CISO

Functieomschrijving

Functieoverzicht

Functie: CISO met een belangrijke kwartiermakersrol (ca. 50% van de uren). U vervult naast reguliere CISO-taken ook een kwartiermakersfunctie gericht op uniformering en professionalisering van de informatiebeveiligingsorganisatie. Op basis van de bevindingen in de kwartiermakersfase brengt u advies uit over de gewenste invulling van de CISO-positie voor de lange termijn.

Taken en verantwoordelijkheden

Kwartiermakersrol

• Adviseren: Op basis van het volwassenheidsniveau en wettelijke eisen adviseren over de structurele invulling (takenpakket en positionering) van de CISO-rol, inclusief het gewenste type persoonlijkheid en de vereiste vaardigheden en competenties van de toekomstige CISO.
• Harmoniseren: Gelijktijdig adviseren over het uniformeren en professionaliseren van de informatiebeveiligingsorganisatie en zorgdragen voor organisatorisch en bestuurlijk draagvlak voor besluitvorming.
• Kwartiermaken: Na besluitvorming zorgdragen voor de uitvoering van de adviezen om te komen tot één uniforme en professionele informatiebeveiligingsorganisatie.

Reguliere CISO-taken

• Begeleiden: Uitzetten van één strategische routekaart voor informatiebeveiliging, in lijn met de Cyberbeveiligingswet en het BIO2-normenkader; realiseren en doorontwikkelen van een PDCA-cyclus.
• Verbinden: Bestuurders voorbereiden op hun rol volgens de Cyberbeveiligingswet; inrichten van bestuurlijke rapportage en betrekken van bestuurders bij risicobeoordeling en mitigatie (art. 24 Cbw).
• Ontwikkelen: Waar nodig begeleiden bij realisatie en invoering van beleid rond bedrijfscontinuïteit (BCM), en adviseren/toezien op bestaande BCM-uitvoering.
• Samenwerken: Regelmatig (gezamenlijk) overleg organiseren met collega’s in de discipline informatiebeveiliging, minimaal met ISO’s en Privacy Officers en periodiek de Functionaris Gegevensbescherming.

Organisatie

Gemeente Aalten
Aan de rand van de Achterhoek, vlak bij de Duitse grens ligt de gemeente Aalten. Rijke cultuurhistorie, een veelzijdig woningaanbod, ruime onderwijsvoorzieningen en een actief (sport)verenigingsleven maken Aalten tot een ideale plek om te wonen, werken en recreëren. Dit alles in een groene en landelijke omgeving. De gemeente bestaat uit de 2 hoofdkernen Aalten en Dinxperlo, het vestingstadje Bredevoort en de kleine kernen Barlo, De Heurne, Haart, Lintelo en IJzerlo.

Ruim 180 medewerkers zetten zich in om onze 27.000 inwoners een prettig woon- en werkklimaat te bieden. Hierbij zijn durf, omgevingsbewustzijn, ondernemen, verantwoordelijkheid en zelfontwikkeling de kerncompetenties. We werken hard aan optimalisering van de dienstverlening en zijn volop in ontwikkeling. Door de relatief kleine organisatie zijn de lijnen kort en heerst er een open en informele sfeer.

Eisen

• Aantoonbare afgeronde opleiding op minimaal hbo-bachelor niveau
• Aantoonbaar afgeronde aanvullende cursussen CISSP, CISM of direct
  vergelijkbaar
• Minimaal 5 jaar aantoonbare werkervaring in de afgelopen 7 jaar op
  strategisch niveau binnen informatiebeveiliging
• Aantoonbaar bereid om minimaal 1 dag fysiek aanwezig te zijn op locatie bij
  de gemeente Aalten

Gunningscriteria

• Aantoonbare kennis van de Cyberbeveiligingswet (Cbw/NIS2), de BIO2, haar
  voorlopers én aanverwante wet- en regelgeving (o.a. AVG, Archiefwet)
• Aantoonbare werkervaring met het opzetten van processen rondom
  risicomanagement, leveranciersmanagement en incidentmanagement
• Aantoonbare werkervaring met opzetten en/of doorontwikkelen van governance-
  en risicomanagementstructuren
• Aantoonbare werkervaring met draagvlak creëren voor uniforme besluitvorming
  binnen meerdere organisaties
• Aantoonbare werkervaring met verbinden van en samenwerken met collega’s
  binnen informatiebeveiliging

Competenties

• Bestuurlijke sensitiviteit: vermogen om technische risico’s te vertalen
  naar bestuurlijke taal en draagvlak te creëren bij college en management
  zonder formele doorzettingsmacht
• Overtuigingskracht: vermogen om technische risico’s te vertalen naar
  bestuurlijke taal en draagvlak te creëren bij college en management zonder
  formele doorzettingsmacht
• Verbindend vermogen tussen organisaties: kunnen overbruggen van
  (cultuur-)verschillen tussen twee gemeenten en gedeelde prioriteiten
  stellen om uniform beleid in beide organisaties in te voeren
• Analytisch vermogen: complexe, onvolledige informatie kunnen wegen en tot
  een onderbouwd oordeel komen en hierover adviseren
• Oordeelsvorming: complexe, onvolledige informatie kunnen wegen en tot een
  onderbouwd oordeel komen en hierover adviseren
• Verandervermogen: in staat zijn om gedrags- en organisatieverandering te
  bewerkstelligen met als doel het in de cultuur van de organisatie te laten
  landen

Interview Datum

gesprekken bij de opdrachtgever zijn gepland op dinsdag 22 september 2026

Je sollicitatie dient uiterlijk 18 september 2026 om 07:00 uur door ons te zijn ingediend, voorzien van een motivatie (waarin wordt toegelicht hoe aan de eisen en gunningscriteria wordt voldaan) en twee referenties. Wij ontvangen je gegevens graag minimaal één werkdag vóór de sluitingsdatum.