CISO (Chief Information Security Officer)

Wil jij richting geven aan informatieveiligheid binnen twee gemeenten die digitaal volop in ontwikkeling zijn? Zoek je een rol waarin strategie, beleid en samenwerking samenkomen? Dan maken we graag kennis met je.

Wat ga je doen als CISO (Chief Information Security Officer)?

Digitalisering biedt volop kansen. Maar hoe zorgen we ervoor dat dit veilig gebeurt? Daar kom jij in beeld! Als CISO speel je een belangrijke rol in het beschermen van onze informatie, systemen en inwoners. Je denkt vooruit, ziet kansen én risico’s en vertaalt die naar slimme, praktische oplossingen. Je helpt de koers bepalen, brengt collega’s en bestuur in beweging en zorgt ervoor dat informatiebeveiliging een vanzelfsprekend onderdeel wordt van ons werk.

Je ontwikkelt samenhangend beleid, houdt de naleving van de BIO scherp in de gaten en coördineert audits, zoals ENSIA en de audit vanuit de Wet politiegegevens. Maar jouw werk gaat verder dan regels en vinkjes zetten. Je bouwt mee aan een organisatie die blijft leren, zich blijft ontwikkelen en steeds veiliger wordt. Zo maak jij digitalisering niet alleen mogelijk, maar ook betrouwbaar en veilig.

Van strategie naar actie

Je bent een stevige en toegankelijke sparringpartner voor bestuur, directie en management. Je volgt ontwikkelingen in wetgeving, technologie en landelijke kaders en weet deze te vertalen naar concrete plannen, maatregelen en adviezen. Je brengt complexe informatie helder over, creëert draagvlak en weet mensen mee te krijgen.

Ook buiten onze organisatie bouw je aan verbinding. Je onderhoudt een actief netwerk van CISO’s en partners in de regio en deelt kennis en ervaringen. Zo blijven we niet alleen zelf scherp, maar leren we ook van elkaar.

Vooruitkijken én aanpakken

Informatiebeveiliging staat nooit stil. Daarom krijg je in deze rol volop ruimte om mee te bouwen aan vernieuwing. Denk aan cloudtransitie, datagedreven werken en duurzame toegankelijkheid. Jij zorgt ervoor dat onze informatiebeveiliging niet alleen op orde is, maar continu groeit en verbetert. Als regisseur van het beveiligingsproces neem je het voortouw bij risicoanalyses, audits, pentests en incidentmanagement. Je bewaakt kwaliteit, voortgang en budget en maakt inzichtelijk waar risico’s en kansen liggen.

Je werkt daarbij nauw samen met de ISO en FG binnen het team Privacy & Informatiebeveiliging. Samen zorgen jullie voor samenhang tussen beleid, uitvoering en bewustwording. Je vervult daarnaast de rol van plaatsvervangend FG. Met de manager Informatievoorziening verbind je strategie en praktijk en zorg je voor duidelijke regie.

Wat zoeken wij?

• Een afgeronde hbo- of wo-opleiding in de richting van informatiemanagement, ICT, security management, bestuurskunde of vergelijkbaar.
• Ruime ervaring als CISO, ISO, adviseur informatieveiligheid of beleidsadviseur binnen IV/ICT; ervaring binnen de overheid is een pré.
• Aantoonbare ervaring met strategische beleidsadvisering op management- en bestuursniveau.
• Aantoonbare kennis van BIO, ENSIA, AVG, risicomanagement, ISMS-principes, informatiearchitectuur en governance binnen het publieke domein.
• Bij voorkeur certificering in CISSP, CISM, CISA, ISO 27001 Lead Implementer/Auditor of vergelijkbare securityopleidingen.

Competenties

• Inlevingsvermogen: Je begrijpt en voelt aan wat anderen nodig hebben en houdt rekening met de impact van je eigen handelen.
• Visie: Je kijkt verder dan de dagelijkse praktijk en vertaalt trends en ontwikkelingen naar toekomstige ideeën.
• Initiatief: Je ziet kansen, komt in actie en wacht niet af tot iemand anders iets doet.

Wat bieden wij?

• Een functie voor 32 uur per week.
• Een arbeidsovereenkomst bij de gemeente Heemstede voor één jaar met uitzicht op een vast dienstverband.
• Een salaris van maximaal € 6.422 bruto per maand op basis van 36 uur per week, functieschaal 11, afhankelijk van opleiding en ervaring.
• Voor ervaren CISO’s is een arbeidsmarkttoelage van maximaal 10% bespreekbaar.
• Een Individueel Keuze Budget van 17,05%, inclusief 8% vakantiegeld.
• De mogelijkheid om deels thuis te werken met flexibele werktijden, een ingerichte thuiswerkplek en een thuiswerkvergoeding.
• Betaald ouderschapsverlof bovenop het wettelijk betaald ouderschapsverlof.

Over de afdeling

Je gaat aan de slag bij de afdeling Informatievoorziening, een dynamisch organisatieonderdeel van ongeveer 32 professionals verdeeld over twee teams. De afdeling werkt aan digitale dienstverlening en ICT, datagedreven werken, informatiebeveiliging, kunstmatige intelligentie, robotisering, duurzame toegankelijkheid, cloudtransitie en innovatie.

Solliciteren

Met geschikte kandidaten gaan we direct in gesprek. Zodra met een kandidaat overeenstemming is bereikt, wordt de vacature gesloten. Kandidaten worden uitgenodigd op basis van brief, cv en een online selectietest.

Voor meer informatie kun je contact opnemen met Didier Bryson, Manager Informatievoorziening, via [email protected] of 023-5485868.

Locatie: Overveen / Heemstede.