Chief Information Security Officer (CISO)

Waternet; Amsterdam; Hybrid; EUR 85,000 - 102,000; Full time

Benefits offered by this job

Hybride werken (50/50)

Opleidingsbudget van €6.000

Reiskostenvergoeding of thuiswerkvergo

Job summary

Waterschap Amstel, Gooi en Vecht (AGV) zoekt een CISO om strategie en uitvoering van informatiebeveiliging, privacy en digitale weerbaarheid te leiden. Je bent strategisch adviseur voor directie en Dagelijks Bestuur en geeft functioneel leiding aan het CISO Office.

Je bewaakt naleving van BIO2, AVG en relevante wet- en regelgeving, ontwikkelt een meerjarige roadmap en borgt security- en privacy governance. Samenwerking met CIO, FG, Riskmanagers en leveranciers is essentieel.

Qualifications

• Bredere kennis van cyberbeveiliging, privacy en governance.
• Ervaring met naleving van BIO2, AVG en wetgeving.
• Aantoonbare leiderschapservaring in complexe ontvlechtingstrajecten.

Responsibilities

• Ontwikkel en implementeer een integrale informatiebeveiligingsstrategie.
• Adviseer directie en bestuur over cyberrisico’s en investeringen.
• Stuur het CISO Office aan en borg security-/privacy governance.
• Beoordeel en toets veiligheid van IT/OT-systemen en ontvlechting.
• Zorg voor naleving en formele rapportages richting bestuur en toezichthouders.

Skills

Strategisch leiderschap

Stakeholdermanagement

Verandervermogen

Besluitvaardigheid

Communicatie

Education

WO werk- en denkniveau in IT/cybersecurity/informatiemanagement

CISSP, C|CISO of CISM certificering

Ervaring met BIO2 en ISO 27001

Kennis AVG en Cyberbeveiligingswet

Job description

Waterschap Amstel, Gooi en Vecht (AGV) is zich momenteel aan het ontvlechten van Stichting Waternet. Grijp deze unieke kans om mee te bouwen aan een zelfstandig waterschap waarbij de digitale én fysieke weerbaarheid verhoogd worden en toekomstbestendig worden gemaakt.

Wat ga je doen en waar draag je aan bij?

De kern van het werk van Waterschap Amstel, Gooi en Vecht (AGV) draait om waterveiligheid, waterkwantiteit en waterkwaliteit. Als beheerder van vitale infrastructuur draagt AGV een belangrijke maatschappelijke verantwoordelijkheid. Het goed en betrouwbaar uitvoeren van deze taken vraagt om een hoge mate van digitale weerbaarheid, fysieke beveiliging, informatiebeveiliging en privacybescherming.

In deze strategische sleutelrol ben je verantwoordelijk voor het ontwikkelen, implementeren en borgen van de strategie voor informatiebeveiliging, privacy, fysieke beveiliging en digitale weerbaarheid. Je bent strategisch adviseur van directie en Dagelijks Bestuur op deze onderwerpen. Daarnaast geef je functioneel leiding aan het verder te ontwikkelen CISO Office.

Jij zorgt ervoor dat:

• Onze organisatie aantoonbaar voldoet aan alle relevante wet- en regelgeving.
• Digitale, fysieke en privacy risico’s proactief en aantoonbaar beheerst worden.
• Informatiebeveiliging een integraal en vanzelfsprekend onderdeel is en blijft van onze bedrijfsvoering, IT en OT.
• Het CISO Office verder wordt doorontwikkeld en versterkt.
• Het CISO Office de ontvlechting ondersteunt door de belangen van informatiebeveiliging, fysieke beveiliging en privacy binnen de nieuwe organisatie-inrichting te borgen.

Jouw belangrijkste verantwoordelijkheden zijn onderverdeeld in zes kerndomeinen:

• Strategie en governance
• Je ontwikkelt en implementeert een integrale informatiebeveiligingsstrategie.
• Je ontwikkelt en onderhoudt governance, beleid en normenkaders op basis van BIO2, AVG, Wpg, Cyberbeveiligingswet en de Wet weerbaarheid kritieke entiteiten.
• Je adviseert de directie en het bestuur over cyberrisico’s, actuele dreigingen en noodzakelijke investeringen.
• Je stelt een meerjarige roadmap op voor de digitale weerbaarheid van AGV en stuurt op de realisatie daarvan.
• Ontvlechting en opbouw securityfunctie
• Je geeft functioneel leiding aan het CISO Office en bouwt dit team zelfstandig verder uit.
• Je adviseert over de inrichting van rollen, verantwoordelijkheden en processen die nodig zijn om informatiebeveiliging, fysieke beveiliging en privacy duurzaam te borgen.
• Je richt de security en privacy governance, het ISMS en de rapportagelijnen in, en stemt de samenwerking met de Gemeenschappelijke Dienst af.
• Je adviseert over en toetst de informatiebeveiligings-, privacy- en beveiligingsaspecten van de ontvlechting, zodat deze beheerst en aantoonbaar plaatsvinden.
• Je borgt security en privacy stevig binnen de organisatie, processen, enterprise architectuur, projecten en migraties.
• Compliance en regelgeving
• Je ziet toe op de naleving van relevante wet- en regelgeving en normenkaders, waaronder BIO2, AVG, de Cyberbeveiligingswet en de Wet weerbaarheid kritieke entiteiten.
• Je coördineert audits en risicoanalyses en verzorgt de formele rapportages richting het bestuur en externe toezichthouders.
• Cyberweerbaarheid en risicomanagement
• Je zet robuuste cyber riskmanagement processen op en beheert deze.
• Je versterkt ons detectie-, respons- en herstelvermogen bij cyberincidenten.
• Je richt de incident response, het crisismanagement en de formele meldprocessen in.
• Je initieert en coördineert risicoanalyses op IT-, OT- en leveranciersrisico's en adviseert over passende beheersmaatregelen.
• Security en privacy in IT en OT
• Je integreert security en privacy in de enterprise architectuur, cloudstrategie, applicatieontwikkeling en IT-/OT-systemen.
• Je versterkt de samenwerking tussen de 1e en 2e lijn en borgt een duidelijke governance- en verantwoordelijkheidsstructuur.
• Je borgt security-by-design en privacy-by-design als uitgangspunt binnen projecten, verandertrajecten en systeemontwikkeling.
• Samenwerking en sectorcoördinatie
• Je vertegenwoordigt onze organisatie binnen sectorale samenwerkingsverbanden.
• Je werkt nauw samen met ketenpartners en leveranciers om de gezamenlijke cyberweerbaarheid te versterken.

Als CISO realiseer je op termijn concreet de volgende resultaatgebieden:

• Een volwassen en toekomstbestendige security governance structuur voor AGV.
• Aantoonbare compliance met de Cyberbeveiligingswet, AVG en BIO2
• Een verder ontwikkeld en zelfstandig gepositioneerd CISO Office.
• Een sterk verbeterde en geteste cyberweerbaarheid van onze IT- en OT-systemen.
• Structurele en heldere rapportages over cyberrisico’s aan bestuur en, waar van toepassing, externe toezichthouders.

Welkom in het team

De organisatie staat voor een belangrijke transitie. Momenteel worden applicaties, infrastructuur, cloud, privacy en informatiebeveiliging uitgevoerd binnen een gemeenschappelijke dienst, waarin naast AGV ook activiteiten plaatsvinden voor Waternet. De komende jaren vindt een ontvlechting plaats, waarbij AGV, de drinkwaterorganisatie en de rioleringstaken hun eigen governance, verantwoordelijkheden en operationele voorzieningen voor informatiebeveiliging en privacy verder ontwikkelen en zelfstandig inrichten. Daarin zullen zowel AGV als Drinkwater en de rioleringstaken geleidelijk hun eigen weg gaan. Tegelijkertijd moeten de organisaties voldoen aan aangescherpte wet- en regelgeving zoals de Cyberbeveiligingswet, BIO2, AVG en de Wet weerbaarheid kritieke entiteiten.

In deze dynamische transitiefase neem jij plaats aan het stuur. Je rapporteert binnen Concern Control en hebt vanuit jouw positie directe toegang tot directie, Dagelijks- en Algemeen bestuur. Organisatorisch land je in de afdeling Concern Control onder aansturing van de CFO.

Als CISO geef je functioneel leiding aan het CISO Office dat bestaat uit Privacy Officers, Information Security Officers en Physical Security Officers. Je hebt een sterke functionele relatie met de CIO, Functionaris Gegevensbescherming (FG), Security OT-verantwoordelijken en Riskmanagers. Daarnaast werk je intensief samen met afdelingsmanagers, leveranciers, sectorpartners en de Gemeenschappelijke Dienst om de ontvlechting beheerst en veilig te laten verlopen.

Wat breng je mee?

Opleiding, kennis en ervaring:

• WO werk- en denkniveau, ondersteund door relevante opleidingen in de richting van IT, cybersecurity, privacy of informatiemanagement.
• In het bezit van toonaangevende certificeringen zoals CISSP, C|CISO of CISM.
• Minimaal 5 jaar relevante ervaring in een CISO-rol.
• Ervaring in een vitale sector, overheidsinstantie of sterk gereguleerde omgeving.
• Ervaring met het implementeren van normenkaders zoals BIO2 en ISO 27001 en met het voldoen aan wet- en regelgeving zoals AVG en de Cyberbeveiligingswet.
• Aantoonbare ervaring met organisatieverandering of complexe ontvlechtingstrajecten.
• Je communiceert op moedertaalniveau in het Nederlands, zowel in woord als geschrift.

Jouw competenties en persoonlijk profiel:

• Strategisch leiderschap: Je hebt een scherpe visie op cybersecurity, privacy en weerbaarheid binnen vitale infrastructuur. Je weet richting te geven in complexe verandertrajecten en bent een stevige gesprekspartner voor directie en bestuur.
• Stakeholdermanagement: Je communiceert en adviseert met impact op directie- en bestuursniveau en slaat moeiteloos de brug tussen IT, OT en de bedrijfsvoering.
• Verandervermogen: Je krijgt energie van opbouwen en weet een cultuurverandering te realiseren waarin security- en privacybewustzijn centraal staan.
• Besluitvaardigheid: Je kunt cyberrisico’s en investeringen feilloos classificeren en prioriteren. Bij security- of privacyincidenten analyseer je snel en handel je daadkrachtig.
• Persoonlijkheid: Je combineert strategisch inzicht met pragmatisme. Je beweegt gemakkelijk tussen bestuur, bedrijfsvoering, IT en OT, weet complexe risico's begrijpelijk te maken en creëert draagvlak voor duurzame verbeteringen in informatiebeveiliging, privacy en weerbaarheid.

Dit krijg je ervoor terug

• Een basissalaris van max € 8.363, - bruto per maand (schaal 13). Dit loopt inclusief jouw 21% IKB op tot wel € 10.119, - bruto per maand!
• Je ontvangt boven op je salaris een Individueel Keuze Budget van maar liefst 21%. Dit kan je laten uitbetalen in extra vrije dagen, een opleiding of salaris.
• Een arbeidsovereenkomst voor de duur van 1 jaar met de mogelijkheid op een vast contract
• De mogelijkheid om hybride te werken (50/50), afhankelijk van je werkzaamheden
• Mogelijkheid tot flexibele werktijden, afhankelijk van je werkzaamheden
• Een ruim opleidingsbudget van € 6.000,- voor jou persoonlijk
• Reiskostenvergoeding of een thuiswerkvergoeding van € 3,50 netto per thuiswerkdag
• Een vergoeding om je thuiswerkplek in te richten
• Een pensioenverzekering via het ABP Pensioenfonds

Wij vragen onze nieuwe medewerkers om een geldige Verklaring Omtrent het Gedrag en doen een internetscreening. Een assessment kan onderdeel uitmaken van de sollicitatieprocedure.

Werken bij ons

Je gaat aan de slag bij Waterschap Amstel, Gooi en Vecht (AGV); een nieuwe waterschapsorganisatie die zich inzet voor waterveiligheid en werkt aan schoon water en voldoende water.

Ons werkgebied is veelzijdig: van de stedelijke dynamiek van Amsterdam tot uitgestrekte weilanden en natuurlijke plassengebieden. Klimaatverandering en bevolkingsgroei zorgen voor complexe uitdagingen, waarop we innovatieve en duurzame oplossingen vinden. AGV beheert dijken, gemalen en waterzuiveringsinstallaties en werkt samen met overheden en partners om het watersysteem toekomstbestendig te houden.

Het waterschap werkt met de nieuwste technieken en is bijna 100% klimaatneutraal. Bij ons werken echte vakmensen: van dijkinspecteur tot dataspecialist en van techneut tot teamleider. Al deze betrokken medewerkers maken Amstel, Gooi en Vecht samen tot een werkgever waar je jezelf kan zijn. Wij stimuleren je om elke dag een stukje beter te worden. Je vindt dan ook een groot aanbod aan opleidingen en trainingen bij onze eigen Academie.

Als organisatie werken we samen volgens de volgende kernwaarden: deskundig, dichtbij, dapper en duurzaam.