Chief Information Security Officer / Information Security Officer

Functieomschrijving

Als gecombineerde CISO/ISO ben je zowel strategisch eindverantwoordelijk als praktisch uitvoerend binnen informatiebeveiliging.

Je ontwikkelt en onderhoudt het strategisch informatiebeveiligingsbeleid en vertaalt dit naar concrete maatregelen, processen en werkinstructies.

Je brengt risico’s in kaart, zorgt voor naleving van wet- en regelgeving (BIO, NIS2, AVG, ENSIA) en coördineert risicoanalyses, audits en opvolgacties.

Je organiseert en begeleidt de afhandeling van beveiligingsincidenten en werkt nauw samen met ICT om beleid technisch en organisatorisch te realiseren.

Daarnaast bouw je aan een organisatiebrede veiligheidscultuur, adviseer je directie en management en fungeer je als aanspreekpunt voor interne en externe partners.

Gevraagd profiel

• HBO-niveau of hoger, bij voorkeur met relevante certificeringen en aantoonbare kennis van informatiebeveiliging en toepasselijke wet- en regelgeving (BIO, NIS2, AVG, ENSIA).
• Aantoonbare ervaring met risicomanagement, implementatie van beveiligingsmaatregelen, audits en verbetertrajecten.
• Sterke communicatieve en analytische vaardigheden; vermogen om strategisch beleid te vertalen naar uitvoerbare maatregelen en duidelijk te adviseren aan directie en management.
• Ervaring met advisering binnen publieke organisaties is een pré; je bent zelfstandig, besluitvaardig en kunt belangen afwegen.
• Praktisch ingestelde professional die zowel beleid kan vormgeven als actief kan meewerken in uitvoering en incidentafhandeling.
• Beschikbaarheid: 24–36 uur per week; startdatum in overleg; opdracht initieel 6 maanden met optie tot verlenging.
• Rol is ook open voor ZZP'ers; functie valt onder schaal 11 CAO Gemeenten. Werkgebied: RIJEN, RIEC Oost‑Brabant en RIEC Zeeland West‑Brabant.

Eisen

• Wie we zoeken
• •Hbo- of wo-werk- en -denkniveau.
• •Aantoonbare kennis van informatiebeveiliging en relevante wet- en regelgeving.
• •Ervaring met risicomanagement, audits en beleidsontwikkeling.
• •Je kunt complexe materie begrijpelijk uitleggen aan niet-specialisten.
• •Je beweegt soepel in een bestuurlijke omgeving en weet belangen te wegen.
• •Je neemt eigenaarschap en durft positie te kiezen.
• •Je voelt je thuis in een rol waarin strategie en uitvoering samenkomen.
• We willen graag benadrukken dat deze functie een combinatie is van beleid en operatie. Je moet het alletwee leuk vinden.
• De gevraagde 24 uur inzet mag over 3 dagen maar ook over 4 dagen verdeeld worden. Max inzet 36 uur.
• Sollicitatiegesprekken vinden persoonlijk plaats