Functieomschrijving
Voor Gemeente Bunschoten zoeken wij een CISO. Je versterkt en professionaliseert de informatiebeveiliging binnen twee gemeenten door tijdelijke CISO-niveau expertise te leveren en bewaak je voortgang richting concrete verbeteringen.Beoogde resultaten
- Je verkrijgt inzicht in de actuele stand van informatiebeveiliging binnen beide gemeenten;
- Je maakt de belangrijkste risico’s, verbeterpunten en prioriteiten inzichtelijk en voorziet deze van concrete adviezen;
- Je scherpt de governance rondom informatiebeveiliging aan en zorgt dat verantwoordelijkheden en eigenaarschap duidelijk belegd zijn;
- Je brengt de voortgang op BIO-maatregelen en relevante verbetertrajecten in kaart;
- Je voorziet management en bestuur van heldere adviezen en rapportages over risico’s, keuzen en benodigde maatregelen;
- Je stelt relevante beleidsstukken, risicoanalyses en verbeterplannen op of actualiseert deze;
- Je versterkt de samenwerking tussen CISO, ISO, privacy, informatievoorziening en andere betrokken disciplines;
- Je draagt zorg voor een duidelijke overdracht van openstaande acties, risico’s en vervolgstappen bij afronding.
- Je analyseert zelfstandig de huidige inrichting en volwassenheid van informatiebeveiliging;
- Je voert of begeleidt risicoanalyses en assessments;
- Je adviseert bestuur, management en organisatie over informatiebeveiligingsrisico’s en noodzakelijke maatregelen;
- Je bewaakt en beoordeelt de voortgang op BIO en andere relevante normen en wet- en regelgeving;
- Je stelt beleidsadviezen, rapportages en verbeterplannen op;
- Je adviseert over governance, verantwoordelijkheden en eigenaarschap;
- Je draagt bij aan bewustwording en borging van informatiebeveiliging binnen de organisatie;
- Je stemt inhoudelijk af met relevante stakeholders zoals ISO, privacy, informatiemanagement en ICT;
- Je signaleert zelfstandig knelpunten en risico’s en doet voorstellen voor passende beheersmaatregelen.
Je bent verantwoordelijk voor de realisatie van de afgesproken resultaten en bepaalt vanuit jouw expertise zelfstandig de aanpak, planning en werkwijze.
Zij bepalen de gewenste resultaten en noodzakelijke organisatorische randvoorwaarden, maar geven geen gedetailleerde werkinhoudelijke instructies over de uitvoering.
Je organiseert de uitvoering van je werkzaamheden zelfstandig en stemt waar nodig af met relevante stakeholders.
Jouw profiel
- Ruime ervaring met informatiebeveiliging op strategisch en tactisch niveau;
- Ervaring als CISO, senior security officer of in een vergelijkbare adviserende rol;
- Actuele kennis van de BIO en relevante ontwikkelingen op het gebied van informatiebeveiliging;
- Ervaring met risicoanalyses, governance, audits en verbetertrajecten;
- Ervaring met bestuurlijke en managementadvisering;
- Het vermogen om complexe informatiebeveiligingsvraagstukken te vertalen naar duidelijke en uitvoerbare adviezen;
- Aantoonbare ervaring met zelfstandig uitvoeren en opleveren van vergelijkbare opdrachten.
Functie eisen
- Je hebt ruime ervaring met informatiebeveiliging op strategisch en tactisch niveau
- Je hebt ervaring als CISO, senior security officer of in een vergelijkbare adviserende rol
- Je beschikt over actuele kennis van de BIO en relevante ontwikkelingen op het gebied van informatiebeveiliging
- Je hebt ervaring met risicoanalyses, governance, audits en verbetertrajecten
- Je hebt ervaring met bestuurlijke en managementadvisering
- Je kunt complexe informatiebeveiligingsvraagstukken vertalen naar duidelijke en uitvoerbare adviezen
- Je hebt ervaring met het zelfstandig uitvoeren en opleveren van vergelijkbare opdrachten
- Je bent bereid om op bepaalde momenten aanwezig te zijn bij beide gemeenten voor overleg, bestuurlijke advisering en afstemming met stakeholders
Functie wensen
- Het is een sterke pré als je ervaring hebt binnen gemeenten of een andere publieke organisatie
