In één oogopslag
- Taken: Leid de implementatie van BIO2 en adviseer over informatiebeveiliging.
- Bedrijf: Gemeente Twenterand, een innovatieve organisatie met focus op IT en advies.
- Voordelen: Hybride werken, flexibele uren en mogelijkheden voor verlenging.
- Overige informatie: Kans om door te groeien in een dynamische werkomgeving.
- Waarom deze baan: Maak impact op de digitale veiligheid van de gemeente en werk samen met diverse teams.
- Kwalificaties: HBO-opleiding in IT en minimaal 5 jaar relevante ervaring als (C)ISO.
Het verwachte salaris ligt tussen 59400 - 72600 € per jaar.
Gemeente Twenterand zoekt een CISO voor het team IT en I-Advies. Je werkt aan de implementatie van BIO2, de ENSIA-verantwoording en het informatiebeveiligingsbeleid. Ook begeleid je een TISO bij de rol van beveiligingsfunctionaris voor reis- en waardedocumenten. Je voert analyses en risico-assessments uit, adviseert over beveiligingsmaatregelen en informeert de directie en opdrachtgever over de voortgang. Operationele beheer- en lijnwerkzaamheden, zoals security operations, teamcoördinatie en continu beheer, vallen buiten de opdracht.
De opdracht is voor 24 uur per week, start zo spoedig mogelijk en loopt tot 31 januari 2027. Verlenging is mogelijk, maximaal drie keer voor zes maanden. De werkzaamheden vinden plaats van maandag tot en met vrijdag; hybride werken is mogelijk.
Jouw profiel: Je bent een stevige, stressbestendige en samenwerkingsgerichte professional. Je werkt proactief, bent standvastig waar nodig en weet betrokkenen mee te nemen in ontwikkelingen. Je beschikt over uitstekende schriftelijke en mondelinge uitdrukkingsvaardigheden.
Taken:
- Voer de BIO2-gapanalyse in het ISMS in, inventariseer bestaande maatregelen en leg risico's en prioriteiten vast.
- Zet verbetermaatregelen en acties uit bij betrokkenen.
- Stel een BIO2-implementatieplan voor met verantwoordelijkheden, afhankelijkheden, planning en benodigde middelen.
- Adviseer de directie over de haalbaarheid en risico's en verzorg een kick-off.
- Lever documentatie aan voor interne en externe audits ter voorbereiding op BIO2-assurance.
- Stel de ENSIA-collegeverklaring en bijlagen op en bied deze aan het college van B&W en de gemeenteraad aan.
- Verzorg de verticale verantwoording over 2026 richting toezichthouders.
- Stel een plan van aanpak voor ENSIA 2026 op, verzorg een kick-off en start de ENSIA-cyclus.
- Stel de kwartaalrapportages over Q3 en Q4 2026 op en laat deze vaststellen door het DO.
- Stel patchbeleid, logging- en monitoringsbeleid en vulnerabilitybeleid op.
- Begeleid en leid een TISO op in de rol van beveiligingsfunctionaris voor reis- en waardedocumenten.
- Stel een proces op en draag de werkwijze over.
- Signaleer risico's en stem nieuwe ontwikkelingen voor 2027 af met P&O en de afdeling dienstverlening.
- Houd rekening met de verplichting voor de hele afdeling dienstverlening om vanaf 1 januari 2027 elke twee jaar een VOG te overleggen.
- Voer analyses, risico-assessments en documentreviews uit en toets aangeleverde materialen en maatregelen.
- Adviseer over security-governance, compliance en technische en organisatorische beveiligingsmaatregelen.
- Stel beleidsvoorstellen, plannen en maatregelen op.
- Begeleid workshops en sessies met proces- en systeemeigenaren en informeer de directie en opdrachtgever over de voortgang.
Eisen:
- Je hebt aantoonbaar een hbo-opleiding in IT afgerond.
- Je hebt minimaal 5 jaar aantoonbare relevante werkervaring als (C)ISO binnen een gemeente.
- Je hebt minimaal 5 jaar aantoonbare relevante ervaring als ENSIA-coördinator.
- Je kunt een Verklaring Omtrent het Gedrag (VOG) overleggen.
Wensen:
- Je hebt minimaal 8 jaar aantoonbare relevante werkervaring als (C)ISO binnen een gemeente.
- Je hebt aantoonbare ervaring met de voorbereiding en implementatie van ISMS, BIO2 en NIS2.
- Je hebt aantoonbare ervaring met IT-riskmanagement en het uitvoeren van risicoanalyses.
- Je hebt aantoonbare ervaring met het opzetten en invullen van GAP-analyses.
CISO in Zwolle werkgever: Select EXCELLENT
De Gemeente Dalfsen is een uitstekende werkgever die zich inzet voor de ontwikkeling van haar medewerkers en een positieve impact heeft op de gemeenschap. Met een focus op samenwerking en innovatie biedt de organisatie een stimulerende werkomgeving waar je kunt bijdragen aan belangrijke beleidsinitiatieven rondom bestaanszekerheid en re-integratie. Medewerkers profiteren van flexibele werktijden, mogelijkheden voor professionele groei en een cultuur die diversiteit en inclusie waardeert.
Hupjob Expertadvies🤫
Zo denken wij dat je CISO in Zwolle kunt binnenhalen
✨Word lid van cybersecurity gemeenschappen
Sluit je aan bij lokale of online cybersecurity-groepen, zoals OWASP of ISACA. Deze netwerken bieden vaak evenementen en meetups waar je professionals kunt ontmoeten en je kennis kunt uitbreiden. Dit kan de sleutel zijn tot ontdekken van parttime kansen bij bedrijven zoals Select EXCELLENT.
✨Kijk naar stageprogramma's en startersfuncties
Ook al is dit een parttime rol, cybersicherheit is een veld waar veel bedrijven jong talent zoeken. Houd de website van Select EXCELLENT in de gaten voor stageprogramma's of junior posities. Dit kunnen goede springplankmogelijkheden zijn voor een parttime functie, vooral als je nog bezig bent met je studie.
✨Demonstreer je vaardigheden met projecten
Laat je kennis zien door deel te nemen aan open-source projecten of door je eigen cybersecurity-projecten op platforms zoals GitHub te publiceren. Dit kan je helpen om de aandacht te trekken van werkgevers zoals Select EXCELLENT en maakt je profiel aantrekkelijker voor parttime functies.
✨Volg online cursussen en behaalde certificaten
Investeer in jezelf door relevante online cursussen te volgen en certificaten te behalen, zoals CompTIA Security+ of Certified Ethical Hacker. Dit verhoogt je zichtbaarheid en maakt je aantrekkelijker voor parttime vacatures in cybersecurity bij Select EXCELLENT.
Wij denken dat je deze vaardigheden nodig hebt om als CISO in Zwolle te schitteren
Een paar tips voor je sollicitatie 🫡
Laat je technische skills stralen!:In de cybersecurity wereld zijn specifieke vaardigheden en kennis essentieel. Zorg ervoor dat je vaardigheden zoals netwerkbeveiliging, ethisch hacken en risicobeheer duidelijk naar voren komen in je CV. Vergeet niet relevante certificaten, zoals CompTIA Security+ of CEH, te vermelden – deze kunnen je onderscheiden van andere kandidaten!
Portfolio met projecten tonen:Bij een parttime functie in cybersecurity is het handig om een portfolio te hebben waarin je projecten of stages laat zien. Dit kan bestaan uit vrijwilligerswerk, persoonlijke projecten of zelfs bijdragen aan open source beveiligingsprojecten. Dit laat je initiatief zien en dat je passie hebt voor het vak!
Schrijf een overtuigende motivatiebrief:Een motivatiebrief is je kans om te laten zien waarom je specifiek bij Select EXCELLENT wilt werken. Vertel over je interesse in cybersecurity en hoe je parttime wilt bijdragen aan hun beveiligingsdoelen. Wees persoonlijk en authentiek; laat zien waarom dit voor jou belangrijk is!
Wees duidelijk over je beschikbaarheid:Als je solliciteert voor een parttime rol, is het essentieel om je beschikbaarheid duidelijk te vermelden in je CV of motivatiebrief. Geef aan op welke dagen en tijden je beschikbaar bent, zodat Select EXCELLENT weet wanneer ze je kunnen inzetten. Dit kan je kansen vergroten, omdat je direct helpt om hun rooster te vullen.
Zo bereid je je voor op een sollicitatiegesprek bij Select EXCELLENT
✨Toon je technische vaardigheden
In de cybersecurity-wereld draait alles om technische vaardigheden. Zorg ervoor dat je een aantal projecten of ervaringen kunt delen waarin je beveiligingsproblemen hebt opgelost of kwetsbaarheden hebt geïdentificeerd. Als je hands-on ervaring hebt met tools zoals Wireshark of Metasploit, noem deze dan ook!
✨Bereid je voor op scenario-based vragen
Verwacht tijdens het interview vragen te krijgen zoals: 'Hoe zou je reageren op een datalek?' of 'Wat is jouw aanpak voor kwetsbaarheidsscanning?' Het is belangrijk om je gedachten op een gestructureerde manier te delen, dus oefen met het uitleggen van je processen en het maken van keuzes in hypothetische situaties.
✨Benadruk je leergierigheid
Als parttime kandidaat willen ze misschien weten hoe gemotiveerd je bent om te leren. Breng eventuele cursussen, certificaten of zelfstudieprogramma's ter sprake die je hebt gevolgd. Dit laat zien dat je proactief bezig bent met je ontwikkeling in het cybersecurity-domein.
✨Bereid je voor op een portfolio
Een portfolio is in de cybersecurity misschien niet zo gebruikelijk als in andere creatieve velden, maar zorg ervoor dat je voorbeelden hebt van je werk, zoals rapporten over penetratietests of analyses van beveiligingsincidenten. Dit kan je geloofwaardigheid verhogen en je kennis laten zien, iets waar ze bij Select EXCELLENT zeker naar op zoek zullen zijn.
