CISO

Functie

Interim CISO — 16–32 uur per week

Kern van de functie

Als CISO heb je een strategische rol in het ontwikkelen en invoeren van het informatiebeveiligingsbeleid en het toezicht houden op de naleving hiervan. Je begeleidt beide ISO's bij de uitvoering van hun taken en werkt nauw samen met de Functionaris Gegevensbescherming, privacyofficers en andere specialisten om de bescherming van gegevens structureel te borgen in systemen, processen en gedrag.

Belangrijkste verantwoordelijkheden

• Beleid opstellen en beheren: Opstellen, borgen en beheren van het informatiebeveiligingsbeleid.
• Strategisch advies: (Gevraagd en ongevraagd) strategisch adviseren en informeren van bestuur en directie over informatiebeveiliging.
• Toezicht op naleving: Toezien op de naleving van het informatiebeveiligingsbeleid door medewerkers en externe partners.
• Security awareness: Stimuleren van security awareness binnen de organisaties.
• Meerjarenplan: Opstellen van een meerjarenplan voor de invoering van de Cyberbeveiligingswet (securitywet).
• Integratie in verandertrajecten: Integreren van informatieveiligheid in verandertrajecten binnen de organisatie, onder andere bij de voorgenomen uitbesteding van systeem- en netwerkbeheer.

Wat we van jou vragen

• Strategische denker met een passie voor informatieveiligheid.
• Stevige adviesvaardigheden en ervaring met het adviseren van bestuur en directie.

Eisen:

1. Ben jij de geschikte kandidaat?
2. Als CISO ben je in staat om goed te communiceren en samen te werken met diverse stakeholders binnen en buiten beide organisaties. Verder:
3. ·Vind je het leuk om nieuwe ontwikkelingen op het gebied van informatiebeveiliging te doorgronden en over te dragen naar collega`s
4. ·Kun je goed omgaan met werkdruk en weet prioriteiten te stellen in een dynamische omgeving
5. ·Heb je een proactieve houding en denk je mee in mogelijkheden om processen te verbeteren en te optimaliseren
6. ·Ben je een uitstekende netwerker met ervaring in het onderhouden en uitbreiden van professionele relaties binnen jouw vakgebied
7. Daarnaast verwachten we dat je:
8. ·Minimaal een hbo denk- en werkniveau hebt, bij voorkeur in IT, Cybersecurity, Bestuurskunde, Informatiemanagement of een vergelijkbaar vakgebied
9. ·Enkele jaren werkervaring als CISO binnen het publieke domein
10. ·Kennis van NIS2 (Cbw), BIO 2.0, ISO27001, NIST, AVG, ENSIA
11. ·Certificeringen zoals CISM, CISSP of vergelijkbaar zijn vereist
12. ·Ingewikkelde onderwerpen helder en begrijpelijk kunt overbrengen

• De meeste functies zijn tijdelijke functies voor een langere periode. Soms met uitzicht op vast.
• ZZP is niet altijd mogelijk.
• Goede beheersing van het Nederlands is voor alle functies vereist
• Ervaring bij een overheidsorganisatie is een grote pré, soms een eis.
• We ontvangen graag jouw CV in het Nederlands, liefst in Word format.
• Vermeld je functies en werkzaamheden inclusief jaartallen en maanden, meest recente bovenaan.