CISO

Functie

Titel: Tijdelijke externe expertise op CISO-niveau ter versterking van informatiebeveiliging.

Doel van de opdracht

• Identificatie van belangrijkste risico’s, verbeterpunten en prioriteiten, voorzien van concrete adviezen;
• Aanscherping van governance, met duidelijke verankering van verantwoordelijkheden en eigenaarschap;
• Inzicht in voortgang op BIO-maatregelen en relevante verbetertrajecten;
• Heldere adviezen en rapportages voor management en bestuur over risico’s, keuzes en benodigde maatregelen;
• Opstellen of actualiseren van relevante beleidsstukken, risicoanalyses en verbeterplannen;
• Versterking van samenwerking tussen CISO, ISO, privacy, informatiemanagement en overige betrokken disciplines;
• Duidelijke overdracht van openstaande acties, risico’s en vervolgstappen bij afronding van de opdracht.

Werkzaamheden

• Zelfstandig analyseren van de huidige inrichting en volwassenheid van informatiebeveiliging;
• Uitvoeren of begeleiden van risicoanalyses en assessments;
• Adviseren van bestuur, management en organisatie over informatiebeveiligingsrisico’s en noodzakelijke maatregelen;
• Bewaak en beoordeel de voortgang op BIO en andere relevante normen en wet- en regelgeving;
• Opstellen van beleidsadviezen, rapportages en verbeterplannen;
• Adviseren over governance, verantwoordelijkheden en eigenaarschap;
• Bijdragen aan bewustwording en borging van informatiebeveiliging binnen de organisatie;
• Afstemming waar inhoudelijk noodzakelijk met onder andere ISO, Privacy Officer, FG, informatiemanagement, ICT en andere betrokken stakeholders;
• Signaleren van knelpunten en risico’s en voorstellen doen voor passende beheersmaatregelen.

Zelfstandige uitvoering

De professional is verantwoordelijk voor de realisatie van de afgesproken resultaten en bepaalt vanuit eigen expertise zelfstandig de aanpak, planning en werkwijze. Aanwezigheid op bepaalde momenten bij beide locaties is noodzakelijk voor overleg, bestuurlijke advisering en afstemming met stakeholders; overige werkzaamheden worden zelfstandig georganiseerd.

Benodigde expertise

• Ruime ervaring met informatiebeveiliging op strategisch en tactisch niveau;
• Ervaring als CISO, senior security officer of in een vergelijkbare adviserende rol;
• Actuele kennis van de BIO en relevante ontwikkelingen op het gebied van informatiebeveiliging;
• Ervaring met risicoanalyses, governance, audits en verbetertrajecten;
• Ervaring met bestuurlijke en managementadvisering;
• Vermogen om complexe informatiebeveiligingsvraagstukken te vertalen naar duidelijke en uitvoerbare adviezen;
• Aantoonbare ervaring met zelfstandig uitvoeren en opleveren van vergelijkbare opdrachten;
• Pré: ervaring binnen gemeenten of een andere publieke organisatie.

Eisen:

1. Voor zelfstandige uitvoering van deze opdracht beschikt de professional aantoonbaar over ruime ervaring met informatiebeveiliging op strategisch en tactisch niveau
2. Voor zelfstandige uitvoering van deze opdracht beschikt de professional aantoonbaar over ervaring als CISO, senior security officer of in een vergelijkbare adviserende rol
3. Voor zelfstandige uitvoering van deze opdracht beschikt de professional aantoonbaar over actuele kennis van de BIO en relevante ontwikkelingen op het gebied van informatiebeveiliging
4. Voor zelfstandige uitvoering van deze opdracht beschikt de professional aantoonbaar over ervaring met risicoanalyses, governance, audits en verbetertrajecten
5. Voor zelfstandige uitvoering van deze opdracht beschikt de professional aantoonbaar over ervaring met bestuurlijke en managementadvisering
6. Voor zelfstandige uitvoering van deze opdracht beschikt de professional aantoonbaar over het vermogen om complexe informatiebeveiligingsvraagstukken te vertalen naar duidelijke en uitvoerbare adviezen
7. Voor zelfstandige uitvoering van deze opdracht beschikt de professional aantoonbaar over aantoonbare ervaring met zelfstandig uitvoeren en opleveren van vergelijkbare opdrachten
8. Voor de opdracht is aanwezigheid bij beide gemeenten op bepaalde momenten noodzakelijk voor overleg, bestuurlijke advisering en afstemming met stakeholders

Wensen:

• Ervaring binnen gemeenten of een andere publieke organisatie is een sterke pré

• De meeste functies zijn tijdelijke functies voor een langere periode. Soms met uitzicht op vast.
• ZZP is niet altijd mogelijk.
• Goede beheersing van het Nederlands is voor alle functies vereist
• Ervaring bij een overheidsorganisatie is een grote pré, soms een eis.
• We ontvangen graag jouw CV in het Nederlands, liefst in Word format.
• Vermeld je functies en werkzaamheden inclusief jaartallen en maanden, meest recente bovenaan.