CISO

Gemeente Twenterand is een betrokken gemeente in Overijssel met ruim 300 medewerkers die zich verbonden voelen met alle inwoners en betrokkenen van de gemeente. Voor het team IT en I-Advies zoekt de gemeente een ervaren CISO die de informatiebeveiliging verder brengt en de organisatie voorbereidt op onder andere BIO2, NIS2 en ENSIA.

Je zorgt voor het uitvoeren en invoeren van de GAP-analyse BIO2 in het ISMS en zet verbetermaatregelen uit in de organisatie. Je inventariseert de huidige maatregelen op basis van de uitgevoerde GAP-analyse en benoemt risico's en prioriteiten die je invoert in het ISMS. Daarnaast stel je een implementatieplan BIO2 op, inclusief verantwoordelijkheden, afhankelijkheden, planning en benodigde resources, en adviseer je de directie over haalbaarheid en risico's. Je verzorgt presentaties voor een kick-off en levert documentatie aan voor interne en externe audits.

Op het gebied van ENSIA stel je de collegeverklaring en bijlagen op en zorgt je voor de verantwoording richting het College B&W, de gemeenteraad en toezichthouders. Je stelt het plan van aanpak ENSIA 2026 op, verzorgt de kick-off en start de ENSIA-cyclus. Ook stel je de kwartaalrapportages op en zorgt je dat deze worden vastgesteld.

Daarnaast stel je beleid op rond patching, logging en monitoring en vulnerabilities. Je neemt een collega mee en leidt deze op in de rol van beveiligingsfunctionaris reis- en waardedocumenten, waarbij je een proces opzet en afstemt met de betrokken afdelingen.

Je werkzaamheden bestaan verder uit het uitvoeren van analyses, risicoassessments en documentreviews, het adviseren over security-governance en compliance en het begeleiden van workshops met proces- en systeemeigenaren. Je informeert de directie en opdrachtgever over de voortgang en werkt nauw samen met de verschillende stakeholders binnen de organisatie, waarbij je uitsluitend adviserende en voorbereidende werkzaamheden verricht en geen operationeel beheer.