CISO

Vacature — Interim CISO-niveau (tijdelijk)

Wij zoeken tijdelijk externe expertise op CISO-niveau ter professionalisering en structurele versterking van informatiebeveiliging bij gemeenten Bunschoten en Putten. Je bent verantwoordelijk voor het zelfstandig analyseren van de huidige situatie, het bepalen van prioriteiten en het adviseren over en begeleiden van verdere ontwikkeling op het gebied van informatiebeveiliging.

Beoogde resultaten

• Inzicht in de actuele stand van informatiebeveiliging binnen beide gemeenten.
• Belangrijkste risico’s, verbeterpunten en prioriteiten zijn inzichtelijk en voorzien van concrete adviezen.
• Governance rond informatiebeveiliging is aangescherpt met duidelijke verantwoordelijkheden en eigenaarschap.
• Voortgang op BIO-maatregelen en relevante verbetertrajecten is inzichtelijk.
• Management en bestuur beschikken over heldere adviezen en rapportages over risico’s, keuzes en benodigde maatregelen.
• Relevante beleidsstukken, risicoanalyses en verbeterplannen zijn opgesteld of geactualiseerd.
• Samenwerking tussen CISO, ISO, privacy, informatievoorziening en overige disciplines is versterkt.
• Duidelijke overdracht van openstaande acties, risico’s en vervolgstappen bij afronding van de opdracht.

Werkzaamheden

• Zelfstandig analyseren van de huidige inrichting en volwassenheid van informatiebeveiliging.
• Uitvoeren of begeleiden van risicoanalyses en assessments.
• Adviseren van bestuur, management en organisatie over informatiebeveiligingsrisico’s en noodzakelijke maatregelen.
• Bewaken en beoordelen van voortgang op BIO en andere relevante normen en wet- en regelgeving.
• Opstellen van beleidsadviezen, rapportages en verbeterplannen.
• Adviseren over governance, verantwoordelijkheden en eigenaarschap.
• Bijdragen aan bewustwording en borging van informatiebeveiliging binnen de organisatie.
• Afstemming met onder andere ISO, Privacy Officer, FG, informatiemanagement, ICT en andere betrokken stakeholders waar inhoudelijk nodig.
• Signaleren van knelpunten en risico’s en voorstellen doen voor passende beheersmaatregelen.

Zelfstandige uitvoering

Je bent verantwoordelijk voor de realisatie van de afgesproken resultaten en bepaalt zelfstandig de aanpak, planning en werkwijze. Voor relevante overleggen, bestuurlijke advisering en afstemming is fysieke aanwezigheid bij beide gemeenten op bepaalde momenten noodzakelijk; overige werkzaamheden organiseer je zelfstandig.

Benodigde expertise

• Ruime ervaring met informatiebeveiliging op strategisch en tactisch niveau.
• Ervaring als CISO, senior security officer of in een vergelijkbare adviserende rol.
• Actuele kennis van de BIO en relevante ontwikkelingen op het gebied van informatiebeveiliging.
• Ervaring met risicoanalyses, governance, audits en verbetertrajecten.
• Ervaring met bestuurlijke en managementadvisering.
• Vermogen om complexe informatiebeveiligingsvraagstukken te vertalen naar duidelijke en uitvoerbare adviezen.
• Aantoonbare ervaring met zelfstandig uitvoeren en opleveren van vergelijkbare opdrachten.
• Pré: ervaring binnen gemeenten of een andere publieke organisatie.

Praktische informatie

• Werklocatie: bij beide gemeenten; fysieke aanwezigheid is nodig voor relevante overleggen en afstemming.
• Contractvorm: detachering of zzp mogelijk.

Eisen:

1. De opdrachtnemer is verantwoordelijk voor het zelfstandig analyseren van de huidige situatie, het bepalen van prioriteiten en het adviseren over en begeleiden van de verdere ontwikkeling van informatiebeveiliging binnen beide gemeenten
2. Voor de opdracht is aanwezigheid bij beide gemeenten op bepaalde momenten noodzakelijk voor overleg, bestuurlijke advisering en afstemming met stakeholders
3. Voor zelfstandige uitvoering van deze opdracht beschikt de professional aantoonbaar over ruime ervaring met informatiebeveiliging op strategisch en tactisch niveau
4. Voor zelfstandige uitvoering van deze opdracht beschikt de professional aantoonbaar over ervaring als CISO, senior security officer of in een vergelijkbare adviserende rol
5. Voor zelfstandige uitvoering van deze opdracht beschikt de professional aantoonbaar over actuele kennis van de BIO en relevante ontwikkelingen op het gebied van informatiebeveiliging
6. Voor zelfstandige uitvoering van deze opdracht beschikt de professional aantoonbaar over ervaring met risicoanalyses, governance, audits en verbetertrajecten
7. Voor zelfstandige uitvoering van deze opdracht beschikt de professional aantoonbaar over ervaring met bestuurlijke en managementadvisering
8. Voor zelfstandige uitvoering van deze opdracht beschikt de professional aantoonbaar over het vermogen om complexe informatiebeveiligingsvraagstukken te vertalen naar duidelijke en uitvoerbare adviezen
9. Voor zelfstandige uitvoering van deze opdracht beschikt de professional aantoonbaar over aantoonbare ervaring met zelfstandig uitvoeren en opleveren van vergelijkbare opdrachten

Wensen:

• Ervaring binnen gemeenten of een andere publieke organisatie is een sterke pré

• De meeste functies zijn tijdelijke functies voor een langere periode. Soms met uitzicht op vast.
• ZZP is niet altijd mogelijk.
• Goede beheersing van het Nederlands is voor alle functies vereist
• Ervaring bij een overheidsorganisatie is een grote pré, soms een eis.
• We ontvangen graag jouw CV in het Nederlands, liefst in Word format.
• Vermeld je functies en werkzaamheden inclusief jaartallen en maanden, meest recente bovenaan.