CISO Brunssum

In het kort: Je gaat als interim CISO de ENSIA-zelfevaluatie coördineren en afronden, informatiebeveiligingsrisico’s beoordelen, incidenten en audits ondersteunen en zorgen voor borging en overdracht van de CISO-functie binnen de organisatie.

Functiebeschrijving

Aanleiding

Gemeente Brunssum zoekt op korte termijn een ervaren interim Chief Information Security Officer (CISO) ter tijdelijke vervanging wegens ziekte. De CISO-functie is specialistisch en solistisch ingericht. Binnen de organisatie is onvoldoende vervangende expertise beschikbaar om alle werkzaamheden op het gebied van informatiebeveiliging zelfstandig op te vangen. De hoogste prioriteit is het tijdig en adequaat afronden van de ENSIA-zelfevaluatie 2026, uiterlijk 31 december 2026.

Opdracht en werkzaamheden De interim CISO draagt zorg voor het prioriteren en (deels) uitvoeren van de noodzakelijke werkzaamheden op het gebied van informatiebeveiliging, met bijzondere aandacht voor:

• Het coördineren, uitvoeren en tijdig afronden van de ENSIA-zelfevaluatie 2026, waaronder de verantwoordingsonderdelen BRP, reisdocumenten, DigiD en Suwinet.
• Het signaleren, beoordelen en adviseren over actuele informatiebeveiligingsrisico’s en noodzakelijke beheersmaatregelen.
• Het bewaken van de voortgang van prioritaire informatiebeveiligingsactiviteiten en het adviseren van de organisatie over noodzakelijke acties.
• Het ondersteunen bij de opvolging van beveiligingsincidenten en andere urgente vraagstukken op het gebied van informatiebeveiliging, in afstemming met het hoofd Informatiemanagement.
• Het waar nodig ondersteunen bij de opvolging van bevindingen en werkzaamheden in relatie tot de IT-audit en overige verantwoordingsverplichtingen.
• Het bij (gedeeltelijke) werkhervatting begeleiden en inwerken van de huidige CISO, zodat kennisoverdracht en continuïteit worden geborgd.

De werkzaamheden worden in overleg met de opdrachtgever geprioriteerd, rekening houdend met de beschikbare inzet en de actuele situatie.

Gevraagd profiel
Voor deze opdracht zoeken wij een ervaren en zelfstandig opererende CISO die:

• Beschikt over aantoonbare kennis en ervaring op het gebied van informatiebeveiliging, bij voorkeur binnen een gemeentelijke organisatie.
• Aantoonbare ervaring heeft met ENSIA en de bijbehorende verantwoordingsprocessen.
• Bekend is met de informatiebeveiligingsvraagstukken en relevante wet- en regelgeving binnen de overheid.
• In staat is om snel zelfstandig werkzaamheden op te pakken, prioriteiten te stellen en concrete resultaten te realiseren.
• Zowel op strategisch en tactisch als op operationeel niveau kan adviseren en handelen.
• Beschikt over goede communicatieve vaardigheden en effectief kan samenwerken met verschillende betrokkenen binnen de organisatie.

Omvang en duur
Inzet: indicatief 20 uur per week. Duur: tien effectieve weken, zo spoedig mogelijk tot en met januari 2027. De inzet wordt periodiek herijkt op basis van de voortgang, prioriteiten en eventuele werkhervatting van de huidige CISO.

Beoogd resultaat De opdracht is erop gericht de continuïteit van de CISO-functie gedurende de afwezigheid van de huidige functionaris te borgen. Daarbij staat tijdige en adequate afronding van de ENSIA-zelfevaluatie 2026 centraal. Daarnaast worden urgente informatiebeveiligingsrisico’s opgevolgd en wordt waar nodig bijgedragen aan een zorgvuldige overdracht van werkzaamheden.