CISO

Functieomschrijving

Als specialist beveiliging werk je aan de implementatie en borging van BIO2- en ENSIA-gerelateerde maatregelen binnen het informatiemanagementsysteem (ISMS). Je levert concrete producten en ondersteunt organisatiebreed bij governance, assurance en beleidsontwikkeling.

Op te leveren resultaten

• Gapanalyse BIO2 en implementatie in ISMS
  • Inventarisatie van huidige maatregelen ten opzichte van BIO2-eisen conform uitgevoerde GAP-analyse
  • Risico’s en prioriteiten benoemen en invoeren in het ISMS
• Voorstel implementatieplan BIO2
  • Opstellen van verantwoordelijkheden, afhankelijkheden, planning en benodigde resources
  • Advisering over haalbaarheid en risico’s aan directie
  • Presentaties verzorgen voor een kick-off en acties uitzetten in het ISMS
• BIO2 assurance-voorbereiding
  • Toelevering van documentatie voor interne en externe audits
• ENSIA bestuurlijke verantwoording
  • Opstellen van collegeverklaring en bijlagen
  • Aanbieden van collegeverklaring en bijlagen aan bestuurlijke organen
  • Verantwoording richting toezichthouders
• ENSIA-cyclus en Plan van Aanpak
  • Opstellen van een Plan van Aanpak ENSIA
  • Kick-off verzorgen en ENSIA-cyclus opstarten
• Kwartaalrapportages
  • Opstellen van kwartaalrapportages en laten vaststellen door DO
• Beleid opstellen
  • Patchbeleid
  • Logging- en monitoringsbeleid
  • Vulnerabilitybeleid
• Opleiden en meenemen van collega (TISO)
  • Meenemen/opleiden in de rol van beveiligingsfunctionaris reis- en waardedocumenten
  • Proces opstellen en TISO meenemen in werkwijze
  • Instructies voor leidinggevenden rondom risico’s signaleren
  • Afstemming van nieuwe ontwikkelingen met P&O en de afdeling dienstverlening
  • Implementatie van VOG-verplichtingen voor de afdeling dienstverlening (periodiek, per twee jaar)

Werkzaamheden

• Uitvoeren van analyses, risico-assessments en documentreviews
• Adviseren over security-governance en compliance
• Opstellen van beleidsvoorstellen, plannen en maatregelen
• Begeleiden van workshops en sessies met proces- en systeemeigenaren
• Deskundige toetsing van aangeleverde materialen en maatregelen
• Advisering over technische en organisatorische beveiligingsmaatregelen
• Informeren van directie en opdrachtgever over voortgang op de deliverables

Belangrijke randvoorwaarde

Geen operationele beheer- of lijnwerkzaamheden: je neemt geen taken op je zoals security operations, teamcoördinatie of continu beheer.

Eisen:

1. Aantoonbare afgeronde opleiding op minimaal HBO-bachelor niveaul
2. Minimaal 5 jaar aantoonbare (C)ISO-werkervaring in de afgelopen 10 jaar binnen een gemeente
3. Minimaal 5 jaar aantoonbare werkervaring als ENSIA coordinator

Wensen:

• Aantoonbare afgeronde opleiding op minimaal HBO-bachelor niveau in de richting van IT
• Minimaal 8 jaar aantoonbare (C)ISO-werkervaring binnen een gemeente
• Aantoonbare werkervaring met voorbereiding en implementatie ISMS (Information security management system) en BIO2 en NIS2 (implementatie)
• Aantoonbare werkervaring t.a.v. IT-riskmanagement en uit te voeren risicoanalyses
• Aantoonbare werkervaring met het opzetten en invullen van GAP-analyses

• De meeste functies zijn tijdelijke functies voor een langere periode. Soms met uitzicht op vast.
• ZZP is niet altijd mogelijk.
• Goede beheersing van het Nederlands is voor alle functies vereist
• Ervaring bij een overheidsorganisatie is een grote pré, soms een eis.
• We ontvangen graag jouw CV in het Nederlands, liefst in Word format.
• Vermeld je functies en werkzaamheden inclusief jaartallen en maanden, meest recente bovenaan.