Chief Information Security Officer (CISO) Wassenaar • ZuidProfs

Vacature in het kort

Volledige vacaturetekst

Interim-CISO

Als interim-CISO vervul je samen met de vaste CISO een spilfunctie binnen de gemeente om ervoor te zorgen dat de juiste acties worden genomen op het gebied van informatiebeveiliging.

• Opstellen, bijstellen, vernieuwen en herzien van het (strategische) informatieveiligheidsbeleid conform de BIO en de daaruit voortvloeiende informatiebeveiligingsplannen voor eenheden.
• Nauw samenwerken met Technische Information Security Officers (TISO’s) bij het analyseren en beoordelen van risico's op informatiebeveiliging.
• Periodiek rapporteren over de uitvoering van het informatieveiligheidsbeleid, de naleving en werking van getroffen maatregelen en opgetreden informatiebeveiligingsincidenten aan de directie en het college.
• Samen met de Privacy Officer (PO) het bewustzijnsprogramma voor informatiebeveiliging en privacy beheren en begeleiden, en voorlichting en training geven over het correct omgaan met informatie(systemen).
• Samen met de PO Business Impact Analyses (BIA’s) en Data Protection Impact Assessments (DPIA’s) uitvoeren bij nieuwe initiatieven.
• Initiëren en leiden van projecten gericht op het implementeren van beveiligingsmaatregelen of het handhaven en verbeteren van de kwaliteit van de beveiliging op langere termijn.
• Op de hoogte blijven van nieuwe wet- en regelgeving en nieuwe bedreigingen op het gebied van cybersecurity, de impact bepalen en adviseren over te nemen maatregelen.
• Coördineren van de jaarlijkse ENSIA-audit, inclusief verantwoording over DigiD en Suwinet.
• Coördineren en adviseren bij beveiligingsincidenten en optreden bij calamiteiten in samenwerking met de PO en de TISO’s.

Gevraagd

Eisen:

1. Minimaal een afgeronde hbo-bachelor opleiding
2. Minimaal 2 jaar aantoonbare werkervaring in de afgelopen 5 jaar als Chief Information Security Officer (CISO)
3. Aantoonbare werkervaring met uitvoeren van BIA’s en DPIA’s binnen een overheidsorganisatie

Wensen:

• Minimaal 2 jaar aantoonbare werkervaring met het opstellen, bijstellen, vernieuwen én herzien van het informatieveiligheidsbeleid binnen een gemeentelijke organisatie. Benoem duidelijk waar dit is opgedaan
• Een afgeronde cursus CISM, CISA, CISSP en/of CCISO certificering, duidelijk weergeven in het cv
• Minimaal 3 jaar aantoonbare werkervaring als Chief Information Security Officer (CISO) binnen een overheidsorganisatie
• Aantoonbare werkervaring met risicomanagement,
• Aantoonbare werkervaring met de BIO, de NIS-2, de ISO27001/2, de NEN7510 én de AVG,
• Aantoonbare werkervaring met alle gevraagde punten
• Aantoonbare werkervaring met 3 tot 4 punten
• Aantoonbare werkervaring met 1 tot 2 punten
• Geen aantoonbare werkervaring met de gevraagde punten
• Beschikbaar per 15 september 2025 voor 24 tot 32 uur per week

Waar je gaat werken

• De meeste functies zijn tijdelijke functies voor een langere periode. Soms met uitzicht op vast.
• ZZP is niet altijd mogelijk.
• Goede beheersing van het Nederlands is voor alle functies vereist
• Ervaring bij een overheidsorganisatie is een grote pré, soms een eis.
• We ontvangen graag jouw CV in het Nederlands, liefst in Word format.
• Vermeld je functies en werkzaamheden inclusief jaartallen en maanden, meest recente bovenaan.