CISO • NIS2 BIO2 • Informatiebeveiliging

Opdrachtomschrijving

CISO • NIS2 BIO2 • Informatiebeveiliging

Voor twee gemeenten zoeken we een ervaren CISO die strategische informatiebeveiliging combineert met een stevige kwartiermakersrol. Je werkt aan het uniformeren en professionaliseren van de informatiebeveiligingsorganisatie en geeft richting aan governance, risicomanagement en bestuurlijke besluitvorming.

Rol & context

De CISO-functie wordt gezamenlijk ingevuld voor twee gemeentelijke organisaties, waarbij circa 50% van de opdracht bestaat uit kwartiermaken. Je adviseert over de structurele positionering van de CISO, harmoniseert de informatiebeveiligingsorganisaties en voert daarnaast reguliere strategische CISO-taken uit.

Werkzaamheden

• Adviseren over de structurele invulling, positionering en het takenpakket van de CISO
• Adviseren over de gewenste vaardigheden en competenties voor de toekomstige CISO
• Harmoniseren en professionaliseren van de informatiebeveiligingsorganisatie binnen beide gemeenten
• Creëren van organisatorisch en bestuurlijk draagvlak voor uniforme besluitvorming
• Uitvoeren van vastgestelde adviezen binnen beide organisaties
• Ontwikkelen van één strategische routekaart voor informatiebeveiliging
• Werken in lijn met de Cyberbeveiligingswet en het BIO2-normenkader
• Realiseren en doorontwikkelen van een PDCA-cyclus
• Voorbereiden van bestuurders op hun rol vanuit de Cyberbeveiligingswet
• Inrichten van bestuurlijke rapportages rond informatiebeveiliging
• Betrekken van bestuurders bij risicobeoordeling en mitigatie
• Adviseren over en begeleiden van bedrijfscontinuïteitsmanagement
• Samenwerken met ISO’s, Privacy Officers en de Functionaris Gegevensbescherming
• Adviseren over de structurele CISO-invulling voor de lange termijn

Eisen

• Aantoonbaar afgeronde opleiding op minimaal hbo-bachelorniveau
• Aantoonbaar afgeronde aanvullende cursus CISSP, CISM of direct vergelijkbaar
• Minimaal 5 jaar aantoonbare werkervaring in de afgelopen 7 jaar op strategisch niveau binnen informatiebeveiliging
• Strategische ervaring aantoonbaar onderbouwd met minimaal één concreet voorbeeld en/of referentieproject
• Bereidheid om minimaal 1 dag fysiek aanwezig te zijn bij de ene gemeente en minimaal 1 dag fysiek aanwezig te zijn bij de andere gemeente

Pré’s

• Aantoonbare kennis van de Cyberbeveiligingswet, NIS2, BIO2 en aanverwante wet- en regelgeving zoals AVG en Archiefwet
• Aantoonbare werkervaring met processen rond risicomanagement, leveranciersmanagement en incidentmanagement
• Aantoonbare werkervaring met het opzetten en/of doorontwikkelen van governance- en risicomanagementstructuren
• Aantoonbare werkervaring met het creëren van draagvlak voor uniforme besluitvorming binnen meerdere organisaties
• Aantoonbare werkervaring met het verbinden van en samenwerken met professionals binnen informatiebeveiliging

Praktische informatie

• Start: 1 oktober 2026
• Looptijd: 6 maanden met optie tot 3x 6 maanden verlenging
• Uren: 32 tot 36 uur per week
• Locatie: Gelderland, hybride met fysieke aanwezigheid bij beide gemeenten
• Soort opdracht: Payrolling
• Reageren t/m: 17 september 2026 om 09:00
• Kenmerk DC&I: 202609011

Over DC&I

DC&I verbindt ervaren professionals met uitdagende opdrachten binnen de publieke én private sector. Onze focus ligt op data, procesverbetering en grote maatschappelijke transities, zoals de energietransitie, digitalisering van de overheid en toekomstbestendige zorg.

💭 Interesse? Reageer met je CV en gewenste uurtarief. Twijfel je of deze opdracht helemaal past? Voel je vrij om toch te reageren — we kijken graag samen naar andere passende opdrachten binnen ons netwerk.

Korte omschrijving van de organisatie