Chief Information Security Officer (CISO)

Waterschap Amstel, Gooi en Vecht; Amsterdam; Hybrid; EUR 93,000 - 113,000; Full time

Benefits offered by this job

Basissalaris max € 8.363,- bruto/md (s

21% Individueel Keuze Budget

Hybride werken (50/50)

Opleidingsbudget €6.000

Reiskostenvergoeding of thuiswerkvergo

ABP Pensioenfonds

Job summary

Waterschap Amstel, Gooi en Vecht zoekt een CISO die de strategie voor informatiebeveiliging, privacy en digitale weerbaarheid ontwikkelt en borgt. Je geeft functioneel leiding aan het CISO Office en adviseert directie en Dagelijks Bestuur.

Je zorgt voor naleving van BIO2, AVG en cyberwetgeving, bouwt een roadmap en werkt aan security governance, ISMS en samenwerking tussen IT/OT en externe partners.

Qualifications

• WO werk- en denkniveau met relevante opleidingen in de richting van IT, cybersecurity, privacy of informatiemanagement.
• Certificeringen zoals CISSP, C|CISO of CISM.
• Minimaal 5 jaar relevante ervaring in een CISO-rol.
• Ervaring met BIO2 en ISO 27001 en met voldoen aan AVG en de Cyberbeveiligingswet.
• Nederlands moedertaalwaardig in woord en schrift.

Responsibilities

• Ontwikkelen en implementeren van een integrale informatiebeveiligingsstrategie.
• Beheren van governance, beleid en normenkaders op basis van BIO2 en AVG.
• Adviseren directie over cyberrisico’s en benodigde investeringen.
• Opstellen van een meerjarige roadmap voor digitale weerbaarheid en sturen op realisatie.
• Leiding geven aan het CISO Office en bouwen aan dit team.
• Richten security- en privacy governance, ISMS en rapportagelijnen in.

Skills

Strategisch leiderschap

Stakeholdermanagement

Verandervermogen

Besluitvaardigheid

Persoonlijkheid

Education

WO werk- en denkniveau

CISSP, C|CISO of CISM certificeringen

Minimaal 5 jaar ervaring in een CISO-rol

Job description

Wat ga je doen en waar draag je aan bij?

De kern van het werk van Waterschap Amstel, Gooi en Vecht (AGV) draait om waterveiligheid, waterkwantiteit en waterkwaliteit. Als beheerder van vitale infrastructuur draagt AGV een belangrijke maatschappelijke verantwoordelijkheid. Het goed en betrouwbaar uitvoeren van deze taken vraagt om een hoge mate van digitale weerbaarheid, fysieke beveiliging, informatiebeveiliging en privacybescherming. In deze strategische sleutelrol ben je verantwoordelijk voor het ontwikkelen, implementeren en borgen van de strategie voor informatiebeveiliging, privacy, fysieke beveiliging en digitale weerbaarheid. Je bent strategisch adviseur van directie en Dagelijks Bestuur op deze onderwerpen. Daarnaast geef je functioneel leiding aan het verder te ontwikkelen CISO Office.

Jij Zorgt Ervoor Dat

• Onze organisatie aantoonbaar voldoet aan alle relevante wet- en regelgeving.
• Digitale, fysieke en privacy risico’s proactief en aantoonbaar beheerst worden.
• Informatiebeveiliging een integraal en vanzelfsprekend onderdeel is en blijft van onze bedrijfsvoering, IT en OT.
• Het CISO Office verder wordt doorontwikkeld en versterkt.
• Het CISO Office de ontvlechting ondersteunt door de belangen van informatiebeveiliging, fysieke beveiliging en privacy binnen de nieuwe organisatie-inrichting te borgen.

Jouw Belangrijkste Verantwoordelijkheden Zijn Onderverdeeld In Zes Kerndomeinen

• Strategie en governance
• Je ontwikkelt en implementeert een integrale informatiebeveiligingsstrategie.
• Je ontwikkelt en onderhoudt governance, beleid en normenkaders op basis van BIO2, AVG, Wpg, Cyberbeveiligingswet en de Wet weerbaarheid kritieke entiteiten.
• Je adviseert de directie en het bestuur over cyberrisico’s, actuele dreigingen en noodzakelijke investeringen.
• Je stelt een meerjarige roadmap op voor de digitale weerbaarheid van AGV en stuurt op de realisatie daarvan.
• Ontvlechting en opbouw securityfunctie
• Je geeft functioneel leiding aan het CISO Office en bouwt dit team zelfstandig verder uit.
• Je adviseert over de inrichting van rollen, verantwoordelijkheden en processen die nodig zijn om informatiebeveiliging, fysieke beveiliging en privacy duurzaam te borgen.
• Je richt de security en privacy governance, het ISMS en de rapportagelijnen in, en stemt de samenwerking met de Gemeenschappelijke Dienst af.
• Je adviseert over en toetst de informatiebeveiligings-, privacy- en beveiligingsaspecten van de ontvlechting, zodat deze beheerst en aantoonbaar plaatsvinden.
• Je borgt security en privacy stevig binnen de organisatie, processen, enterprise architectuur, projecten en migraties.
• Compliance en regelgeving
• Je ziet toe op de naleving van relevante wet- en regelgeving en normenkaders, waaronder BIO2, AVG, de Cyberbeveiligingswet en de Wet weerbaarheid kritieke entiteiten.
• Je coördineert audits en risicoanalyses en verzorgt de formele rapportages richting het bestuur en externe toezichthouders.
• Cyberweerbaarheid en risicomanagement
• Je zet robuuste cyber riskmanagement processen op en beheert deze.
• Je versterkt ons detectie-, respons- en herstelvermogen bij cyberincidenten.
• Je richt de incident response, het crisismanagement en de formele meldprocessen in.
• Je initieert en coördineert risicoanalyses op IT-, OT- en leveranciersrisico's en adviseert over passende beheersmaatregelen.
• Security en privacy in IT en OT
• Je integreert security en privacy in de enterprise architectuur, cloudstrategie, applicatieontwikkeling en IT-/OT-systemen.
• Je versterkt de samenwerking tussen de 1e en 2e lijn en borgt een duidelijke governance- en verantwoordelijkheidsstructuur.
• Je borgt security-by-design en privacy-by-design als uitgangspunt binnen projecten, verandertrajecten en systeemontwikkeling.
• Samenwerking en sectorcoördinatie
• Je vertegenwoordigt onze organisatie binnen sectorale samenwerkingsverbanden.
• Je werkt nauw samen met ketenpartners en leveranciers om de gezamenlijke cyberweerbaarheid te versterken.

Als CISO realiseer je op termijn concreet de volgende resultaatgebieden:

• Een volwassen en toekomstbestendige security governance structuur voor AGV.
• Aantoonbare compliance met de Cyberbeveiligingswet, AVG en BIO2
• Een verder ontwikkeld en zelfstandig gepositioneerd CISO Office.
• Een sterk verbeterde en geteste cyberweerbaarheid van onze IT- en OT-systemen.
• Structurele en heldere rapportages over cyberrisico’s aan bestuur en, waar van toepassing, externe toezichthouders.

Welkom in het team

De organisatie staat voor een belangrijke transitie. Momenteel worden applicaties, infrastructuur, cloud, privacy en informatiebeveiliging uitgevoerd binnen een gemeenschappelijke dienst, waarin naast AGV ook activiteiten plaatsvinden voor Waternet. De komende jaren vindt een ontvlechting plaats, waarbij AGV, de drinkwaterorganisatie en de rioleringstaken hun eigen governance, verantwoordelijkheden en operationele voorzieningen voor informatiebeveiliging en privacy verder ontwikkelen en zelfstandig inrichten. Daarin zullen zowel AGV als Drinkwater en de rioleringstaken geleidelijk hun eigen weg gaan. Tegelijkertijd moeten de organisaties voldoen aan aangescherpte wet- en regelgeving zoals de Cyberbeveiligingswet, BIO2, AVG en de Wet weerbaarheid kritieke entiteiten.

In deze dynamische transitiefase neem jij plaats aan het stuur. Je rapporteert binnen Concern Control en hebt vanuit jouw positie directe toegang tot directie, Dagelijks- en Algemeen bestuur. Organisatorisch land je in de afdeling Concern Control onder aansturing van de CFO.

Als CISO geef je functioneel leiding aan het CISO Office dat bestaat uit Privacy Officers, Information Security Officers en Physical Security Officers. Je hebt een sterke functionele relatie met de CIO, Functionaris Gegevensbescherming (FG), Security OT-verantwoordelijken en Riskmanagers. Daarnaast werk je intensief samen met afdelingsmanagers, leveranciers, sectorpartners en de Gemeenschappelijke Dienst om de ontvlechting beheerst en veilig te laten verlopen.

Wat breng je mee?

Opleiding, Kennis En Ervaring

• WO werk- en denkniveau, ondersteund door relevante opleidingen in de richting van IT, cybersecurity, privacy of informatiemanagement.
• In het bezit van toonaangevende certificeringen zoals CISSP, C|CISO of CISM.
• Minimaal 5 jaar relevante ervaring in een CISO-rol.
• Ervaring in een vitale sector, overheidsinstantie of sterk gereguleerde omgeving.
• Ervaring met het implementeren van normenkaders zoals BIO2 en ISO 27001 en met het voldoen aan wet- en regelgeving zoals AVG en de Cyberbeveiligingswet.
• Aantoonbare ervaring met organisatieverandering of complexe ontvlechtingstrajecten.
• Je communiceert op moedertaalniveau in het Nederlands, zowel in woord als geschrift.

Jouw Competenties En Persoonlijk Profiel

• Strategisch leiderschap: Je hebt een scherpe visie op cybersecurity, privacy en weerbaarheid binnen vitale infrastructuur. Je weet richting te geven in complexe verandertrajecten en bent een stevige gesprekspartner voor directie en bestuur.
• Stakeholdermanagement: Je communiceert en adviseert met impact op directie- en bestuursniveau en slaat moeiteloos de brug tussen IT, OT en de bedrijfsvoering.
• Verandervermogen: Je krijgt energie van opbouwen en weet een cultuurverandering te realiseren waarin security- en privacybewustzijn centraal staan.
• Besluitvaardigheid: Je kunt cyberrisico’s en investeringen feilloos classificeren en prioriteren. Bij security- of privacyincidenten analyseer je snel en handel je daadkrachtig.
• Persoonlijkheid: Je combineert strategisch inzicht met pragmatisme. Je beweegt gemakkelijk tussen bestuur, bedrijfsvoering, IT en OT, weet complexe risico's begrijpelijk te maken en creëert draagvlak voor duurzame verbeteringen in informatiebeveiliging, privacy en weerbaarheid.

Dit krijg je ervoor terug

Als je bij Amstel, Gooi en Vecht werkt, heb je uitstekende arbeidsvoorwaarden:

• Een basissalaris van max € 8.363, - bruto per maand (schaal 13). Dit loopt inclusief jouw 21% IKB op tot wel € 10.119, - bruto per maand!
• Je ontvangt boven op je salaris een Individueel Keuze Budget van maar liefst 21%. Dit kan je laten uitbetalen in extra vrije dagen, een opleiding of salaris.
• Een arbeidsovereenkomst voor de duur van 1 jaar met de mogelijkheid op een vast contract
• De mogelijkheid om hybride te werken (50/50), afhankelijk van je werkzaamheden
• Mogelijkheid tot flexibele werktijden, afhankelijk van je werkzaamheden
• Een ruim opleidingsbudget van € 6.000,- voor jou persoonlijk
• Reiskostenvergoeding of een thuiswerkvergoeding van € 3,50 netto per thuiswerkdag
• Een vergoeding om je thuiswerkplek in te richten
• Een pensioenverzekering via het ABP Pensioenfonds

Wij vragen onze nieuwe medewerkers om een geldige Verklaring