Chief Information Security Officer (CISO) – Gemeente Alphen aan den Rijn

Wil jij als CISO bouwen aan de digitale weerbaarheid van twee gemeenten? In deze strategische rol geef je richting aan informatiebeveiliging en cyberweerbaarheid binnen Gemeente Alphen aan den Rijn en Gemeente Kaag en Braassem. Je adviseert directie en management en zorgt ervoor dat informatiebeveiliging zichtbaar, toekomstbestendig en goed ingericht is.

Wat ga je doen?
Als Chief Information Security Officer (CISO) ben je formeel verantwoordelijk voor het ontwikkelen, implementeren, monitoren en adviseren over het informatiebeveiligingsbeleid van de gemeenten Alphen aan den Rijn en Kaag en Braassem. Je adviseert directie en management, gevraagd én ongevraagd over risico’s, beleid en keuzes op het gebied van informatiebeveiliging en cyberweerbaarheid. Vanuit een onafhankelijke positie zorg je dat informatiebeveiliging structureel is verankerd in de organisatie en aansluit bij wetgeving, bestuurlijke ambities en risicobereidheid.

In nauwe samenwerking met de CIO en de strategisch informatieadviseur vorm je de verbindende schakel tussen bestuur, beleid en uitvoering.

Je houdt je onder meer bezig met:

• Het implementeren en borgen van NIS2/de nieuwe Cyberwet, BIO2 en de verdere ontwikkeling van het Information Security Management System (ISMS);
• Het uitwerken en realiseren van de roadmap Informatiebeveiliging als onderdeel van de digitaliseringsstrategie;
• Het inrichten van dataclassificatie en het versterken van een risicogestuurde aanpak van informatiebeveiliging;
• Het voeren van regie op organisatiebrede IB-projecten, audits, assessments en bewustwordingscampagnes;
• Het adviseren bij (dreigende) cyberincidenten en actief deelnemen aan de crisisorganisatie;
• Het periodiek rapporteren aan college, directie en – op hoofdlijnen – aan de gemeenteraad over risico’s, incidenten en voortgang.

Wie zoeken wij?
Wij zoeken een strategische en bestuurlijk sensitieve CISO met sterk omgevingsbewustzijn, die complexe informatiebeveiligingsvraagstukken analyseert en vertaalt naar helder, creatief en overtuigend advies. Je beweegt je soepel in een politiek-bestuurlijke context, luistert goed, communiceert effectief op alle niveaus en weet met overtuigingskracht draagvlak te creëren.

Je bent proactief en gestructureerd en weet veranderingen zorgvuldig te begeleiden binnen een complexe bestuurlijke omgeving. Door actief te netwerken en externe ontwikkelingen te volgen, zorg je dat beide gemeenten duurzaam en aantoonbaar in control zijn.

Verder zien we graag:

• Hbo+/wo‑werk- en denkniveau, met een afgeronde relevante (bij voorkeur universitaire) opleiding;
• Afgeronde (internationaal) geaccrediteerde opleiding op het gebied van IB, zoals CISSP, CISM of soortgelijk;
• Minimaal vijf jaar aantoonbare werkervaring in een vergelijkbaar informatiebeveiligingsberoep;
• Minimaal vijf jaar aantoonbare werkervaring in een (politiek) bestuurlijke omgeving;
• Relevante opleiding op het gebied van bestuurlijke advisering;
• Kennis van de Baseline Informatiebeveiliging Overheid (BIO2), ISO 27001/2, overige relevante (Internationale) standaarden voor informatiebeveiliging, en NIS2 (Netwerk- en Informatiebeveiliging Richtlijn);
• Basiskennis van de Algemene verordening gegevensbescherming (AVG).

Voldoe je niet aan alle bovenstaande wensen maar denk je toch een goede match te zijn? Dan ontvangen we graag ook jouw sollicitatie met een duidelijke motivatie.

Dit bieden wij jou
Bij Gemeente Alphen aan den Rijn kom je terecht in een hecht en ondersteunend team waar open communicatie en samenwerking centraal staan. Onze collega's zijn niet alleen toegankelijk, maar ook enthousiast om hun kennis te delen en met jou te sparren over uitdagende vraagstukken. We geloven in een cultuur van vertrouwen en moedigen een positieve werkomgeving aan waar ruimte is voor humor en een glimlach. We streven ernaar om elkaar te inspireren en te ondersteunen, in een hybride werkomgeving.

Wij leren door te doen. Dat geldt dus ook voor jou, je krijgt bij ons de ruimte om te proberen, leren en je verder te ontwikkelen. Wij durven vernieuwend te zijn, jij ook?

Verder bieden we je:

• Salaris in schaal 12 van de CAO Gemeenten, maximaal € 7.163 bruto per maand o.b.v. 36 uur;
• Een individueel keuzebudget van 17,05% met o.a. de mogelijkheid tot het kopen van vakantie-uren en financiering van een (elektrische) fiets;
• Een arbeidsovereenkomst voor de duur van één jaar, met uitzicht op een vast dienstverband;
• Een pensioenregeling via het ABP, waarbij Gemeente Alphen aan den Rijn het grootste deel betaalt;
• Flexibele werktijden en alle faciliteiten om hybride te werken, waaronder een smartphone en een laptop;
• Diverse opleidingsmogelijkheden zodat je jouw potentie verder kunt ontwikkelen;
• Een uitgebreid pakket secundaire arbeidsvoorwaarden, zoals een reiskostenvergoeding en gedeeltelijk betaald ouderschapsverlof.

Onze visie en cultuur zie je terug in onze manier van werken, ons transparante gemeentehuis en dynamische werkomgeving. We hebben flexibele werkplekken en een werkcafé; dé plek voor een inspirerend werkoverleg en toevallige ontmoetingen.

Kijk voor meer informatie over onze secundaire arbeidsvoorwaarden op www.werkenbijalphenaandenrijn.nl/arbeidsvoorwaarden.

Dit is jouw werkomgeving
Als CISO werk je in een strategische en onafhankelijke adviesrol binnen Gemeente Alphen aan den Rijn en Gemeente Kaag en Braassem. Je bent gepositioneerd binnen de sector Informatievoorziening. Daarbij ben je een belangrijke sparringpartner voor de gemeentesecretaris. In het drie lijnen model zien we de ISO op de tweede lijn (bedrijfsvoering en control), dicht tegen de eerste lijn (management en primaire activiteiten). De CISO zit op de derde lijn (audit en onafhankelijk). Daarin hebben we binnen Gemeente Alphen aan den Rijn nog een ontwikkeling door te maken, vooral ook omdat het team informatiebeveiliging nog niet volledig bezet is. Dit betekent dat de CISO samen met de teammanager Informatiemanagement aan de slag gaat met deze ontwikkeling en dat de CISO zelf in elk geval in het eerste jaar nog de rol van meewerkend CISO zal hebben.

Dit is Gemeente Alphen aan den Rijn
Proberen, experimenteren en in de praktijk ontwikkelen. Wij zijn Gemeente Alphen aan den Rijn. Bij ons is het leuk werken. We leveren betrouwbare en transparante dienstverlening met een menselijke maat en zijn een wendbare organisatie. Dat wil zeggen dat we meebewegen met de ontwikkelingen in de maatschappij en continu vernieuwen. We leren door te doen. Met elkaar werken we samen voor het beste resultaat voor onze inwoners.

Interesse?
Wil je meer weten?
Voor vragen over deze vacature kun je contact opnemen met Richan Postmus, Sectormanager Informatievoorzieining, bereikbaar op 06-11342618 Of Mark Kranendonk, Kwartiermanager Informatiemanagement, bereikbaar op 06-11728393.

Enthousiast geworden?
Voel jij je aangesproken? Dan zien we je korte motivatie en cv graag tegemoet. Solliciteren kan via de solliciteerknop bovenaan deze webpagina. Wij vragen je om in je motivatie aan te geven over welke competenties jij beschikt en hoe die een verschil gaan maken binnen onze organisatie.

Een assessment kan deel uitmaken van de sollicitatieprocedure.

Een antecedentenonderzoek maakt deel uit van de sollicitatieprocedure.

Acquisitie naar aanleiding van deze vacature wordt niet op prijs gesteld.

Wacht niet tot het laatste moment met solliciteren. De gesprekken kunnen plaatsvinden voor de sluitingsdatum en de vacature sluit mogelijk eerder.

Goed om te weten: De eerste gespreksronde staat gepland op maandag 22 juni. Je ontvangt uiterlijk vrijdag 19 juni een terugkoppeling op je sollicitatie.