> Markdown version of [/jobs/ext/3519603-chief-information-security-officer-ciso](https://www.wearedevelopers.com/jobs/ext/3519603-chief-information-security-officer-ciso). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # Chief Information Security Officer CISO - **Company:** Gemeente Leiden - **Location:** Leiden, Netherlands (Remote available) - **Experience:** Expert - **Salary:** €5,958.0 - €7,837.0 - **Contract:** Permanent contract - **Skills:** Artificial Intelligence, Cyber Security, Information Technology - **Published:** October 2, 2026 - **Apply:** https://www.gemeentebanen.nl/vacatures/83510/gemeente-leiden/chief-information-security-officer-ciso ## About the Role * Academisch werk- en denkniveau, bij voorkeur een afgeronde wo-opleiding in bijvoorbeeld (bedrijfskundige) informatica. * Ruime ervaring in een strategische advies- of toezichtsrol op het gebied van informatiebeveiliging, bij voorkeur in een grote, bestuurlijk complexe (overheids)organisatie. * Diepgaande kennis van informatiebeveiliging, risicomanagement en governance, inclusief de samenhang met privacy en bedrijfscontinuïteit. * Grondige kennis van de Cbw, BIO2, NIS2 en aanpalende landelijke en Europese wet- en regelgeving, en van internationale securitystandaarden zoals ISO 27001 en NIST. * Een relevante certificering, zoals CISSP of CISM, is een pré. ## Description Als CISO ben je de onafhankelijke adviseur en toezichthouder op het gebied van informatiebeveiliging en digitale weerbaarheid voor vier gemeenten: Leiden, Leiderdorp, Oegstgeest en Zoeterwoude. Je bent door de gemeenten aangewezen en werkt grotendeels vanuit de tweede lijn. Je stelt kaders, adviseert gevraagd en ongevraagd, monitort risico's en naleving en rapporteert daarover. De uitvoering ligt bij het lijnmanagement en het team Informatiebeveiliging & Privacy. Jij kijkt vanuit een onafhankelijke positie mee of de organisatie in control is. Je ontwikkelt en actualiseert het concernbrede informatiebeveiligingsbeleid en de bijbehorende normenkaders. Daarin vertaal je wet- en regelgeving zoals de Cyberbeveiligingswet (Cbw, de Nederlandse uitwerking van de Europese NIS2-richtlijn) en de Baseline Informatiebeveiliging Overheid (BIO2) naar heldere kaders, die je ter vaststelling voorlegt aan college en directie. Je houdt hiervoor de landelijke en Europese regelgeving goed in de gaten. Leiden is onder de Cbw aangemerkt als essentiële entiteit. Jij zorgt ervoor dat de zorgplicht, meldplicht en registratie die daarbij horen goed in de organisatie zijn geborgd. Ook houd je de dreigingen van morgen scherp in het oog, van AI-gedreven aanvallen tot risico's door quantumcomputing, en vertaal je die tijdig naar bijsturing van beleid. Samen met een aantal collega's werk je intensief aan het onderhouden van een risico gestuurd 'Integraal Management Systeem'. Hierbij richten we een cyclus in van het in kaart brengen van risico's, het doorvoeren van maatregelen, nagaan of de maatregelen werken, daarover rapporteren en bijsturen. Je beoordeelt of risico's goed in beeld zijn en of maatregelen werken, en je coördineert de afhandeling van incidenten op concernniveau. Met je onafhankelijke rapportages draag je bij aan een betrouwbaar beeld van hoe de organisaties ervoor staat. Daarnaast versterk je het risicobewustzijn in de organisaties, regisseer je oefeningen en testen en onderhoud je een sterk netwerk met onder meer de Informatiebeveiligingsdienst (IBD), het National Cyber Security Centrum (NCSC), de Rijksinspectie Digitale Infrastructuur (RDI), de Vereniging Nederlandse Gemeenten (VNG) en CISO's en CIO's in de regio.Als CISO ben je de onafhankelijke adviseur en toezichthouder op het gebied van informatiebeveiliging en digitale weerbaarheid voor vier gemeenten: Leiden, Leiderdorp, Oegstgeest en Zoeterwoude. Je bent door de gemeenten aangewezen en werkt grotendeels vanuit de tweede lijn. Je stelt kaders, adviseert gevraagd en ongevraagd, monitort risico's en naleving en rapporteert daarover. De uitvoering ligt bij het lijnmanagement en het team Informatiebeveiliging & Privacy. Jij kijkt vanuit een onafhankelijke positie mee of de organisatie in control is. Je ontwikkelt en actualiseert het concernbrede informatiebeveiligingsbeleid en de bijbehorende normenkaders. Daarin vertaal je wet- en regelgeving zoals de Cyberbeveiligingswet (Cbw, de Nederlandse uitwerking van de Europese NIS2-richtlijn) en de Baseline Informatiebeveiliging Overheid (BIO2) naar heldere kaders, die je ter vaststelling voorlegt aan college en directie. Je houdt hiervoor de landelijke en Europese regelgeving goed in de gaten. Leiden is onder de Cbw aangemerkt als essentiële entiteit. Jij zorgt ervoor dat de zorgplicht, meldplicht en registratie die daarbij horen goed in de organisatie zijn geborgd. Ook houd je de dreigingen van morgen scherp in het oog, van AI-gedreven aanvallen tot risico's door quantumcomputing, en vertaal je die tijdig naar bijsturing van beleid. Samen met een aantal collega's werk je intensief aan het onderhouden van een risico gestuurd 'Integraal Management Systeem'. Hierbij richten we een cyclus in van het in kaart brengen van risico's, het doorvoeren van maatregelen, nagaan of de maatregelen werken, daarover rapporteren en bijsturen. Je beoordeelt of risico's goed in beeld zijn en of maatregelen werken, en je coördineert de afhandeling van incidenten op concernniveau. Met je onafhankelijke rapportages draag je bij aan een betrouwbaar beeld van hoe de organisaties ervoor staat. Daarnaast versterk je het risicobewustzijn in de organisaties, regisseer je oefeningen en testen en onderhoud je een sterk netwerk met onder meer de Informatiebeveiligingsdienst (IBD), het National Cyber Security Centrum (NCSC), de Rijksinspectie Digitale Infrastructuur (RDI), de Vereniging Nederlandse Gemeenten (VNG) en CISO's en CIO's in de regio. Je bent een stevige, onafhankelijke adviseur met gezag en bestuurlijke sensitiviteit. Je bekijkt complexe vraagstukken vanuit meerdere invalshoeken, houdt rekening met tegengestelde belangen en legt de vinger op de achterliggende oorzaak. Vanuit een duidelijke eigen visie weet je anderen te overtuigen, ook als je boodschap niet direct welkom is. Complexe technische onderwerpen maak je begrijpelijk voor bestuurders en collega's zonder technische achtergrond, zowel mondeling als op papier. Tegelijk ben je toegankelijk en zoek je actief de samenwerking op. ## Related Videos - [What makes Cybersecurity different for critical infrastructure?](https://www.wearedevelopers.com/videos/571-what-makes-cybersecurity-different-for-critical-infrastructure) - [Edit Your Future: Queerverse Radical AI](https://www.wearedevelopers.com/videos/909-edit-your-future-queerverse-radical-ai) - [Enabling intelligent logistics automation: home-grown Industrial IoT platform at Austrian Post](https://www.wearedevelopers.com/videos/2018-enabling-intelligent-logistics-automation-home-grown-industrial-iot-platform-at-austrian-post) - [Thinking Differently - How to Make Money from Cyber Attacks & Cheats](https://www.wearedevelopers.com/videos/745-thinking-differently-how-to-make-money-from-cyber-attacks-cheats) - [AI is dead, long live AK](https://www.wearedevelopers.com/videos/1093-ai-is-dead-long-live-ak) - [It's not easy being green](https://www.wearedevelopers.com/videos/558-it-s-not-easy-being-green) ## Related Articles - [Best Companies in the Netherlands: Top 25 Companies in 2023 ](https://www.wearedevelopers.com/magazine/193-best-companies-in-the-netherlands-top-25-companies-in-2023) - [How to land a developer job in Amsterdam](https://www.wearedevelopers.com/magazine/36-how-to-land-a-developer-job-in-amsterdam) - [How to Find Tech Jobs in Amsterdam](https://www.wearedevelopers.com/magazine/279-how-to-find-tech-jobs-in-amsterdam) - [The Netherlands – Europe’s powerhouse for software development?](https://www.wearedevelopers.com/magazine/31-the-netherlands-europe-s-powerhouse-for-software-development) - [Software Developer Salary in The Netherlands [2023]](https://www.wearedevelopers.com/magazine/217-software-developer-salary-in-the-netherlands-2023) - [9 Ways to Make Money Hacking](https://www.wearedevelopers.com/magazine/333-9-ways-to-make-money-hacking)