• Adviseren; Op basis van het volwassenheidsniveau in beide organisaties en de eisen vanuit wet- en regelgeving, adviseren over de structurele invulling (takenpakket en positionering) van de CISO rol. Het advies omvat ook over type persoonlijkheid, de vereiste vaardigheden en competenties van de te werven CISO passend bij beide gemeenten.
• Harmoniseren; In beide organisaties gelijktijdig adviseren over het uniformeren en professionaliseren van de informatiebeveiligingsorganisatie. Hierbij zorgen voor organisatorisch en bestuurlijk draagvlak zodat besluitvorming soepel verloopt.
• Kwartier maken; Na besluitvorming in beide gemeenten zorgdragen voor uitvoering van de adviezen om te komen tot één uniforme en professionalisering van de informatiebeveiligingsorganisatie(s).

• Begeleiden; Uitzetten van één strategische routekaart voor informatiebeveiliging in beide gemeenten, in lijn met de Cyberbeveiligingswet en het BIO2 normenkader. Realiseren en doorontwikkelen van een PDCA-cyclus.
• Verbinden; Voorbereiden van bestuurders op hun rol vanuit de Cyberbeveiligingswet. Inrichten van bestuurlijke rapportage en betrekken van de bestuurders in risicobeoordeling en mitigatie (art. 24 Cbw).
• Ontwikkelen; Waar nodig begeleiden bij realisatie en invoering van een beleid rond bedrijfscontinuïteit (bedrijfscontinuïteitsmanagement, BCM). Wanneer dit al bestaat, adviseren bij en toezien op de uitvoering ervan.
• Samenwerken; Regelmatig organiseren van (gezamenlijk) overleg in de gemeenten met de collega's in de discipline informatiebeveiliging. Dit betreft ten minste de ISO's en Privacy Officers en periodiek de Functionaris Gegevensbescherming.

• Je hebt een aantoonbare afgeronde opleiding op minimaal hbo-bachelor niveau;
• Je hebt aantoonbaar afgeronde aanvullende cursussen CISSP, CISM of direct vergelijkbaar;
• Je hebt minimaal 5 jaar aantoonbare werkervaring in de afgelopen 7 jaar op strategisch niveau binnen informatiebeveiliging. Licht dit duidelijk toe aan de hand van minimaal één concreet voorbeeld en/of referentieproject;
• Je bent aantoonbaar bereid om minimaal 1 dag fysiek aanwezig te zijn op locatie bij de gemeente Aalten. Benoem dit duidelijk in de offerte.

• Aantoonbare kennis van de Cyberbeveiligingswet (Cbw/NIS2), de BIO2, haar voorlopers én aanverwante wet- en regelgeving (o.a. AVG, Archiefwet). Benoem dit duidelijk in de offerte (15 punten);
• Aantoonbare werkervaring met het opzetten van processen rondom risicomanagement, leveranciersmanagement én incidentmanagement (20 punten);
• Aantoonbare werkervaring met opzetten en/of doorontwikkelen van governance- én risicomanagementstructuren. Licht dit duidelijk toe aan de hand van minimaal één concreet voorbeeld en/of referentieproject (25 punten);
• Aantoonbare werkervaring met draagvlak creëren voor uniforme besluitvorming binnen meerdere organisaties. Licht dit duidelijk toe aan de hand van minimaal één concreet voorbeeld en/of referentieproject (30 punten);
• Aantoonbare werkervaring met verbinden van én samenwerken met collega's binnen informatiebeveiliging. Licht dit duidelijk toe aan de hand van minimaal één concreet voorbeeld en/of referentieproject (10 punten).

• Bestuurlijke sensitiviteit/ overtuigingskracht. Vermogen om technische risico's te vertalen naar bestuurlijke taal en draagvlak te creëren bij college en management, zonder formele doorzettingsmacht;
• Verbindend vermogen tussen organisaties. Kunnen overbruggen van (cultuur-)verschillen tussen twee gemeenten, gedeelde prioriteiten kunnen stellen om uniform beleid in beide organisaties in te voeren;
• Analytisch vermogen / oordeelsvorming. Complexe, onvolledige informatie kunnen wegen en tot een onderbouwd oordeel komen en hierover te kunnen adviseren;
• Verandervermogen. In staat zijn om gedrags- en organisatieverandering te bewerkstelligen, met als doel het in de cultuur van de organisatie te laten landen.

• Relevante werkervaring op soortgelijke opdrachten.
• Relevante werkervaring bij soortgelijke organisaties.

Optie tot verlenging: De opdracht kan 3 keer met 6 maanden worden verlengd.

Hybride: Je bent bereid om minimaal 1 dag per week fysiek aanwezig te zijn op locatie bij de gemeente Aalten.

Overig algemeen: Functieschaal
Deze functie is ingedeeld in functieschaal 11. Deze functieschaal is verbonden aan de desbetreffende CAO van de opdrachtgever inzake de inlenersbeloning.

Offerte-eisen
Maximaal 5 pagina's cv, excl. motivatiebrief (1 pgn) en excl. voorblad (1 pgn), opgesteld in het Nederlands (minimaal 2 referenties, bestaande uit naam, functie en organisatie) in pdf.

Overige informatie

• De opdrachtgever zal om een Verklaring Omtrent het Gedrag (VOG) vragen.
• BYOD (bring your own device) is voor deze opdracht niet van toepassing.