CISO

Opdracht omschrijving
Werken bij een gemeente suf en saai? Vergeet het maar! De gemeente Weststellingwerf bemoeit zich met de hele lokale samenleving, van afvalcontainer tot zwembad, van thuishulp tot fietspad. Hierdoor werken bij ons veel verschillende mensen met allerlei opleidingen en deskundigheden. Bij de gemeente Weststellingwerf werk je mét mensen vóór mensen. En kun je echt iets betekenen! De wensen en behoeften, maar ook de mogelijkheden van de inwoners van onze 26 dorpen nemen we graag mee in de plannen die we maken. Mits die passen bij de wetten en regels waar we mee te maken hebben. Dat is complex, enorm interessant en brengt verantwoordelijkheden met zich mee.

Voor het Advies & Ondersteuning zijn wij op zoek naar een CISO.

Je functie
Als CISO ben je verantwoordelijk voor het ontwikkelen, implementeren en beheren van het informatiebeveiligingsbeleid van de gemeente. Je zorgt ervoor dat alle digitale informatie en systemen beschermd zijn tegen interne en externe bedreigingen. 

Specifiek voor deze rol is een actieve bijdrage binnen de OWO-organisatie (gemeenten Ooststellingwerf, Weststellingwerf en Opsterland).

Verantwoordelijkheden

Wat verwachten we van jou?

• Ontwikkelen en implementeren van een strategisch informatiebeveiligingsbeleid.

• Identificeren en beoordelen van beveiligingsrisico's en kwetsbaarheden.

• Coördineren van incidentrespons en herstelmaatregelen bij beveiligingsincidenten.

• Toezicht houden op naleving van wet- en regelgeving op het gebied van informatiebeveiliging.

• Samenwerken met IT-teams en andere afdelingen om beveiligingsmaatregelen te integreren.

• Werken aan bewustwording  van medewerkers op het gebied van informatiebeveiliging.

• Rapporteren aan het management over de status van informatiebeveiliging en aanbevelingen doen voor verbeteringen. 

Specifieke opdracht:

• Implementatie (+ adoptie/borging in organisatie) van BIO2 in de OWO organisaties samen met de centrale ICT-adviseur en de CISO’s vanuit de partner organisaties? 

• OWO-gemeenten werken samen om de kwaliteit te verbeteren en de kwetsbaarheid van de organisaties te verminderen.  -> Je denkt mee en/of adviseert op gebied van samenwerking(safspraken) ten behoeve van een efficiëntere governance op het gebied van informatiebeveiliging. 

Beschikbaarheid
De kandidaat is inzetbaar vanaf zo spoedig mogelijk in mei 2025 tot en met 31 december 2025 voor 24 uur per week. De inhuuropdracht kan optioneel worden verlengd. De startdatum is onder voorbehoud van een tijdige afronding van de Offerteprocedure. Dit kan ook betekenen dat de startdatum van de opdracht zal moeten worden opgeschoven. Aan de vermelde startdatum in de Offerteaanvraag kunnen zodoende geen rechten worden ontleend.

Eisen

• U voegt een cv van maximaal 3 pagina's A4 toe.

Wensen

• Externe beschikt over minimaal 5 jaar werkervaring op het gebied van Informatiebeveiliging. Externe heeft de aantoonbare ervaring in het vakgebied zoals omschreven (250 punten) Externe heeft minder dan 5 aantoonbare ervaring in het vakgebied zoals omschreven (125 punten) Externe heeft geen aantoonbare ervaring in het vakgebied zoals omschreven (0 punten) (60%)

• Externe beschikt over een eigen backoffice voor deskundigheid of ondersteuning (10%)

• Externe heeft 3 jaar aantoonbare ervaring binnen een gemeente organisatie. Externe heeft aantoonbare ervaring zoals omschreven (200 punten) Externe heeft 1 tot 2 jaar aantoonbare ervaring zoals omschreven (100 punten) Externe heeft geen aantoonbare ervaring zoals omschreven (0 punten) (30%)