Informatie

Aanwijzingsbesluit en mandaatverlening Chief Information Security Officer (CISO) Oirschot 2026 Het college van burgemeester en wethouders van de gemeente Oirschot; Zaaknummer 082385277 Overwegende dat: ●De Baseline Informatiebeveiliging Overheid (BIO) en de Cyberbeveiligingswet (Cbw) de gemeente verplichten tot het treffen van passende technische en organisatorische maatregelen ter beveiliging van haar informatievoorziening; ●Het voor de sturing op, coördinatie van en het onafhankelijk toezicht op de informatieveiligheid noodzakelijk is om formeel een Chief Information Security Officer (CISO) aan te wijzen; ●Deze functionaris over een onafhankelijke positie en duidelijke operationele bevoegdheden dient te beschikken om advies- en toezichttaken, evenals crisisbeheersing, effectief uit te kunnen voeren; B e s l u i t: Vast te stellen het Aanwijzingsbesluit en mandaatverlening Chief Information Security Officer (CISO) Oirschot 2026 Artikel 1. Aanwijzing De heer Frans Swiers aan te wijzen als Chief Information Security Officer (CISO) voor de gemeente Oirschot. Artikel 2. Positionering en Onafhankelijkheid 1.De CISO opereert organisatorisch onafhankelijk van de operationele ICT-uitvoering, het dagelijks ICT-lijnbeheer en de applicatie-architectuur. 2.De CISO heeft een directe escalatie- en rapportagelijn naar de Gemeentesecretaris / Algemeen Directeur en de verantwoordelijke portefeuillehouder binnen het college van burgemeester en wethouders. 3.De CISO brengt ten minste eenmaal per jaar via de ENSIA-cyclus schriftelijk verslag uit over de status van de informatieveiligheid aan het management en het bestuur. Artikel 3. Algemene Taken en Bevoegdheden De CISO is binnen de gemeente Oirschot belast met en bevoegd tot: 1.Het (door)ontwikkelen, actueel houden en coördineren van het strategisch en tactisch informatiebeveiligingsbeleid volgens de landelijke normenkaders (BIO). 2.Het gevraagd en ongevraagd adviseren van directie, management en bestuur over informatieveiligheidsrisico’s, compliance-vraagstukken en noodzakelijke beheersmaatregelen. 3.Het (on)aangekondigd (laten) uitvoeren van interne controles, audits en kwetsbaarhedenanalyses op alle gemeentelijke systemen en processen. 4.Het initiëren en regisseren van organisatie brede bewustwordingscampagnes (awareness) op het gebied van cyber- en informatieveiligheid. Artikel 4. Bijzondere bevoegdheden bij incidentenrespons en crisisbeheersing In het geval van een (dreigend) ernstig informatiebeveiligingsincident, een cyberaanval of een vitaal beveiligingslek, beschikt de CISO over de volgende specifieke bevoegdheden: 1.Mandaat tot isolatie (Shutdown-bevoegdheid): De CISO heeft de zelfstandige bevoegdheid om operationele ICT-systemen, netwerkverbindingen, cloudkoppelingen of specifieke informatiestromen per direct (tijdelijk) te laten isoleren, beperken of volledig uit te schakelen. Deze bevoegdheid geldt als dit noodzakelijk is om verdere acute schade aan gemeentelijke data, systemen of ketenpartners te voorkomen. De CISO informeert de Gemeentesecretaris en de portefeuillehouder hierover onverwijld achteraf. 2.Onbeperkte informatieruimte en toegang: Bij het onderzoeken en afhandelen van een incident heeft de CISO (en het onder diens regie opererende incident-responsteam) directe en onbeperkte toegang tot alle relevante logbestanden, netwerkanalyses, (digitale) werkplekken en serveromgevingen binnen de gemeente, met inachtneming van de wettelijke privacy kaders. 3.Doorbreken van de lijnorganisatie: De CISO heeft bij een incident de bevoegdheid om direct bindende operationele instructies te geven aan ICT-beheerders, (externe) leveranciers en applicatiebeheerders, buiten de reguliere hiërarchische lijn of reguliere wijzigingsprocedures (change management) om. 4.Inzet van externe expertise: De CISO is bevoegd om, in afstemming met de Gemeentesecretaris en binnen de daarvoor geldende financiële mandaten, direct externe cybersecurity-experts of forensische onderzoekers in te schakelen voor escalatie- en herstelwerkzaamheden. 5.Verplichte medewerking: Medewerkers van alle gemeentelijke afdelingen zijn verplicht om onmiddellijk en volledig medewerking te verlenen aan onderzoeken en maatregelen die door de CISO in het kader van incidentenrespons worden verordonneerd. Artikel 5. Inwerkingtreding en archivering Dit besluit treedt in werking op de eerste dag na bekendmaking en werkt terug tot 14 september 2026. Aldus vastgesteld in de vergadering van 20-10-2026 Rob Brekelmans secretaris a.i., Judith Keijzers - Verschelling burgemeester,