CISO

Aanleiding

Gemeente Brunssum zoekt op korte termijn een ervaren interim Chief Information Security Officer (CISO) ter tijdelijke vervanging wegens ziekte. De CISO-functie is specialistisch en solistisch ingericht. Binnen de organisatie is onvoldoende vervangende expertise beschikbaar om alle werkzaamheden op het gebied van informatiebeveiliging zelfstandig op te vangen.

De hoogste prioriteit is het tijdig en adequaat afronden van de ENSIA-zelfevaluatie 2026, uiterlijk 31 december 2026.

Opdracht en werkzaamheden

De interim CISO draagt zorg voor het prioriteren en (deels) uitvoeren van de noodzakelijke werkzaamheden op het gebied van informatiebeveiliging, met bijzondere aandacht voor:

• Het coördineren, uitvoeren en tijdig afronden van de ENSIA-zelfevaluatie 2026, waaronder de verantwoordingsonderdelen BRP, reisdocumenten, DigiD en Suwinet.

• Het signaleren, beoordelen en adviseren over actuele informatiebeveiligingsrisico's en noodzakelijke beheersmaatregelen.

• Het bewaken van de voortgang van prioritaire informatiebeveiligingsactiviteiten en het adviseren van de organisatie over noodzakelijke acties.

• Het ondersteunen bij de opvolging van beveiligingsincidenten en andere urgente vraagstukken op het gebied van informatiebeveiliging, in afstemming met het hoofd Informatiemanagement.

• Het waar nodig ondersteunen bij de opvolging van bevindingen en werkzaamheden in relatie tot de IT-audit en overige verantwoordingsverplichtingen.

• Het bij (gedeeltelijke) werkhervatting begeleiden en inwerken van de huidige CISO, zodat kennisoverdracht en continuïteit worden geborgd.

De werkzaamheden worden in overleg met de opdrachtgever geprioriteerd, rekening houdend met de beschikbare inzet en de actuele situatie.

Gevraagd profiel

Voor deze opdracht zoeken wij een ervaren en zelfstandig opererende CISO die:

• Beschikt over aantoonbare kennis en ervaring op het gebied van informatiebeveiliging, bij voorkeur binnen een gemeentelijke organisatie.

• Aantoonbare ervaring heeft met ENSIA en de bijbehorende verantwoordingsprocessen.

• Bekend is met de informatiebeveiligingsvraagstukken en relevante wet- en regelgeving binnen de overheid.

• In staat is om snel zelfstandig werkzaamheden op te pakken, prioriteiten te stellen en concrete resultaten te realiseren.

• Zowel op strategisch en tactisch als op operationeel niveau kan adviseren en handelen.

• Beschikt over goede communicatieve vaardigheden en effectief kan samenwerken met verschillende betrokkenen binnen de organisatie.

Omvang en duur

• Inzet: indicatief 20 uur per week.

• Duur: tien effectieve weken, zo spoedig mogelijk tot en met januari 2027.

• De inzet wordt periodiek herijkt op basis van de voortgang, prioriteiten en eventuele werkhervatting van de huidige CISO.

Beoogd resultaat

De opdracht is erop gericht de continuïteit van de CISO-functie gedurende de afwezigheid van de huidige functionaris te borgen. Daarbij staat tijdige en adequate afronding van de ENSIA-zelfevaluatie 2026 centraal. Daarnaast worden urgente informatiebeveiligingsrisico's opgevolgd en wordt waar nodig bijgedragen aan een zorgvuldige overdracht van werkzaamheden.

Vereisten / Knock-out criteria

1. Heb je bij je aanbiedingstarief rekening gehouden met de klant specifieke voorwaarden in het kader van gelijkwaardige beloning? Het betreffende document is hier na te lezen:

Gunningscriteria / Wensen

1. . Type arbeidsovereenkomst (Twijfel je over welke arbeidsovereenkomst van toepassing is op de aangeboden kandidaat? In de betreffende arbeidsovereenkomst van de kandidaat staat vermeld of de overeenkomst valt onder Artikel 7:610 BW of Artikel 7:690 BW.)
   • (0 Punten)
   • (0 Punten)
   • NVT, ik ben zelf ZZP'er en werk zonder leverancier (0 Punten)
   • NVT, ik bied als Leverancier een ZZP'er aan (0 Punten)

… lees de volledige omschrijving bij De Publieke Partner.