Chief Information Security Officer CISO

Werken in de Leidse regio; Leiden; Hybrid; EUR 66,000 - 87,000; Full time

Benefits offered by this job

Arbeidsmarkttoelage max 10% (tijdelijk

Job summary

Werken in de Leidse regio zoekt een Chief Information Security Officer (CISO) die als onafhankelijke adviseur en toezichthouder optreedt op informatiebeveiliging voor Leiden, Leiderdorp, Oegstgeest en Zoeterwoude.

Je werkt in de tweede lijn, vertaalt cyberdreigingen naar beleid en coördineert incidenten op concernniveau, met ruimte voor bestuurlijke betrokkenheid en verantwoording aan college en directie.

Qualifications

• Ruime ervaring in een strategische advies- of toezichtsrol op informatiebeveiliging (<140 chars).
• Kennis van informatiebeveiliging, risicomanagement en governance, inclusief privacy en bedrijfscontinuïteit.
• Kennis van de Cybersecurity wet (Cbw), BIO2 en NIS2.

Responsibilities

• Ontwikkel en actualiseer het concernbrede informatiebeveiligingsbeleid en normenkaders.
• Zorg voor borging van zorgplicht, meldplicht en registratie onder Cbw.
• Adviseer, monitor risico’s en naleving en rapporteer onafhankelijk.
• Werk mee aan een Integraal Management Systeem en coördineer incidentafhandeling.
• Houd dreigingen bij en vertaal deze naar beleidsaanpassingen.
• Versterk risicobewustzijn en onderhoud een netwerk met IBD, NCSC, RDI, VNG en regionale CISO’s/CIO’s.

Education

WO-opleiding in informatica of bedrijfskunde

Job description

Dit neem je mee

Digitale dreigingen veranderen snel en gemeenten zijn een aantrekkelijk doelwit. Als Chief Information Security Officer (CISO) draag jij bij aan de digitale weerbaarheid van Leiden, Leiderdorp, Oegstgeest en Zoeterwoude. Vanuit een onafhankelijke positie stel je kaders, adviseer je bestuur en directie, houd je toezicht en zet je informatiebeveiliging op de bestuurlijke agenda. Ben jij een overtuigende gesprekspartner met visie? Dan maken we graag kennis met jou!

Wat ga je doen?

Als CISO ben je de onafhankelijke adviseur en toezichthouder op het gebied van informatiebeveiliging en digitale weerbaarheid voor vier gemeenten: Leiden, Leiderdorp, Oegstgeest en Zoeterwoude. Je werkt vanuit de tweede lijn en kijkt vanuit een onafhankelijke positie mee of de organisatie in control is. De uitvoering ligt bij het lijnmanagement en het team Informatiebeveiliging & Privacy.

• Je ontwikkelt en actualiseert het concernbrede informatiebeveiligingsbeleid en de normenkaders. Je vertaalt daarin onder meer de Cyberbeveiligingswet (Cbw, de Nederlandse uitwerking van NIS2) en de BIO2 en legt ze ter vaststelling voor aan college en directie.
• Je zorgt ervoor dat de zorgplicht, meldplicht en registratie die horen bij Leiden als essentiële entiteit onder de Cbw goed in de organisatie zijn geborgd.
• Je adviseert gevraagd en ongevraagd, monitort risico’s en naleving en rapporteert daar onafhankelijk over.
• Je werkt mee aan een risicogestuurd ‘Integraal Management Systeem’, beoordeelt of risico’s goed in beeld zijn en maatregelen werken, en coördineert de afhandeling van incidenten op concernniveau.
• Je houdt de dreigingen van morgen scherp in het oog, van AI-gedreven aanvallen tot quantumcomputing, en vertaalt die tijdig naar bijsturing van beleid.
• Je versterkt het risicobewustzijn, regisseert oefeningen en testen en onderhoudt een sterk netwerk met onder meer de IBD, het NCSC, de RDI, de VNG en CISO's en CIO's in de regio.

Waarom kiezen voor deze functie?

Je werkt voor vier gemeenten, in een vakgebied dat volop in beweging is door de Cyberbeveiligingswet en nieuwe dreigingen. Je positie is onafhankelijk en formeel geborgd, je bepaalt mede de keuzes die de gemeente maakt op het gebied van informatiebeveiliging. Daartoe heb je ook een stem aan de bestuurstafel, net als bijvoorbeeld de Functionaris Gegevensbescherming.

Dit kun je van ons verwachten

• Afhankelijk van jouw kennis en ervaring een salaris van minimaal € 5.958,00 en maximaal € 7.837,00 bruto per maand (schaal 13) bij een 36-urige werkweek, plus 17,05% Individueel Keuze Budget (https://werkenindeleidseregio.nl/wat-bieden-wij/).
• Afhankelijk van jouw kennis en ervaring is bovenop je salaris een arbeidsmarkttoelage mogelijk van maximaal 10%, oftewel maximaal € 783,70 bruto per maand. Deze toelage geldt voor de duur van 3 jaar en wordt daarna opnieuw beoordeeld.
• Een jaarcontract voor 36 uur per week met uitzicht op een vast contract. Ben je bij gemeente Leiden vast in dienst, dan behoud je je arbeidsrecht.
• Hybride werkomgeving met faciliteiten (laptop, telefoon), een budget om je thuiswerkplek in te richten en een thuiswerkvergoeding van € 3,25 netto per dag.
• Uitgebreide opleidings- en trainingsmogelijkheden om te blijven groeien in je vak.
• Pensioenregeling via ABP en tegemoetkoming zorgverzekering.
• Tegemoetkoming in je reiskosten of NS-Business Card.
• De rechtspositie en arbeidsvoorwaarden zoals vastgelegd in de Cao Gemeenten (https://www.caogemeenten.nl/).

Meer weten? Bekijk het overzicht van alle arbeidsvoorwaarden (https://werkenindeleidseregio.nl/wat-bieden-wij/).

Dit neem je mee

Je bent:

• Een stevige, onafhankelijke adviseur met gezag en bestuurlijke sensitiviteit.
• Overtuigend: vanuit een duidelijke eigen visie weet je anderen te overtuigen, ook als je boodschap niet direct welkom is.
• Analytisch: je bekijkt complexe vraagstukken vanuit meerdere invalshoeken, houdt rekening met tegengestelde belangen en legt de vinger op de achterliggende oorzaak.
• Een goede communicator: je maakt complexe technische onderwerpen begrijpelijk voor bestuurders en collega’s zonder technische achtergrond, mondeling en op papier.
• Toegankelijk: je zoekt actief de samenwerking op.

Dit moet je meebrengen:

• Academisch werk- en denkniveau, bij voorkeur een afgeronde wo-opleiding in bijvoorbeeld (bedrijfskundige) informatica.
• Ruime ervaring in een strategische advies- of toezichtsrol op het gebied van informatiebeveiliging.
• Kennis van informatiebeveiliging, risicomanagement en governance, inclusief de samenhang met privacy en bedrijfscontinuïteit.
• Kennis van de Cbw, BIO2 en NIS2.

Een pré is:

• Ervaring in een grote, bestuurlijk complexe (overheids)organisatie.
• Kennis van internationale securitystandaarden zoals ISO 27001 en NIST.
• Een relevante certificering zoals CISSP of CISM.

Hier kom je te werken

Je werkt in het team Concerncontrol van de gemeente Leiden, onderdeel van het cluster Interne Dienstverlening en Advisering (IDA). IDA verzorgt de bedrijfsvoering voor Leiden, Leiderdorp, Oegstgeest en Zoeterwoude. Het team telt 16 collega’s. Hiërarchisch val je onder de teammanager Concerncontrol, inhoudelijk rapporteer je aan de gemeentesecretaris. Je werkt zelfstandig en onafhankelijk, in een collegiale werkomgeving met korte lijnen naar de top van de organisatie: je legt je kaders voor aan college en directie. Samenk samenwerking staat centraal. Samen met de Functionaris Gegevensbescherming, de concerncontroller, de interne accountant, de adviseurs interne controle en de concernadviseur risicomanagement werk je aan een samenhangend beeld van hoe de organisaties ervoor staan. Ook trek je nauw op met de CIO, het team Informatiebeveiliging en privacy en de business continuïteitsmanager.

Typisch Leiden

Leiden is levendig, sociaal en ondernemend. Het is dé stad van kennis en cultuur, met een rijke historie. Daar zijn we trots op. Onze gemeentelijke organisatie kenmerkt zich door een collegiale en open werksfeer, met veel ruimte voor vernieuwende ideeën en een verfrissende blik. Onze medewerkers voelen zich verantwoordelijk en pakken hun werkzaamheden zelfstandig en professioneel op. Onze ambitie is om een wendbare organisatie te zijn die ook een goede afspiegeling is van de diverse inwoners van onze stad. Het maakt niet uit wat je afkomst is, wat je gelooft of van wie je houdt; we willen een organisatie zijn waar iedereen zich thuis voelt!

• For this position, it is currently still necessary that you speak and write excellent Dutch (minimum level C1). Unfortunately, we cannot consider applications from candidates who do not have this language proficiency.
• Voor deze functie is het op dit moment nog noodzakelijk dat je uitstekend Nederlands spreekt en schrijft (minimaal niveau C1). Sollicitaties van kandidaten die deze taalvaardigheid niet bezitten kunnen wij helaas niet in behandeling nemen.