CISO

Functieomschrijving

De opdracht
Als CISO ligt het accent in deze functie op de volgende werkzaamheden:

• Verantwoordelijk voor het opstellen, bijstellen en borgen van het informatiebeveiligingsbeleid en de daaruit voortvloeiende plannen.
• Controleren van het informatiebeveiligingsbeleid en daaruit voortvloeiende maatregelen
• Adviseren van het (lijn)management over hun verantwoordelijkheidsgebieden binnen de informatiebeveiliging en bij de implementatie van informatiebeveiligingsplannen.
• Optreden als informatiebeveiligingsadviseur bij nieuwe ICT-voorzieningen en bij ingrijpende veranderingen in de ICT-infrastructuur.
• Coördineren van ENSIA-audits, periodieke beveiligingsaudits, risico-, afhankelijkheids- en kwetsbaarheidsanalyses op onze processen.
• Coördineren en adviseren bij beveiligingsincidenten en optreden bij calamiteiten.
• Op de hoogte blijven van ontwikkelingen op het gebied van informatiebeveiliging en met voorstellen komen voor aanvullingen of verbeteringen van producten, methodieken of werkwijzen.
• Opzetten en initiëren van (periodieke) informatieveiligheidsbewustzijn programma’s.
• Periodiek rapporteren van beveiligingsincidenten en de afhandeling daarvan aan het college van B&W en directie.

Wij zoeken een integere adviseur met bestuurlijke sensitiviteit en overtuigingskracht. Je bent alert, initiatiefrijk, proactief, analytisch en omgevingsbewust. Je hebt daarnaast goede communicatieve vaardigheden, zowel mondeling als schriftelijk. Daarnaast ben je flexibel en volg je proactief de ontwikkelingen in de markt. Je beschikt over vaardigheden om, in een continu veranderende omgeving, de informatieveiligheid te borgen binnen de organisatie. Daarnaast:

• Beschik je over HBO/Academisch werk- en denkniveau, bij voorkeur op het gebied van de informatiebeveiliging.
• Beschik je over relevante werkervaring in een gemeente en/of gemeenschappelijke regeling.
• Heb je affiniteit met ICT (besturingssystemen, netwerken, standaarden, ontwikkel- en beheermethoden).
• Heb je kennis en ervaring op het gebied van informatiebeveiliging en risicoanalyse.
• Heb je kennis en ervaring op het gebied van procesgericht werken.
• Heb je ervaring op het gebied van strategisch en bestuurlijk adviseren.
• Beschik je over kennis van De Baseline Informatiebeveiliging Overheid (BIO), van specialistische beveiligingstechnieken, zoals encryptie, van technische infrastructuur samen met de business inschatting van de kwetsbaarheden.
• Beschik je over kennis en ervaring met projectmatig werken en projectmanagement.

Goede beheersing van de Nederlandse taal in woord en geschrift is vereist voor deze functie.