Chief Information Security Officer (CISO)

Omschrijving opdracht

Wil jij de digitale veiligheid van onze gemeente naar een hoger niveau tillen? Zoek je een rol die strategisch denken combineert met een passie voor informatieveiligheid? Dan is de functie van tijdelijke CISO iets voor jou! In deze rol ben je verantwoordelijk voor het ontwikkelen en implementeren van het informatiebeveiligingsbeleid binnen de organisatie. Je bevordert een cultuur van informatiebeveiliging en zorgt voor een risico-gebaseerde aanpak die voldoet aan de wet- en regelgeving. Daarnaast geef je onafhankelijk advies aan de directie en bestuur, coördineer je beveiligingsmaatregelen en versterk je de bewustwording van informatieveiligheid onder medewerkers.

Gevraagd profiel

Wij zoeken een kandidaat met een WO-werk- en denkniveau, bij voorkeur in IT, bestuurskunde of cybersecurity. Je hebt een proactieve houding en minimaal 5 jaar relevante werkervaring binnen het publieke domein. Kennis van NIS2, BIO 2.0, ISO27001 en AVG is vereist, evenals certificeringen zoals CISM of CISSP. Je beschikt over sterke advies- en communicatieve vaardigheden, kan onafhankelijk oordelen en complexe vraagstukken begrijpelijk maken. Je herkent je in onze kernwaarden en werkt graag samen in een gemeentelijke context.

Eisen

• Toegang tot alle relevante informatie met betrekking tot informatieveiligheid.
• Zelfstandig rapporteren aan de Directie en College van B&W.
• Voorstellen doen voor investeringen in beveiligingsmaatregelen.
• Coördineren van meldingen aan externe toezichthouders (zoals het NCSC of een andere relevante CSIRT).
• Eisen aan de kandidaat
• WO-werk- en denkniveau, bij voorkeur in IT, bestuurskunde of cybersecurity.
• Proactieve houding en een sterke visie op informatiebeveiliging in een gemeentelijke context.
• Minimaal 5 jaar relevante werkervaring binnen het publieke domein.
• Ervaring met risicomanagement, incident response en business continuity management (BCM).
• Overtuigende visie op informatiebeveiliging.
• Kennis van NIS2 (Cbw), BIO 2.0, ISO27001, NIST, AVG, ENSIA.
• Certificeringen zoals CISM, CISSP of vergelijkbaar zijn vereist.
• Sterke advies- en communicatieve vaardigheden, onafhankelijk kunnen oordelen en het vermogen om complexe vraagstukken begrijpelijk te maken.
• Op basis van 36 uur per week waarvan minimaal 2 dagen per week op kantoor aanwezig. Dit in overleg.
• Deze opdracht dient te worden uitgevoerd door één persoon. 

Competenties

• Organisatie- en bestuurlijk sensitief
• Overtuigend en proactief
• Sterk