (BIO), van specialistische beveiligingstechnieken, zoals encryptie, van technische infrastructuur samen met de business inschatting van de kwetsbaarheden.
• Beschik je over kennis en ervaring met projectmatig werken en projectmanagement.

Onze opdrachtgever heeft eisen en wensen geformuleerd. Aan alle eisen moet worden voldaan om in aanmerking te komen voor deze functie. Voor deze functie zijn de volgende eisen en wensen geformuleerd:

Eisen:

1. Uiterlijk beschikbaar per 1 augustus 2025, voor minimaal 20 uur gedurende de gehele opdracht
2. Aantoonbare afgeronde opleiding op minimaal hbo bachelor niveau
3. Minimaal 3 jaar aantoonbare werkervaring als CISO bij een gemeentelijke organisatie
4. In het kader van de wet DBA leent deze uitvraag zich helaas niet voor uitvoering door zzp'ers. Mocht je als zzp'er willen reageren, kan dat via ons middels een detacheringsconstructie.

Wensen:

1. Aantoonbare afgeronde opleiding op minimaal hbo bachelor niveau op het gebied van informatieveiligheid
2. Minimaal 5 jaar aantoonbare werkervaring als CISO bij een gemeentelijke organisatie
3. Aantoonbare werkervaring met het strategisch adviseren van directie en gemeentebestuur

• Voorafgaand aan het voorstellen, maken we afspraken over het tarief, gericht op de specifieke opdracht.
• Kan een opdracht niet ingevuld worden als zelfstandig professional of gaat jouw voorkeur uit naar detachering (loondienst)? Onze dienstverlening voorziet ook daarin, waarbij we de beloningsstructuur van de opdrachtgever hanteren middels de inlenersbeloning.
• Na overeenstemming te hebben bereikt in de financiële voorwaarden, stellen wij jouw profiel op in het format voor de betreffende opdrachtgever. We vragen van jou een verduidelijk op de wijze van voldoen aan de gestelde eisen en wensen, om de match zo duidelijk mogelijk te maken. Ook een motivatiebrief om jouw drijfveren en toegevoegde waarde aan het licht te brengen, wordt gevraagd. Hierin treden wij op als sparringpartner.
• Wij verzorgen het voorstel en informeren je zo snel mogelijk over de voortgang hiervan.