CISO – Ubuntu Staffing - Verloning opdracht

Opdrachtomschrijving

Gemeente Aalten zoekt een CISO. De opdracht loopt via Werken in Gelderland en betreft een gezamenlijke invulling van de CISO-functie voor de gemeenten Aalten en Oude IJsselstreek.

De opdracht combineert reguliere CISO-taken met een kwartiermakersrol. Op basis van de bevindingen in dit traject wordt de definitieve werving voor de lange termijn gestart.

De gemeenten Aalten en Oude IJsselstreek willen gezamenlijk de functie van CISO invullen. Hiervoor wordt eerst de vereiste expertise ingehuurd, om op basis van de bevindingen in dit traject de definitieve werving te starten.

De opdracht omvat naast de reguliere CISO-taken een belangrijke kwartiermakersrol voor circa 50% van de uren. Doelstellingen van deze kwartiermakersrol zijn het uniformeren van de taakstelling en positionering van de CISO in beide organisaties, en het verder professionaliseren en harmoniseren van de informatiebeveiligingsorganisatie.

Op basis van de bevindingen in de eerste 2 maanden van de kwartiermakersfase wordt gevraagd een advies uit te brengen over de te werven CISO voor de lange termijn.

• Kwartiermakersrol: adviseren over de structurele invulling van de CISO-rol op basis van het volwassenheidsniveau in beide organisaties en de eisen vanuit wet- en regelgeving.
• Kwartiermakersrol: adviseren over type persoonlijkheid, vereiste vaardigheden en competenties van de te werven CISO passend bij beide gemeenten.
• Kwartiermakersrol: in beide organisaties gelijktijdig adviseren over het uniformeren en professionaliseren van de informatiebeveiligingsorganisatie.
• Kwartiermakersrol: zorgen voor organisatorisch en bestuurlijk draagvlak zodat besluitvorming soepel verloopt.
• Kwartiermakersrol: na besluitvorming in beide gemeenten zorgdragen voor uitvoering van de adviezen om te komen tot één uniforme en professionalisering van de informatiebeveiligingsorganisatie(s).
• Reguliere CISO-taken: uitzetten van één strategische routekaart voor informatiebeveiliging in beide gemeenten, in lijn met de Cyberbeveiligingswet en het BIO2 normenkader.
• Reguliere CISO-taken: realiseren en doorontwikkelen van een PDCA-cyclus.
• Reguliere CISO-taken: voorbereiden van bestuurders op hun rol vanuit de Cyberbeveiligingswet.
• Reguliere CISO-taken: inrichten van bestuurlijke rapportage en betrekken van de bestuurders in risicobeoordeling en mitigatie.
• Reguliere CISO-taken: begeleiden bij realisatie en invoering van een beleid rond bedrijfscontinuïteit (BCM), of adviseren bij en toezien op de uitvoering ervan wanneer dit al bestaat.
• Reguliere CISO-taken: regelmatig organiseren van gezamenlijk overleg in de gemeenten met collega's in de discipline informatiebeveiliging, waaronder ISO’s, Privacy Officers en periodiek de Functionaris Gegevensbescherming.

Eisen

• Aantoonbare afgeronde opleiding op minimaal hbo-bachelor niveau.
• Aantoonbaar afgeronde aanvullende cursussen CISSP, CISM of direct vergelijkbaar.
• Minimaal 5 jaar aantoonbare werkervaring in de afgelopen 7 jaar op strategisch niveau binnen informatiebeveiliging.
• Aantoonbaar bereid om minimaal 1 dag fysiek aanwezig te zijn op locatie bij de gemeente Aalten en bij de gemeente Oude IJsselstreek.

Wensen

• Aantoonbare kennis van de Cyberbeveiligingswet (Cbw/NIS2), de BIO2, haar voorlopers en aanverwante wet- en regelgeving, waaronder AVG en Archiefwet.
• Aantoonbare werkervaring met het opzetten van processen rondom risicomanagement, leveranciersmanagement en incidentmanagement.
• Aantoonbare werkervaring met opzetten en/of doorontwikkelen van governance- en risicomanagementstructuren, toegelicht met minimaal één concreet voorbeeld en/of referentieproject.
• Aantoonbare werkervaring met draagvlak creëren voor uniforme besluitvorming binnen meerdere organisaties, toegelicht met minimaal één concreet voorbeeld en/of referentieproject.
• Aantoonbare werkervaring met verbinden van en samenwerken met collega's binnen informatiebeveiliging, toegelicht met minimaal één concreet voorbeeld en/of referentieproject.

Competenties

• Bestuurlijke sensitiviteit / overtuigingskracht. Vermogen om technische risico's te vertalen naar bestuurlijke taal en draagvlak te creëren bij college en management, zonder formele doorzettingsmacht.
• Verbindend vermogen tussen organisaties. Kunnen overbruggen van (cultuur-)verschillen tussen twee gemeenten, gedeelde prioriteiten kunnen stellen om uniform beleid in beide organisaties in te voeren.
• Analytisch vermogen / oordeelsvorming. Complexe, onvolledige informatie kunnen wegen en tot een onderbouwd oordeel komen en hierover te kunnen adviseren.
• Verandervermogen. In staat zijn om gedrags- en organisatieverandering te bewerkstelligen, met als doel het in de cultuur van de organisatie te laten landen.

Overige informatie

Aan de rand van de Achterhoek, vlak bij de Duitse grens ligt de gemeente Aalten. Rijke cultuurhistorie, een veelzijdig woningaanbod, ruime onderwijsvoorzieningen en een actief sport- en verenigingsleven maken Aalten tot een ideale plek om te wonen, werken en recreëren.

De gemeente bestaat uit de 2 hoofdkernen Aalten en Dinxperlo, het vestingstadje Bredevoort en de kleine kernen Barlo, De Heurne, Haart, Lintelo en IJzerlo.

Ruim 180 medewerkers zetten zich in om 27.000 inwoners een prettig woon- en werkklimaat te bieden. Hierbij zijn durf, omgevingsbewustzijn, ondernemen, verantwoordelijkheid en zelfontwikkeling de kerncompetenties. Door de relatief kleine organisatie zijn de lijnen kort en heerst er een open en informele sfeer.