Freelance CISO opdracht

Voor Gemeente Twenterand wordt een Chief Information Security Officer (CISO) gezocht om de vertaling van de BIO2-gapanalyse naar verbetermaatregelen te realiseren en deze vast te leggen in het ISMS. De rol omvat het in kaart brengen van bestaande maatregelen, risico’s en prioriteiten, het opstellen van een implementatieplan voor BIO2, en het adviseren van de directie over haalbaarheid, risico’s en benodigde middelen. Daarnaast is het opstellen van documentatie voor interne en externe audits, het verzorgen van bestuurlijke verantwoording binnen ENSIA, en het opstellen van de collegeverklaring en bijlagen onderdeel van de taken. De CISO stelt een plan van aanpak voor ENSIA op, verzorgt kwartaalrapportages voor het directieoverleg, en ontwikkelt beleid voor patching, logging, monitoring en kwetsbaarheden. Ook omvat de rol het begeleiden van een collega in de rol van beveiligingsfunctionaris, het uitvoeren van analyses, risico-assessments en documentreviews, en het adviseren over securitygovernance, compliance en beveiligingsmaatregelen. Tot slot zijn het opstellen van beleidsvoorstellen, plannen en maatregelen, het begeleiden van workshops met proces- en systeemeigenaren, en het toetsen van aangeleverde materialen en maatregelen taken binnen deze functie. De opdracht is voor 24 uur per week en vindt plaats op locatie in Vroomshoop. Vereist zijn een aantoonbaar afgeronde hbo-IT-opleiding, minimaal vijf jaar relevante (C)ISO-werkervaring binnen een gemeente, en minimaal vijf jaar relevante ervaring als ENSIA-coördinator.