Functieomschrijving
Voor Gemeente Twenterand zoeken wij een CISO.Wat ga je doen?
Je vertaalt de BIO2-gapanalyse naar verbetermaatregelen en zorgt dat deze worden vastgelegd in het ISMS. Je brengt de bestaande maatregelen in kaart, benoemt risico’s en prioriteiten en zet acties uit bij betrokkenen.
Je stelt een implementatieplan voor BIO2 op, inclusief verantwoordelijkheden, afhankelijkheden, planning en benodigde middelen. Je adviseert de directie over haalbaarheid en risico’s, verzorgt een kick-off voor betrokkenen en bereidt de assurance voor door documentatie voor interne en externe audits aan te leveren.
Daarnaast verzorg je de bestuurlijke verantwoording binnen ENSIA. Je stelt de collegeverklaring en bijlagen op, biedt deze aan het college van burgemeester en wethouders en de gemeenteraad aan en verzorgt de verticale verantwoording aan toezichthouders. Je stelt een plan van aanpak voor ENSIA op, verzorgt de kick-off en start de ENSIA-cyclus.
Je stelt kwartaalrapportages op en zorgt dat deze worden vastgesteld door het directieoverleg. Ook ontwikkel je beleid voor patching, logging en monitoring en kwetsbaarheden.
Je begeleidt en ontwikkelt een collega in de rol van beveiligingsfunctionaris voor reis- en waardedocumenten. Je stelt hiervoor processen op, neemt je collega mee in de werkwijze en stemt nieuwe ontwikkelingen af met P&O en de afdeling Dienstverlening.
Werkzaamheden
- Je voert analyses, risico-assessments en documentreviews uit.
- Je adviseert over securitygovernance en compliance.
- Je stelt beleidsvoorstellen, plannen en maatregelen op.
- Je begeleidt workshops en sessies met proces- en systeemeigenaren.
- Je toetst aangeleverde materialen en maatregelen deskundig.
- Je adviseert over technische en organisatorische beveiligingsmaatregelen.
- Je informeert de directie en de opdrachtgever over de voortgang van de resultaten.
Jouw profiel
- Je bent stevig en stressbestendig.
- Je werkt graag samen en neemt initiatief.
- Je bent standvastig wanneer dat nodig is.
- Je weet stakeholders te verbinden en mee te nemen in noodzakelijke ontwikkelingen.
- Je communiceert uitstekend, zowel mondeling als schriftelijk.
Organisatie
Je werkt voor de gemeente Twenterand, een betrokken organisatie met ruim 300 medewerkers die zich verbonden voelen met de inwoners en de gemeenschap. De gemeente gelooft dat verandering iets is wat je samen doet, met inwoners, medewerkers en de maatschappij. De medewerkers voelen zich verantwoordelijk voor hun omgeving en zetten zich in voor de mensen die er wonen, werken en leven.
Functie eisen
- Je hebt een aantoonbaar afgeronde hbo-IT-opleiding.
- Je hebt minimaal vijf jaar relevante (C)ISO-werkervaring binnen een gemeente.
- Je hebt minimaal vijf jaar relevante ervaring als ENSIA-coördinator.
Functie wensen
- Je hebt minimaal 8 jaar aantoonbare relevante (C)ISO-werkervaring binnen een gemeente.
- Je hebt aantoonbare ervaring met de voorbereiding en implementatie van een ISMS (Information Security Management System), BIO2 en NIS2.
- Je hebt aantoonbare ervaring met IT-risicomanagement en het uitvoeren van risicoanalyses.
- Je hebt aantoonbare ervaring met het opzetten en invullen van gap-analyses.
