Chief information security officer (CISO)

Functieomschrijving

De CISO weet de nieuwste ontwikkelingen in het vakgebied snel op te volgen en te vertalen naar een gemeentelijke situatie. Daarbij is de CISO verantwoordelijk voor het:

• Actueel houden, uitdragen en herzien van het strategische informatiebeleid en securitystrategie, inclusief een jaarlijks informatiebeveiligingsplan
• Advies geven aan directie, teamleiders en medewerkers over de naleving en uitleg van informatiebeveiligingsmaatregelen.
• Periodiek rapporteren aan de directie en portefuillehouders over het gevoerde beleid met betrekking tot informatiebeveiliging.
• Verzorgen van de ENSIA verantwoordingsfase richting directie, college en gemeenteraad.
• Coördineren en actief uitdragen van het I-bewustzijntraject.
• Uitvoeren van risico-analyses en steekproeven en optreden bij security-incidenten.
• Begeleiding van de junior ISO.

Kandidaatomschrijving

Jij bent in staat om (technisch) moeilijke onderwerpen te vertalen naar begrijpelijke taal voor bestuurders, directieleden, teamleiders en medewerkers. Je weet mensen mee te nemen en kunt ze het belang van veilig omgaan met informatie laten inzien. Daarnaast ben je een netwerker, een uitstekende teamspeler en ben je een stevige onafhankelijke toezichthouder. Je schakelt moeiteloos tussen strategisch, tactisch en operationeel niveau, hebt uitstekende adviesvaardigheden en toont initiatief om risico's te signaleren en aan te pakken.

Dit vul jij aan met:

• Een afgeronde relevante hbo- of wo-opleiding;
• Bewezen ervaring met opstellen van informatiebeveiligingsbeleid;
• Aanvullende securitymanagement certificaten, bijvoorbeeld CISM.

Eisen:

1. HBO of WO opleiding -
2. Bewezen ervaring met opstellen van informatiebeveiligingsbeleid -
3. Minimaal 3 jaar ervaring als CISO -
4. Minimaal 50% van de werktijd op kantoor in Westerkwartier, waarvan de dinsdag in Marum -

Wensen:

• Ervaring als CISO bij een overheidsinstelling - Bij deze opdracht worden na de eerste selectieronde met een aantal partijen interviews afgenomen. Deze wegen mee in de uiteindelijke beoordeling. Deze interviews worden beoordeeld volgens de hieronder aangegeven criteria. Communicatieve vaardigheden en klik met het team
• Aanvullende securitymanagement certificaten, bijvoorbeeld CISM - Bij deze opdracht worden na de eerste selectieronde met een aantal partijen interviews afgenomen. Deze wegen mee in de uiteindelijke beoordeling. Deze interviews worden beoordeeld volgens de hieronder aangegeven criteria. Communicatieve vaardigheden en klik met het team
• Ervaring met het begeleiden van medewerkers informatiebeveiliging - Bij deze opdracht worden na de eerste selectieronde met een aantal partijen interviews afgenomen. Deze wegen mee in de uiteindelijke beoordeling. Deze interviews worden beoordeeld volgens de hieronder aangegeven criteria. Communicatieve vaardigheden en klik met het team
• Interview - Bij deze opdracht worden na de eerste selectieronde met een aantal partijen interviews afgenomen. Deze wegen mee in de uiteindelijke beoordeling. Deze interviews worden beoordeeld volgens de hieronder aangegeven criteria. Communicatieve vaardigheden en klik met het team

• De meeste functies zijn tijdelijke functies voor een langere periode. Soms met uitzicht op vast.
• ZZP is niet altijd mogelijk.
• Goede beheersing van het Nederlands is voor alle functies vereist
• Ervaring bij een overheidsorganisatie is een grote pré, soms een eis.
• We ontvangen graag jouw CV in het Nederlands, liefst in Word format.
• Vermeld je functies en werkzaamheden inclusief jaartallen en maanden, meest recente bovenaan.