OVER GEMEENTE HEEMSKERK

Heemskerk is een open gemeente met een actieve samenleving van circa 40.000 inwoners. De gemeentelijke organisatie kenmerkt zich door een grote betrokkenheid en loyaliteit: korte lijnen, directe impact en zichtbaar resultaat. Of het nu gaat om de woningnood, de energietransitie, kansengelijkheid of de toegankelijkheid van sport & cultuur; Heemskerk investeert in haar inwoners én haar organisatie. Gemeente Heemskerk heeft een prachtig vernieuwd gemeentehuis met veel licht waarin het prettig werken is (hybride). Extra leuk: op 19 november 2024 is de gemeente uitgeroepen tot ‘Beste Overheidsorganisatie van het Jaar 2024’. De jury noemde de gemeente een “innovatieve organisatie met gepassioneerde, enthousiaste medewerkers”.

ONTWIKKELINGEN

Er gaat veel goed binnen de gemeente, tegelijkertijd is er het urgentiebesef dat verdere ontwikkeling nodig en gewenst is. De dreiging op het gebied van informatiebeveiliging neemt toe: cybercrime, datalekken en strengere wet- en regelgeving (NIS2, BIO) vragen om een scherpe en strategische aanpak. Heemskerk wil haar digitale weerbaarheid structureel versterken. De gemeente werkt met een externe SOC-partner, hanteert Key2Control als audit- en volgsysteem en past het 3‑lijnsmodel toe. Er is een solide basis gelegd door de voorganger, maar er liggen nog volop uitdagingen: de PDCA‑cyclus moet worden ingericht, de NIS2‑implementatie vraagt aandacht en de bewustwording rondom informatiebeveiliging verdient een stevige impuls.

ORGANISATIE

De CISO werkt vanuit het team Concerncontrol, rapporteert functioneel aan de gemeentesecretaris en heeft daarmee een onafhankelijke positie binnen de organisatie. Het team Concerncontrol telt naast de CISO vier vaste medewerkers (twee businesscontrollers en twee adviseurs concerncontrol) en de teammanager zelf, die tevens Concerncontroller is. Naast het vaste teamoverleg Concerncontrol neemt de CISO op verzoek deel aan het MT. Er is een informeel informatiebeveiligingsoverleg samen met de Privacy Officer en de extern ingehuurde Functionaris Gegevensbescherming (FG). De gemeente hanteert het 3‑lijnsmodel en hecht waarde aan functiescheiding, ook binnen een kleine organisatie.

FUNCTIEOMSCHRIJVING

Als CISO ben je de drijvende kracht achter informatiebeveiliging binnen Gemeente Heemskerk. Je geeft richting en regie aan de informatieveiligheid, ontwikkelt beleid, adviseert bestuur en management en zorgt ervoor dat de informatie veilig, betrouwbaar en beschikbaar blijft. Je werkt in een kleine, hechte organisatie met korte lijnen, waardoor jouw werk direct zichtbaar en merkbaar is. Je bent strategisch adviseur én hands‑on gesprekspartner: je schakelt moeiteloos tussen de gemeenteraad en de werkvloer.

• Het ontwikkelen, implementeren en bewaken van het informatiebeveiligingsbeleid (BIO, NIS2).
• Het inrichten en borgen van de PDCA‑cyclus voor informatiebeveiliging.
• Strategische advisering aan het MT, het college en, waar nodig, de gemeenteraad over risico’s en kansen op het gebied van informatiebeveiliging.
• Het stimuleren van bewustwording (security awareness) op alle lagen van de organisatie.
• Regie voeren op de externe SOC-partner en overige leveranciers op het gebied van informatiebeveiliging.
• Coördineren van audits en toezicht houden op naleving van wet‑ en regelgeving.
• Samenwerken met de Privacy Officer en de FG aan een integraal informatiebeveiligings‑ en privacybeleid.
• Begeleiden van de transitie: operationele taken die nu nog bij de CISO liggen, geleidelijk overdragen aan het team Informatievoorziening.

FUNCTIE-EISEN

Je beschikt over de volgende eigenschappen:

• Strategisch en tactisch sterk: je weet wanneer je het grote plaatje schetst en wanneer je de diepte in gaat.
• Politiek‑bestuurlijk sensitief: je communiceert helder op alle niveaus, van beheerder tot wethouder.
• Proactief en zelfstartend: in een kleine organisatie wacht niemand op je; jij zet de agenda.
• Nuchter en direct; een stijl die past bij een Noord-Hollandse gemeente.
• Extrovert en verbindend: je bent ambassadeur voor je vakgebied en weet draagvlak te creëren.

Wat we van je vragen:

• HBO‑/WO‑werk‑ en denkniveau met bij voorkeur een relevante afgeronde opleiding.
• Aantoonbare ervaring als CISO of ISO, bij voorkeur in een publieke context.
• Grondige kennis van en ervaring met BIO, NIS2 en relevante wet‑ en regelgeving op het gebied van informatiebeveiliging.
• Ervaring met het opzetten en bewaken van een PDCA‑cyclus voor informatiebeveiliging.
• Sterke adviesvaardigheden en uitstekende schriftelijke en mondelinge communicatie.
• Affiniteit met AI en datagedreven werken en een visie op de kansen en risico’s hiervan voor een gemeente.
• Bereidheid en vermogen om zowel strategisch te adviseren als operationeel bij te springen waar nodig.

ARBEIDSVOORWAARDEN

Een marktconform salaris o.b.v. 36 uur en een jaarcontract, met uitzicht op een vast dienstverband. De gemeente stelt een laptop en mobiele telefoon beschikbaar en beschikt over goede secundaire arbeidsvoorwaarden (17,05% Individueel Keuze Budget). Verder zijn er ruime mogelijkheden voor het volgen van opleidingen en trainingen. Hybride werken behoort tot de mogelijkheden (50/50 als uitgangspunt). Het betreft een fulltime arbeidsovereenkomst van 36 uur voor de duur van een jaar, met de intentie om deze om te zetten naar een vast dienstverband.

#J-18808-Ljbffr