Functieomschrijving
Voor Gemeente Maashorst zoeken wij een Chief Information Security Officer. Jij bewaakt de digitale weerbaarheid en veiligheid van Maashorst.Als Chief Information Security Officer bescherm jij de schat aan informatie binnen de gemeente.
Je voert regie op het beleid van informatiebeveiliging en de uitvoering ervan, gebaseerd op risicoanalyses.
Je schakelt makkelijk tussen techniek, beleid en bestuur en toetst aan relevante wet- en regelgeving en normenkaders.
Je werkt gestructureerd en beweegt je soepel in een complex krachtenveld waarin technische, juridische, organisatorische en bestuurlijke belangen samenkomen.
Je maakt het verschil met duidelijke signalering en praktisch advies, ook wanneer stevige keuzes nodig zijn.
Je stelt verbeterpunten vast en voert (preventieve) beveiligingsmaatregelen door zodat de informatieveiligheid van de gemeente geborgd wordt in processen en besluitvorming.
Meer concreet betekent dit het volgende:
- Je adviseert over risico’s, passende maatregelen en de gewenste volwassenheid van informatiebeveiliging.
- Je ondersteunt bij het opstellen en toepassen van beleid, kaders en uitvoeringsafspraken en zorgt dat informatiebeveiliging geïntegreerd wordt in processen, projecten en inrichting.
- Je werkt risicogericht en helpt de organisatie voldoen aan relevante wet- en regelgeving en normenkaders zoals de BIO, ENSIA, AVG en NIS2.
- Je signaleert kwetsbaarheden en verbeterpunten, begeleidt risicoanalyses en ondersteunt bij audits en self-assessments inclusief de opvolging van maatregelen.
- Je verzorgt rapportages en voortgangsinformatie voor bestuurlijke en uitvoeringstoetsen.
- Je opereert op het snijvlak van organisatie, processen en ICT en werkt nauw samen met teams zoals Informatiemanagement, Applicatie- en Systeembeheer, Informatie- en Gegevensbeheer en Concerncontrol.
- Je draagt bij aan awareness en gedragsverandering en neemt collega’s op een heldere en praktische manier mee in wat nodig is om stap voor stap de digitale weerbaarheid te versterken.
Jouw profiel
- Je hebt ruime ervaring in een CISO-achtige rol of vergelijkbare verantwoordelijkheid voor informatiebeveiliging binnen een complexe organisatie.
- Je werkt risicogericht en kunt risico’s vertalen naar concrete maatregelen en prioriteiten.
- Je hebt kennis van en ervaring met relevante wet- en regelgeving en normenkaders (BIO, ENSIA, AVG, NIS2) en met het doorvoeren van compliance-activiteiten.
- Je hebt ervaring met audits, assessments en het begeleiden van verbetertrajecten.
- Je hebt sterke communicatieve vaardigheden, bestuurlijke sensitiviteit en kunt technisch en niet-technisch publiek overtuigend adviseren.
- Je bent besluitvaardig, zelfstandig en hebt het vermogen om binnen een politiek-bestuurlijke context stevig en tactvol op te treden.
Het team en de organisatie
Je komt te werken in het hechte team van Concerncontrol, dat onafhankelijk gepositioneerd is en onder aansturing staat van de Concerncontroller.
Het team werkt onder andere samen met de functionaris gegevensbescherming, financieel controller, juridisch controller en medewerkers interne controle.
Adviseren, samenwerken en lef staan centraal; het team en de organisatie zijn volop in ontwikkeling en ondersteunen elkaar bij de verdere professionalisering van informatieveiligheid.
De gemeente Maashorst bestaat uit meerdere kernen en heeft ongeveer 60.000 inwoners, met een moderne werkplek in het regionale centrum.
Functie eisen
- Je bent analytisch sterk, kunt als verbinder snel schakelen en bent een stevige adviseur. Je weet op verschillende manieren te overtuigen in een krachtenveld met tegengestelde belangen en zet je bestuurlijke en organisatorische sensitiviteit slim in. Je bent besluitvaardig, stressbestendig en hebt een proactieve, resultaatgerichte houding. Je bent gewend om op verschillende niveaus analyses en rapportages te maken. Je hebt minimaal hbo werk- en denkniveau en beschikt over aantoonbare kennis van en ervaring met het vakgebied.
