CISO

De opdracht

Je werkt aan informatiebeveiliging, BIO2 en ENSIA. Je vertaalt analyses en risico’s naar plannen, beleid en verbetermaatregelen en helpt betrokkenen bij de uitvoering daarvan.

Wat ga je doen?

• De bestaande maatregelen toetsen aan de BIO2-eisen en de uitkomsten van de GAP-analyse verwerken in het ISMS.
• Risico’s en prioriteiten benoemen en verbeteracties uitzetten in het ISMS.
• Een implementatieplan voor BIO2 opstellen, met verantwoordelijkheden, afhankelijkheden, planning en benodigde middelen.
• De directie adviseren over haalbaarheid en risico’s en een kick-off voor betrokkenen verzorgen.
• Documentatie voorbereiden voor interne en externe audits.
• De bestuurlijke verantwoording voor ENSIA opstellen, waaronder de collegeverklaring en bijlagen, en deze aanbieden aan het College van B&W en de gemeenteraad.
• De verticale verantwoording richting toezichthouders verzorgen en een plan van aanpak voor ENSIA opstellen, de kick-off verzorgen en de ENSIA-cyclus starten.
• Kwartaalrapportages opstellen en laten vaststellen door DO.
• Beleid opstellen voor patching, logging en monitoring en kwetsbaarheden.
• Een TISO meenemen in de rol van beveiligingsfunctionaris voor reis- en waardedocumenten. Je stelt hiervoor een proces op, licht de werkwijze toe en stemt ontwikkelingen af met P&O en de afdeling Dienstverlening.
• Instructies opstellen voor leidinggevenden om risico’s te signaleren, waaronder rond het VOG-proces binnen de afdeling Dienstverlening.

Werkzaamheden

• Analyses, risico-assessments en documentreviews uitvoeren.
• Adviseren over security-governance, compliance en technische en organisatorische beveiligingsmaatregelen.
• Beleidsvoorstellen, plannen en maatregelen opstellen.
• Workshops en sessies begeleiden met proces- en systeemeigenaren.
• Aangeleverde materialen en maatregelen deskundig toetsen.
• De voortgang van de resultaten delen met de directie en opdrachtgever.

Afbakening

De opdracht richt zich op de genoemde resultaten. Operationele beheer- en lijnwerkzaamheden, zoals security operations, teamcoördinatie en continu beheer, vallen erbuiten.

Eisen:

1. Aantoonbare afgeronde HBO IT opleiding
2. Minimaal 5 jaar aantoonbare relevantie (C)ISO-werkervaring binnen een gemeente
3. Minimaal 5 jaar aantoonbare relevante ervaring als ENSIA coordinator

Wensen:

• Minimaal 8 jaar aantoonbare relevante (C)ISO-werkervaring binnen een gemeente
• Aantoonbare ervaring met voorbereiding en implementatie ISMS (Information securitymanagement system) en BIO2 en NIS2 (implementatie)
• Aantoonbare ervaring t.a.v. IT-riskmanagement en uit te voeren risicoanalyses
• Aantoonbare ervaring met het opzetten en invullen van GAP-analyses

• De meeste functies zijn tijdelijke functies voor een langere periode. Soms met uitzicht op vast.
• ZZP is niet altijd mogelijk.
• Goede beheersing van het Nederlands is voor alle functies vereist
• Ervaring bij een overheidsorganisatie is een grote pré, soms een eis.
• We ontvangen graag jouw CV in het Nederlands, liefst in Word format.
• Vermeld je functies en werkzaamheden inclusief jaartallen en maanden, meest recente bovenaan.