ISO

Functieomschrijving

Opdracht

Aanleiding: De organisatie zoekt een ervaren Information Security Officer (ISO) ter versterking van de digitale weerbaarheid. De ISO ondersteunt de Chief Information Security Officer (CISO) bij het realiseren van verbetermaatregelen, het beheersen van informatiebeveiligingsrisico’s en het professionaliseren van het Information Security Management System (ISMS).

Opdrachtomschrijving

• Implementeren van verbetermaatregelen uit de Roadmap Informatiebeveiliging;
• Ondersteunen van de CISO bij tactische en operationele informatiebeveiligingsvraagstukken;
• Uitvoeren van risicoanalyses en adviseren over mitigerende maatregelen;
• Ondersteunen bij ENSIA-verantwoording;
• Actualiseren en ontwikkelen van beleid, procedures en richtlijnen;
• Ondersteunen bij BIO-compliance;
• Adviseren van management, proceseigenaren en projectleiders;
• Uitvoeren van GAP-analyses en maturity assessments;
• Ondersteunen bij implementatie van NIS2-gerelateerde maatregelen;
• Begeleiden van bewustwordings- en verbetertrajecten binnen de organisatie;
• Signaleren van nieuwe risico’s en ontwikkelingen op het gebied van informatiebeveiliging.

Resultaatgebieden

1. Realisatie van verbetermaatregelen uit de Roadmap Informatiebeveiliging.
2. Verhoging van de BIO-volwassenheid binnen de organisatie.
3. Tijdige signalering en mitigatie van informatiebeveiligingsrisico’s.
4. Actualisatie van beleid en procedures.
5. Ondersteuning van ENSIA-verantwoording.
6. Versterking van het informatiebeveiligingsbewustzijn binnen de organisatie.

Organisatie

Wat leuk dat je geïnteresseerd bent in de gemeente Rhenen!
Rhenen is een prachtige historische vestingstad, gelegen op het uiterste zuidoosten van de provincie Utrecht. Met de Nederrijn aan je voeten en de groene bossen van de Utrechtse Heuvelrug om je heen, is het hier heerlijk wonen en werken. Gemeente Rhenen staat bekend om Ouwehands Dierenpark, de Grebbeberg en natuurlijk de gezellige Rijnweek.

De gemeente heeft veel te bieden: prachtige monumentale natuur, uitgebreide wandel- en fietsroutes en mooie ruiterpaden. Of je nu door de stad Rhenen zelf wandelt of de kernen Elst en Achterberg ontdekt, in Rhenen beleef je zowel rust als avontuur! Rhenen is goed bereikbaar met trein, bus en auto en vervult een belangrijke toeristische rol. Meer informatie over de gemeente Rhenen vind je via www.rhenen.nl.

Eisen

• Aantoonbaar afgeronde opleiding op minimaal hbo bachelor niveau
• Minimaal 5 jaar aantoonbare werkervaring als Information Security Officer,
  Information Security Consultant of Security Officer
• Minimaal 3 jaar aantoonbare werkervaring binnen de overheid
• Aantoonbare werkervaring met de Baseline Informatiebeveiliging Overheid
  (BIO)
• Aantoonbare werkservaring met ENSIA
• Aantoonbare werkervaring met het uitvoeren van risicoanalyses en het
  adviseren over mitigerende maatregelen
• Aantoonbare werkervaring met het opstellen en implementeren van
  informatiebeveiligingsbeleid

Gunningscriteria

• Aantoonbare werkervaring met ISO 27001
• Aantoonbare werkervaring met NIS2
• Aantoonbare werkervaring met het uitvoeren van GAP-analyses
• Aantoonbare werkervaring met het begeleiden van audits en self-assessments
• Aantoonbare werkervaring met Information Security Management Systems
  (ISMS)
• Aantoonbare werkervaring met Identity & Access Management (IAM)
• Aantoonbaar in het bezit van een CISM, CISSP, CISA, ISO27001 Lead
  Implementer of ISO27001 Lead Auditor certificering

Competenties

• Bestuurlijke sensitiviteit
• Sterke communicatieve vaardigheden
• Analytisch vermogen
• Organisatiesensitiviteit
• Overtuigingskracht
• Resultaatgerichtheid
• Zelfstandigheid
• Samenwerkingsgerichtheid
• Proactieve houding

Interview Datum

gesprekken bij de gemeente zijn gepland op dinsdag 30 juni 2026

Je sollicitatie dient uiterlijk 26 juni 2026 om 07:00 uur door ons te zijn ingediend, voorzien van een motivatie (waarin wordt toegelicht hoe aan de eisen en gunningscriteria wordt voldaan) en twee referenties. Wij ontvangen je gegevens graag minimaal één werkdag vóór de sluitingsdatum.