Werkleerbedrijf Lucrato- Chief Information Security Officer (16 uur per week). - #56577

Over de functie

In het kort: Je gaat als CISO informatiebeveiligingsbeleid ontwikkelen rond NIS2, risico’s analyseren, compliance borgen, security-incidentprocessen inrichten en implementeren, bewustwording vergroten en als brug fungeren tussen directie, IT en de organisatie.

Over De Opdrachtgever

We openen kansen voor kandidaten, werkgevers én de samenleving. Voor de gemeenten Apeldoorn, Epe en Heerde helpen we mensen vanuit de Participatiewet duurzaam aan werk. De naam Lucrato staat voor ‘winst’.

Wij geloven dat werken op meerdere manieren winst oplevert. Sociale, maatschappelijke en economische winst. Winst voor werkzoekenden én voor werkgevers.

Omschrijving Functie En Uit Te Voeren Werkzaamheden

Lucrato voert op dit moment een nulmeting uit om te onderzoeken hoe aan de vereisten van NIS2 te kunnen voldoen. De CISO waar we naar op zoek zijn moet Lucrato begeleiden in de veranderingen die noodzakelijk zijn om aan NIS2 te voldoen, die securitybeleid in dit kader kan opstellen en dit kan vertalen in concrete acties, van managementniveau tot aan de werkvloer en op IT-gebied.

De CISO heeft kennis van wet- en regelgeving rondom informatiebeveiliging, stelt in samenspraak met het MT het beleid op met de bijbehorende borgingstrategie. IT-kennis is noodzakelijk om een intermediair te kunnen zijn tussen MT (beleid) en de ondersteunende techniek en processen. De CISO moet de Lucrato-architectuur leren begrijpen en op de hoogte zijn van de benodigde technieken en ontwikkelingen in de IT, om te kunnen beoordelen of een technische oplossing geschikt is voor ons bedrijf. Noodzakelijk is iemand die kan sparren met IT over de gekozen richting, de gewenste oplossingen en hoe dat technisch in te richten.

Het vertrekpunt van de CISO zijn de resultaten van de nulmeting. De CISO bouwt deze enerzijds uit naar een volwaardig beleid met het juiste volwassenheidsniveau dat voldoet aan wet- en regelgeving. Anderzijds ondersteunt de CISO de implementatie van dit beleid en draagt dit beleid actief uit binnen de organisatie. Hierbij functioneert de CISO met mandaat en onder verantwoordelijkheid van het MT. De CISO opereert onafhankelijk en heeft een directe rapportagelijn naar de directie/het MT.

Hoofdtaken Van De CISO Zijn

• Beleid en strategie: Ontwikkelen en onderhouden van informatiebeveiligingsbeleid en integratie in bedrijfsstrategie.
• Risicomanagement: Uitvoeren van risicoanalyses en vaststellen van maatregelen.
• Compliance en governance: Toezicht op naleving van wet- en regelgeving en rapportage aan bestuur in samenspraak met de jurist.
• Incidentmanagement: Inrichten van processen voor detectie, respons en herstel bij cyberincidenten.
• Bewustwording en training: Organiseren van security-awareness programma’s en advies aan medewerkers.
• Coördinatie: Aansturen van securityteams en samenwerking met IT, HR, Facilitair en de jurist.
• Leveranciersmanagement: Afspraken met leveranciers inzake de verplichtingen rondom NIS2.
• Strategisch & bestuurlijk inzicht
• Kan security positioneren als business-risico
• Denkt in lange termijn en volwassenheidsontwikkeling
• Begrijpt governance en besluitvorming op MT-niveau
• Sterke communicatievaardigheden
• Kan complexe IT/security onderwerpen begrijpelijk maken voor niet-technisch publiek
• Overtuigend richting management én werkvloer
• Brugfunctie tussen beleid en uitvoering
• Goede schriftelijke vaardigheden; moet in staat zijn om heldere en duidelijke notities, beleidsplannen en plannen van aanpak te maken
• Analytisch & risico gedreven
• Kan risico’s vertalen naar prioriteiten en acties
• Maakt afweging tussen security, kosten en impact
• Organisatiesensitiviteit
• Snapt belangen binnen verschillende afdelingen
• Kan verandering realiseren zonder weerstand te vergroten
• Weet draagvlak te creëren
• Leiderschap & regievoering
• Neemt eigenaarschap en durft besluiten te nemen
• Stuurt op resultaat zonder hiërarchische macht (indien nodig)
• Werkt zelfstandig met mandaat
• Pragmatisch en resultaatgericht
• Geen “papieren tijger”, maar implementatiegericht
• Kan snel stappen zetten vanuit nulmeting naar concrete verbeteringen
  
  

Eisen

• Dienstverband: ZZP (of detachering)
• Uw kandidaat beschikt over HBO/WO werk- en denkniveau (IT of vergelijkbaar).
• Uw kandidaat is in het bezit van CISSP (Certified Information Systems Security Professional) of CISM (Certified Information Security Manager).
• Uw kandidaat heeft minimaal 5 jaar aantoonbare ervaring als CISO of Senior securitymanager.
• Uw kandidaat heeft aantoonbare kennis van NIS2-richtlijn, ISO 27001/NIST/BIO/Vergelijkbare frameworks.
• Uw kandidaat heeft aantoonbare IT-kennis (architectuur, infrastructuur, cloud, etc.).
• Uw kandidaat heeft minimaal 3 jaar werkervaring met stakeholdermanagement op MT/directieniveau.
• Uw kandidaat is op korte termijn beschikbaar en is alle werkdagen aanwezig op kantoor.
  
  

Wensen

• Hoeveel jaar werkervaring heeft uw kandidaat als CISO of Senior Securitymanager? Tot 5 jaar (0 punten) 5 tot 7 jaar (10 punten) 7 jaar of meer (20 punten)
• Hoeveel jaar werkervaring heeft uw kandidaat met stakeholdermanagement op MT/directieniveau? Tot 3 jaar (0 punten) 3 tot 5 jaar (10 punten) 5 jaar of meer (20 punten)
• Heeft uw kandidaat minimaal drie jaar ervaring in het werken in een politiek- bestuurlijke omgeving? Yes (10 punten) No
• Heeft uw kandidaat werkervaring in het opstellen van een PvA om NIS2 binnen een organisatie te implementeren? Yes (20 punten) No
  
  

Competenties

• Uitstekende communicatieve vaardigheden
• Een positieve, stimulerende en motiverende houding
  
  

Overige informatie

Optie tot verlenging: Ja, maximaal 1 jaar flexibele verlenging

Gespreksdatum: 13, 14 en/of 18 augustus 2026

Dienstverband: ZZP (of detachering)

Over de opdrachtgever

Werkleerbedrijf Lucrato biedt werkgelegenheid en ontwikkelingsmogelijkheden aan mensen met een afstand tot de arbeidsmarkt in de regio Apeldoorn en Deventer. Het bedrijf helpt bij het vinden van passend werk en biedt training en begeleiding aan om de vaardigheden en kansen op werk te vergroten. Lucrato heeft als doel om mensen te ondersteunen bij het vinden van een baan die bij hen past en zo een bijdrage te leveren aan een inclusieve arbeidsmarkt.

De sluitingsdatum van deze opdracht is de harde deadline van onze opdrachtgever.

• Om je krachtig voor te kunnen dragen hebben wij minimaal één werkdag nodig om samen met jou alle bescheiden in orde te maken.
• Wanneer je interesse hebt in deze opdracht en overtuigd bent van een sterke match, reageer dan direct!
• Naast een actueel en op de opdracht gericht CV zullen wij altijd vragen om een bondige persoonlijke motivatiebrief (inclusief een toelichting per functie-eis en -wens) en een indicatief uurtarief/maandloon.
  
  

Op basis van deze informatie kunnen wij voor je aan de slag! We nemen contact met je op om alle verdere details goed door te nemen en duidelijke afspraken met je te maken.