Chief Information Security Officer

Chief Information Security Officer

Opdrachtgever: Gemeente Oisterwijk
Locatie: Oisterwijk
Startdatum: 01-02-2026
Einddatum: 31-08-2026
Optie verlenging: Ja
Uren per week: 36 uur
Tarief: In overleg
ZZP toegestaan: Nee (uitsluitend detachering in loondienst)
Deadline reageren: Nader te bepalen

Functieomschrijving

Als CISO ben je verantwoordelijk voor het structureel verbeteren van de informatiebeveiliging binnen drie samenwerkende gemeenten. Je ontwikkelt en bewaakt beleid, vertaalt wet- en regelgeving zoals AVG, BIO2 en NIS2 naar praktische maatregelen en borgt compliance binnen de organisatie.

Je adviseert over risico’s, organiseert en begeleidt audits en penetratietests en monitort continu de voortgang van beveiligingsmaatregelen. Bij incidenten neem je de regie en zorg je voor adequate respons en evaluatie.

Daarnaast informeer en adviseer je bestuur en management. Je zorgt dat informatiebeveiliging integraal onderdeel wordt van bestuurlijke besluitvorming en organisatorische ontwikkeling.

Resultaten

• Geactualiseerd en geïmplementeerd informatiebeveiligingsbeleid
• Ingericht en onderhouden ISMS conform BIO2 / ISO 27001
• Structurele monitoring en risicobeheersing binnen drie gemeenten
• Uitgevoerde audits en penetratietests met opvolging van verbetermaatregelen
• Verankering van informatiebeveiliging in bestuurlijke besluitvorming
• Verhoogde bewustwording en samenwerking binnen GHO en Equalit

Taken en verantwoordelijkheden

• Ontwikkelen en bewaken van gemeentelijk informatiebeveiligingsbeleid
• Vertalen van wet- en regelgeving naar praktische maatregelen
• Adviseren over risico’s en uitvoeren van audits en penetratietests
• Coördineren van incidentrespons en evaluaties
• Inrichten en onderhouden van een ISMS
• Monitoren van compliance en voortgang
• Informeren en adviseren van bestuur en management
• Samenwerken met FG, Privacy- en Security Officers en informatiemanagement

Functie-eisen

• Afgeronde HBO/WO opleiding in IT, informatiemanagement, cybersecurity of vergelijkbaar
• Minimaal 5 jaar ervaring in informatiebeveiliging
• Minimaal 3 jaar ervaring in een CISO-achtige rol
• Ervaring met BIO2, ISO 27001 en NIS2
• Ervaring met opzetten en onderhouden van een ISMS
• Detachering in loondienst (geen ZZP mogelijk)

Pré’s

• Ervaring met structurele verbetering van informatiebeveiliging binnen gemeenten
• Ervaring met audits, penetratietests en continu monitoren van securitymaatregelen
• Recente werkervaring in vergelijkbare CISO-functie binnen gemeentelijke context
• Ervaring in politiek-bestuurlijke omgevingen

Competenties

• Sterk organisatorisch vermogen
• Analytisch en structurerend
• Communicatief vaardig en overtuigend
• Standvastig en onafhankelijk
• Organisatiesensitief
• Resultaatgericht