In één oogopslag
- Taken: Versterk de informatiebeveiliging en werk aan innovatieve projecten binnen de gemeente.
- Bedrijf: Gemeente Twenterand, een betrokken organisatie met korte lijnen.
- Voordelen: Competitief salaris, hybride werken en een Individueel Keuzebudget van 17,05%.
- Overige informatie: Uitdagende rol met mogelijkheden voor professionele groei tot 31 januari 2027.
- Waarom deze baan: Maak impact in de publieke sector en ontwikkel je vaardigheden in een dynamische omgeving.
- Kwalificaties: Hbo-opleiding IT en minimaal vijf jaar ervaring als (C)ISO.
Het verwachte salaris ligt tussen 48730 - 59558 € per jaar.
Uren per week: 24
Looptijd: 31-01-2027
Start: Z.s.m
Salarisschaal: schaal 10 CAO Gemeenten, plus 17,05% IKB
Reageren kan tot: 3 november 2026
Over de functie
Voor onze opdrachtgever, de Gemeente Twenterand, zijn wij op zoek naar een CISO. In deze rol ben je verantwoordelijk voor het versterken van de informatiebeveiliging binnen de gemeente. Je werkt aan concrete deliverables op het gebied van BIO2, ENSIA en beveiligingsbeleid, en neemt collega's mee in de vereiste ontwikkelingen. Twenterand is een betrokken gemeente in het Overijssels land, met ruim 300 medewerkers die zich inzetten voor circa 34.000 inwoners. Je komt terecht in het team IT en I-Advies, een omgeving waar samenwerking en impact centraal staan.
Wat ga je doen?
- Uitvoeren van een gapanalyse BIO2 en invoeren van verbetermaatregelen in het ISMS.
- Opstellen van een implementatieplan BIO2, inclusief verantwoordelijkheden, planning en advies aan de directie.
- Verzorgen van een kick-off voor betrokkenen en uitzetten van acties in het ISMS.
- Voorbereiden van documentatie voor interne en externe audits (BIO2 assurance).
- Opstellen van de collegeverklaring en bijlagen voor de ENSIA bestuurlijke verantwoording 2026 en aanbieden aan college en gemeenteraad.
- Opstellen van een plan van aanpak voor ENSIA 2026/2027 en starten van de ENSIA-cyclus.
- Opstellen van kwartaalrapportages Q3 en Q4 2026.
- Ontwikkelen van beleid op het gebied van patching, logging en monitoring, en vulnerability management.
- Begeleiden en opleiden van de TISO in de rol van beveiligingsfunctionaris reisdocumenten.
- Uitvoeren van analyses, risico-assessments en documentreviews.
- Adviseren over security-governance, compliance en technische en organisatorische beveiligingsmaatregelen.
- Begeleiden van workshops en sessies met proces- en systeemeigenaren.
- Directie en opdrachtgever informeren over de voortgang.
Jouw profiel
- Je hebt een afgeronde hbo-opleiding in de IT-richting.
- Minimaal vijf jaar aantoonbare (C)ISO-werkervaring binnen een gemeente.
- Minimaal vijf jaar aantoonbare ervaring als ENSIA-coördinator.
- Ervaring met de voorbereiding en implementatie van een ISMS en bekendheid met BIO2 en NIS2.
- Ervaring met IT-riskmanagement en het uitvoeren van risicoanalyses.
- Ervaring met het opzetten en invullen van gapanalyses.
- Je beschikt over een VOG of bent bereid deze aan te vragen.
- Je bent een stevige persoonlijkheid: stressbestendig, proactief en standvastig waar nodig.
- Je hebt verbindende kwaliteiten en neemt stakeholders mee in vereiste ontwikkelingen.
- Uitstekende schriftelijke en mondelinge uitdrukkingsvaardigheden.
Wat bieden wij?
Een opdracht bij de Gemeente Twenterand voor 24 uur per week, met een looptijd tot 31 januari 2027. Een functie ingedeeld in schaal 10 van de CAO Gemeenten, met een bruto maandsalaris (fulltime) tussen € 3.824 en € 5.624. Daarbovenop ontvang je een Individueel Keuzebudget (IKB) van 17,05% van het brutosalaris. Hybride werken is mogelijk. Een inhoudelijk uitdagende opdracht binnen een maatschappelijk betrokken organisatie met korte lijnen.
CISO - Gemeente Twenterand in Vroomshoop werkgever: Incipias
De Gemeente Delft is een uitstekende werkgever die zich inzet voor transparantie en professionele dienstverlening. Werken als Woo-adviseur biedt niet alleen de kans om zelfstandig en verantwoordelijk te opereren, maar ook om bij te dragen aan belangrijke juridische processen binnen de organisatie. Met een focus op collegialiteit en groei, biedt de gemeente volop mogelijkheden voor persoonlijke ontwikkeling en samenwerking met diverse vakafdelingen.
Hupjob Expertadvies🤫
Zo denken wij dat je CISO - Gemeente Twenterand in Vroomshoop kunt binnenhalen
✨Verbeter je zichtbaarheid in de cybersecurity-gemeenschap
Word actief op platforms zoals GitHub of Bugcrowd, waar je je vaardigheden kan tonen door bij te dragen aan open-source projecten of zelfs deel te nemen aan bug bounty programma's. Dit is een geweldige manier om te laten zien wat je kunt en om opgemerkt te worden door werkgevers zoals Incipias.
✨Netwerken met professionals op cybersecurity evenementen
Bezoek conferenties, meetups en workshops in de cybersecurity-wereld. Evenementen zoals het DEF CON of BSides zijn perfect om gelijkgestemden te ontmoeten en om in contact te komen met hiring managers. Laat je gezicht zien en praat over je passie voor cybersecurity!
✨Wees voorbereid op technische interviews
Voor een fulltime positie zoals CISO - Gemeente Twenterand bij Incipias moet je echt weten waar je het over hebt. Zorg ervoor dat je vertrouwd bent met veelvoorkomende tools en technieken in cybersecurity, en oefen met technische vraagstukken en scenario's die je tijdens je interview kunt tegenkomen.
✨Solliciteer rechtstreeks via onze website!
Wacht niet tot het laatste moment! Solliciteer via de officiële website van Incipias voor een kans om op te vallen. Dit geeft je niet alleen de kans om je motivatie en competenties goed te presenteren, maar laat ook je enthousiasme zien voor de rol.
Wij denken dat je deze vaardigheden nodig hebt om als CISO - Gemeente Twenterand in Vroomshoop te schitteren
Een paar tips voor je sollicitatie 🫡
Laat je technische vaardigheden zien:In de cybersecurity-wereld zijn specifieke technische vaardigheden cruciaal. Zorg ervoor dat je vaardigheden zoals netwerkbeveiliging, ethisch hacken of kennis van beveiligingsprotocollen prominent aan bod komen in je cv. Dit onderscheidt je van andere kandidaten die misschien minder speciefiek zijn in hun technische know-how.
Certificeringen zijn belangrijk:Veel werkgevers in cybersecurity kijken naar relevante certificeringen zoals CEH, CISSP of CompTIA Security+. Vermeld deze certificaten bijvoorbeeld in een aparte sectie op je cv. Dit laat zien dat je niet alleen ervaring hebt, maar ook bent toegewijd aan je professionele ontwikkeling. Zorg ervoor dat je ook je meest recente certificeringen en eventuele lopende studies vermeldt.
Een sterke motivatiebrief:Omdat we bij StudySmarter geloven dat motivatie essentieel is, raden we je aan om in je motivatiebrief specifiek te zijn over wat je enthousiast maakt over de rol bij Incipias. Vertel ons waarom je passie voor cybersecurity je drijft en hoe je wilt bijdragen aan ons team. Zorg ervoor dat je jouw leerpotentieel benadrukt, vooral omdat we een omgeving bieden waarin groei en ontwikkeling gestimuleerd worden.
Vermeld je projecten of onderzoeken:Als je ervaring hebt met projecten of onderzoeken op het gebied van cybersecurity, bijvoorbeeld deelname aan hackathons of bijdragen aan open-source beveiligingsprojecten, laat dit dan niet achterwege! Dit soort praktische ervaring is goud waard en kan echt een verschil maken in je aanvraag. Vergeet niet om relevante links of een portfolio toe te voegen, zodat we jouw werk kunnen bekijken.
Zo bereid je je voor op een sollicitatiegesprek bij Incipias
✨Be Prepared voor Technische Vaardigheden
In de cybersecurity-rol gaan ze waarschijnlijk diep in op je kennis van netwerken, firewalls en encryptie. Zorg ervoor dat je voorbereid bent op technische vragen of scenario's waarbij je deze vaardigheden moet demonstreren. Dit kan door middel van praktische testen of case studies tijdens het gesprek.
✨Toon je Portfolio of Projecten
Eén van de beste manieren om je ervaring te tonen, is door eerder werk of projecten te bespreken. Verwijs naar praktische toepassingen van je vaardigheden, bijvoorbeeld incidentresponsplannen of kwetsbaarheidsscans die je hebt uitgevoerd. Dit laat zien dat je niet alleen theoretische kennis hebt, maar ook kan laten zien hoe je deze in de praktijk kunt toepassen.
✨Blijf Up-to-Date met de Laatste Trends
Cybersecurity is een constant evoluerend veld. Zorg ervoor dat je op de hoogte bent van de laatste bedreigingen en technologieën. Dit kan je een voorsprong geven tijdens het gesprek, vooral als het gaat om vragen zoals 'Hoe ga je om met de nieuwste ransomware-aanvallen?'
✨Bespreek Je Passie voor Cybersecurity
Als fulltime betrokken professional zal je enthousiasme en motivatie belangrijk zijn voor Incipias. Praat over wat je drijft in cybersecurity, zoals je passie voor het beschermen van gegevens of het oplossen van complexe beveiligingsproblemen. Dit kan een sterke indruk achterlaten bij de interviewer!
