CISO

Opdrachtgever: Gemeente Hollands Kroon
Locatie: Anna Paulowna
Duur: Startdatum 5 januari 2026 t/m 4 juli 2026, met een mogelijke verlenging van eenmaal 6 maanden
Uren per week: 36 uur
Tarief: €140
Reageren vóór: 11 december

Functieomschrijving

De CISO ontwikkelt en implementeert het informatiebeveiligingsbeleid, adviseert directie en bestuur en ziet toe op naleving van wet- en regelgeving. De rol omvat het bevorderen van een cultuur van informatieveiligheid en het aansturen van de tweede en derde lijn. Je werkt volgens NIS2/Cbw en de BIO en fungeert als onafhankelijk adviseur voor directie, bestuur en het college van B&W.

Taken en verantwoordelijkheden

• (Gevraagd en ongevraagd) strategisch adviseren van bestuur en directie over informatiebeveiliging
• Ontwikkelen en borgen van strategisch informatiebeveiligingsbeleid volgens wet- en regelgeving
• Uitvoeren en begeleiden van risicoanalyses en coördineren van beveiligingsmaatregelen
• Integreren van informatieveiligheid in verandertrajecten binnen de organisatie
• Toezien op naleving van informatiebeveiligingsbeleid door medewerkers en externe partners
• Monitoren van compliance, voortgangsrapportages en coördineren van audits, waaronder ENSIA
• Coördineren van incidentmeldingen volgens wettelijke meldplicht
• Stimuleren van security awareness en trainingen binnen de organisatie
• Toegang tot alle relevante informatie met betrekking tot informatieveiligheid
• Zelfstandig rapporteren aan directie en College van B&W
• Voorstellen doen voor investeringen in beveiligingsmaatregelen
• Coördineren van meldingen aan externe toezichthouders zoals NCSC of andere CSIRTs

Functie-eisen

• WO-werk- en denkniveau, bij voorkeur in IT, bestuurskunde of cybersecurity
• Proactieve houding en sterke visie op informatiebeveiliging in een gemeentelijke context
• Minimaal 5 jaar relevante werkervaring binnen het publieke domein
• Ervaring met risicomanagement, incident response en business continuity management
• Overtuigende visie op informatiebeveiliging
• Kennis van NIS2 (Cbw), BIO 2.0, ISO27001, NIST, AVG, ENSIA
• CISM, CISSP of vergelijkbare certificeringen zijn vereist
• Sterke advies- en communicatieve vaardigheden en onafhankelijk oordeelsvermogen
• Vermogen om complexe vraagstukken begrijpelijk te maken
• Op basis van 36 uur per week waarvan minimaal 2 dagen per week op kantoor, in overleg

Competenties

• Organisatie- en bestuurlijk sensitief
• Overtuigend en proactief
• Sterk