Chief Information Security Officer (CISO)

Wil jij als CISO bouwen aan de digitale weerbaarheid van twee gemeenten? In deze strategische rol geef je richting aan informatiebeveiliging en cyberweerbaarheid binnen Gemeente Alphen aan den Rijn en Gemeente Kaag en Braassem. Je adviseert directie en management en zorgt ervoor dat informatiebeveiliging zichtbaar, toekomstbestendig en goed ingericht is.

Wat ga je doen?

Als Chief Information Security Officer (CISO) ben je formeel verantwoordelijk voor het ontwikkelen, implementeren, monitoren en adviseren over het informatiebeveiligingsbeleid van de gemeenten Alphen aan den Rijn en Kaag en Braassem. Je adviseert directie en management, gevraagd én ongevraagd over risico’s, beleid en keuzes op het gebied van informatiebeveiliging en cyberweerbaarheid. Vanuit een onafhankelijke positie zorg je dat informatiebeveiliging structureel is verankerd in de organisatie en aansluit bij wetgeving, bestuurlijke ambities en risicobereidheid.

In nauwe samenwerking met de CIO en de strategisch informatieadviseur vorm je de verbindende schakel tussen bestuur, beleid en uitvoering.

Je houdt je onder meer bezig met:

• Het implementeren en borgen van NIS2/de nieuwe Cyberwet, BIO2 en de verdere ontwikkeling van het Information Security Management System (ISMS);
• Het uitwerken en realiseren van de roadmap Informatiebeveiliging als onderdeel van de digitaliseringsstrategie;
• Het inrichten van dataclassificatie en het versterken van een risicogestuurde aanpak van informatiebeveiliging;
• Het voeren van regie op organisatiebrede IB-projecten, audits, assessments en bewustwordingscampagnes;
• Het adviseren bij (dreigende) cyberincidenten en actief deelnemen aan de crisisorganisatie;
• Het periodiek rapporteren aan college, directie en – op hoofdlijnen – aan de gemeenteraad over risico’s, incidenten en voortgang.

Wie zoeken wij?

Wij zoeken een strategische en bestuurlijk sensitieve CISO met sterk omgevingsbewustzijn, die complexe informatiebeveiligingsvraagstukken analyseert en vertaalt naar helder, creatief en overtuigend advies. Je beweegt je soepel in een politiek-bestuurlijke context, luistert goed, communiceert effectief op alle niveaus en weet met overtuigingskracht draagvlak te creëren.

Je bent proactief en gestructureerd en weet veranderingen zorgvuldig te begeleiden binnen een complexe bestuurlijke omgeving. Door actief te netwerken en externe ontwikkelingen te volgen, zorg je dat beide gemeenten duurzaam en aantoonbaar in control zijn.

Verder zien we graag:

• Hbo+/wo‑werk- en denkniveau, met een afgeronde relevante (bij voorkeur universitaire) opleiding;
• Afgeronde (internationaal) geaccrediteerde opleiding op het gebied van IB, zoals CISSP, CISM of soortgelijk;
• Minimaal vijf jaar aantoonbare werkervaring in een vergelijkbaar informatiebeveiligingsberoep;
• Minimaal vijf jaar aantoonbare werkervaring in een (politiek) bestuurlijke omgeving;
• Relevante opleiding op het gebied van bestuurlijke advisering;
• Kennis van de Baseline Informatiebeveiliging Overheid (BIO2), ISO 27001/2, overige relevante (internationale) standaarden voor informatiebeveiliging, en NIS2 (Netwerk- en Informatiebeveiliging Richtlijn);
• Basiskennis van de Algemene verordening gegevensbescherming (AVG).

Voldoe je niet aan alle bovenstaande wensen maar denk je toch een goede match te zijn? Dan ontvangen we graag ook jouw sollicitatie met een duidelijke motivatie.

Dit bieden wij jou

Bij Gemeente Alphen aan den Rijn kom je terecht in een hecht en ondersteunend team waar open communicatie en samenwerking centraal staan. Onze collega's zijn niet alleen toegankelijk, maar ook enthousiast om hun kennis te delen en met jou te sparren over uitdagende vraagstukken. We geloven in een cultuur van vertrouwen en moedigen een positieve werkomgeving aan waar ruimte is voor humor en een glimlach. We streven ernaar om elkaar te inspireren en te ondersteunen, in een hybride werkomgeving.

Wij leren door te doen. Dat geldt dus ook voor jou, je krijgt bij ons de ruimte om te proberen, leren en je verder te ontwikkelen. Wij durven vernieuwend te zijn, jij ook?

Verder bieden we je:

• Een individueel keuzebudget van 17,05% met o.a. de mogelijkheid tot het kopen van vakantie-uren en financiering van een (elektrische) fiets;
• Een arbeidsovereenkomst voor de duur van één jaar, met uitzicht op een vast dienstverband;
• Een pensioenregeling via het ABP, waarbij Gemeente Alphen aan den Rijn het grootste deel betaalt;
• Flexibele werktijden en alle faciliteiten om hybride te werken, waaronder een smartphone en een laptop;
• Diverse opleidingsmogelijkheden zodat je jouw potentie verder kunt ontwikkelen;
• Een uitgebreid pakket secundaire arbeidsvoorwaarden, zoals een reiskostenvergoeding en gedeeltelijk betaald ouderschapsverlof.

Dit is jouw werkomgeving

Als CISO werk je in een strategische en onafhankelijke adviesrol binnen Gemeente Alphen aan den Rijn en Gemeente Kaag en Braassem. Je bent gepositioneerd binnen de sector Informatievoorziening. Daarbij ben je een belangrijke sparringpartner voor de gemeentesecretaris. In het drie lijnen model zien we de ISO op de tweede lijn (bedrijfsvoering en control), dicht tegen de eerste lijn (management en primaire activiteiten). De CISO zit op de derde lijn (audit en onafhankelijk). Daarin hebben we binnen Gemeente Alphen aan den Rijn nog een ontwikkeling door te maken, vooral ook omdat het team informatiebeveiliging nog niet volledig bezet is. Dit betekent dat de CISO samen met de teammanager Informatiemanagement aan de slag gaat met deze ontwikkeling en dat de CISO zelf in elk geval in het eerste jaar nog de rol van meewerkend CISO zal hebben.