CISO

Opdracht

Gemeente Aalten en gemeente Oude IJsselstreek willen gezamenlijk de functie van CISO invullen. Voordat definitieve werving start, wordt eerst de vereiste expertise ingehuurd om op basis van de bevindingen uit dit traject een advies uit te brengen over de te werven CISO voor de lange termijn. De opdracht bestaat naast reguliere CISO-taken voor circa 50% van de uren uit een kwartiermakersrol. Doel van deze rol is het uniformeren van de taakstelling en positionering van de CISO in beide organisaties en het verder professionaliseren en harmoniseren van de informatiebeveiligingsorganisatie. Op basis van de bevindingen in de eerste twee maanden van de kwartiermakersfase breng je advies uit over de structurele invulling, het takenpakket en de positionering van de CISO-rol, inclusief het gewenste profiel en de competenties van de te werven CISO. Je adviseert in beide organisaties gelijktijdig over uniformering en professionalisering van de informatiebeveiligingsorganisatie en zorgt voor organisatorisch en bestuurlijk draagvlak. Na besluitvorming draag je zorg voor de uitvoering van de adviezen. Binnen de reguliere CISO-taken zet je een strategische routekaart voor informatiebeveiliging uit voor beide gemeenten, in lijn met de Cyberbeveiligingswet en het BIO2-normenkader, en werkt aan het realiseren en doorontwikkelen van een PDCA-cyclus. Je bereidt bestuurders voor op hun rol vanuit de Cyberbeveiligingswet, richt bestuurlijke rapportage in en betrekt bestuurders bij risicobeoordeling en mitigatie. Ook begeleid je waar nodig de realisatie en invoering van beleid rond bedrijfscontinuïteit, of adviseert en toetst bij bestaand beleid. Daarnaast organiseer je regelmatig overleg met collega's binnen informatiebeveiliging, waaronder ISO's, Privacy Officers en periodiek de Functionaris Gegevensbescherming. De gemeente Aalten ligt aan de rand van de Achterhoek en telt circa 27.000 inwoners, verdeeld over de kernen Aalten, Dinxperlo, Bredevoort en enkele kleinere kernen. De organisatie telt ruim 180 medewerkers en werkt aan optimalisering van de dienstverlening.