CISO

Over de organisatie

Ons Twenterand, is een betrokken gemeente in het Overijssels land. Van Bruinehaar tot Den Ham, de plek waar we onze vrijheid vinden. Een plek waar we klaar staan voor elkaar. Met ruim 300 medewerkers voelen we ons verbonden met alle 34.000 inwoners en betrokkenen die hier wonen, werken, leven en recreëren.

Bij Twenterand geloven we dat veranderen iets is wat je samen doet. Met onze maatschappij, inwoners en onze medewerkers. We staan klaar voor onze mensen en luisteren naar de mensen die hier leven, werken, wonen en recreëren. We zijn impactmakers, échte publieksmensen die hun verantwoordelijkheid voelen en nemen. En we houden van het Twentse landschap. We werken en leven daar op de rand waar de vonk over sloeg. Lees meer over onze unieke werkomgeving op Werken bij Twenterand | Ontdek Jouw Vonk.

Het team

IT en I-Advies.

De opdracht

De opdrachtnemer levert minimaal de volgende concrete producten op:

• BIO2: gapanalyse BIO2 invoeren in het ISMS en verbetermaatregelen uitzetten in de organisatie; inventarisatie van huidige maatregelen BIO2-eisen conform reeds uitgevoerde GAP-analyse; risico's en prioriteiten benoemen en invoeren in het ISMS; voorstel implementatieplan BIO2 met verantwoordelijkheden, afhankelijkheden, planning en benodigde resources; advies over haalbaarheid en risico's aan de directie; presentaties geven voor een kick-off aan betrokkenen; acties uitzetten in het ISMS aan betrokkenen met betrekking tot BIO2.
• BIO2 Assurance-voorbereiding: toelevering documentatie voor interne en externe audits.
• ENSIA bestuurlijke verantwoording: collegeverklaring en bijlagen opstellen; collegeverklaring en bijlagen aanbieden aan het College B&W en de Gemeenteraad; verticale verantwoording doen richting toezichthouders voor het jaar 2026.
• ENSIA 2026/2027: plan van aanpak ENSIA 2026 opstellen; kick-off verzorgen aan betrokkenen; ENSIA-cyclus starten.
• Kwartaalrapportages: kwartaalrapportage Q3 en 4 2026 opstellen en laten vaststellen door DO.
• Beleid opstellen: patchbeleid; logging- en monitoringsbeleid; vulnerability-beleid.
• Collega (TISO) meenemen en opleiden in de rol van beveiligingsfunctionaris reis- en waardedocumenten: VOG per 1-1-2027 verplicht voor hele afdeling Dienstverlening per 2 jaar; instructies leidinggevende: risico's signaleren.
• Proces opstellen: TISO meenemen in het proces en de werkwijze; nieuwe ontwikkelingen delen 2027 afstemmen met P&O en afdeling Dienstverlening.

Werkzaamheden

De opdrachtnemer verricht uitsluitend werkzaamheden die bijdragen aan de eerder genoemde deliverables, waaronder:

• Uitvoeren van analyses, risico-assessments en documentreviews.
• Adviseren over security-governance en compliance.
• Opstellen van beleidsvoorstellen, plannen en maatregelen.
• Begeleiden van workshops en sessies met proces- en systeemeigenaren.
• Deskundige toetsing van aangeleverde materialen of maatregelen.
• Advisering over technische en organisatorische beveiligingsmaatregelen.
• Directie en opdrachtgever informeren over voortgang op de deliverables.
• Belangrijk: de opdrachtnemer neemt geen operationele beheer- of lijnwerkzaamheden op zich (zoals security operations, teamcoördinatie of continu beheer).

Wat je meebrengt

Aantoonbare afgeronde HBO IT-opleiding.

Minimaal 5 jaar aantoonbare relevante (C)ISO-werkervaring binnen een gemeente.

Minimaal 5 jaar aantoonbare relevante ervaring als ENSIA-coördinator.

Competenties: stevige persoonlijkheid, stressbestendig, samenwerkingsgericht, pro-actief en standvastig indien nodig; verbindende kwaliteiten om stakeholders mee te nemen in de vereiste ontwikkelingen; uitstekende schriftelijke en mondelinge uitdrukkingsvaardigheden.

Praktisch

• Startdatum: zo snel mogelijk.
• Einddatum: 31 januari 2027.
• Verlenging: 3 maal 6 maanden.
• Uren per week: 24.
• Werkdagen: maandag t/m vrijdag.
• Hybride werken: mogelijk.
• Functienaam: CISO.
• Functieschaal: 10.

Eisen

Hier moet je aan voldoen om in aanmerking te komen.

• Aantoonbare afgeronde HBO IT-opleiding.
• Minimaal 5 jaar aantoonbare relevantie (C)ISO-werkervaring binnen een gemeente.
• Minimaal 5 jaar aantoonbare relevante ervaring als ENSIA-coördinator.

Wensen

Hiermee onderscheid je je van andere kandidaten.

• Minimaal 8 jaar aantoonbare relevante (C)ISO-werkervaring binnen een gemeente.10 punten
• Aantoonbare ervaring met voorbereiding en implementatie ISMS (Information securitymanagement system) en BIO2 en NIS2 (implementatie).30 punten
• Aantoonbare ervaring t.a.v. IT-riskmanagement en uit te voeren risicoanalyses.25 punten
• Aantoonbare ervaring met het opzetten en invullen van GAP-analyses.35 punten

Competenties

• Stevige persoonlijkheid, stressbestendig, samenwerkingsgericht, proactief en standvastig indien nodig.
• Verbindende kwaliteiten om stakeholders mee te nemen in de vereiste ontwikkelingen.
• Uitstekende schriftelijke en mondelinge uitdrukkingsvaardigheden.