Chief Information Security Officer (CISO)

BLNP; Leusden; On-site; EUR 65,219 - 78,119; Full time

Benefits offered by this job

IKB 17.05%

Pensioen ABP

Personeelsvereniging

Thuiswerken mogelijk

Laptop & telefoonvergoeding

Reiskostenvergoeding

Job summary

Gemeente Leusden zoekt een CISO die leidend verantwoordelijk is voor het strategisch en operationeel versterken van de digitale weerbaarheid. Je vertaalt bevindingen uit audits naar concrete acties en werkt nauw samen met privacy en ICT voor een geïntegreerd beleid.

Je rapporteert aan de Informatiemanager en levert jaarplannen, richtlijnen en beleidsnotities op over informatieveiligheid. Een ambitieus, hands-on lid van het ICT-team met contactmogelijkheden in een moderne gemeentelijke

Qualifications

• ABET of HBO/WO-opleiding in IT, cybersecurity of gerelateerd vakgebied.
• Minimaal 3–5 jaar ervaring als Senior ISO, CISO of gelijkaardige functie.
• Goede kennis van BIO, AVG, ISO27001 en risicomanagement.
• Ervaring met audits en risicobeoordelingen.
• Sterke communicatieve vaardigheden en proactieve houding.

Responsibilities

• Opstellen van beleidsnotities, kaders en richtlijnen voor informatieveiligheid.
• Uitleggen van dit beleid aan MT, College en collega's.
• Uitvoeren van risicoanalyses, dataclassificaties en toetsen van systemen aan BIO/ISO27001.
• Behandelen van informatiebeveiligingsincidenten.
• Verhogen van bewustzijn door voorlichting en trainingen.
• Ondersteunen bij audits zoals ENSIA.
• Opstellen van jaarplannen in samenwerking met privacy/ICT.
• Advies geven aan bestuurders en afdelingen over informatieveiligheid.

Skills

Communicatieve vaardigheden

Risicomanagement

Incidentrespons

Strategisch denken

Teamwerken

Education

HBO/WO IT/Cybersecurity

Job description

Wij zijn op zoek naar een

(32-36 uur per week)

Wil jij een sleutelrol spelen in het digitaal veilig houden van onze gemeente? Heb jij een visie op informatiebeveiliging en weet je deze te vertalen naar concrete maatregelen? Dan zijn wij op zoek naar jou!

Als CISO ben jij de strategische en operationele spil in het versterken van de digitale weerbaarheid van gemeente Leusden. Je bent verantwoordelijk voor het ontwikkelen, uitvoeren en bewaken van het informatiebeveiligingsbeleid.

Op dit moment loopt er een grote IT-audit. Jij speelt straks een sleutelrol in het vertalen van de bevindingen en aanbevelingen naar concrete acties, prioriteiten en werkbare oplossingen. Samen met de Informatiemanager en de Manager Interne Zaken geef je richting aan de opvolging van de audit en help je de organisatie om informatiebeveiliging verder te professionaliseren. Je brengt structuur, geeft duiding en zorgt dat beleid, uitvoering en bewustwording goed op elkaar aansluiten. Je werkt daarin nauw samen werkt daarin nauw samen de Privacy Officer en collega’s van ICT.

Je houdt je onder andere bezig met:

• Het opstellen van beleidsnotities, kaders en richtlijnen voor informatieveiligheid;
• Het uitleggen van dit beleid aan MT, College en collega’s;
• Het uitvoeren van risicoanalyses, dataclassificaties en het toetsen van systemen aan de BIO en ISO27001-standaarden;
• Het afhandelen van informatiebeveiligingsincidenten;
• Het verhogen van bewustzijn door middel van voorlichting en trainingen;
• Het ondersteunen bij interne en externe audits (zoals ENSIA);
• Het opstellen van jaarplannen in samenwerking met collega’s van privacy en ICT;
• Het adviseren van bestuurders en afdelingen over informatieveiligheid.

Waar kom je te werken?

Je werkt binnen het ICT-team van de gemeente Leusden, onderdeel van de afdeling interne zaken. Dit is een gezellig en enthousiastteam (16 mensen) waarin ruimte is voor initiatief, kennisdeling en plezier. Je werkt vanuit het Huis van Leusden: een modern, duurzaam en gezellig kantoor, inclusief EetWerkCafé.

Wat bieden wij?

Naast leuke collega’s, de gelegenheid voor eigen initiatief en de ruimte om te groeien, bieden we jou:

• Een uitdagende en veelzijdige functie met maatschappelijke impact;
• Een jaarcontract, dat bij goed functioneren wordt omgezet in een vast dienstverband;
• Een salaris tot maximaal €6.422,- bruto per maand bij 36 uur (schaal 11). Bij minder ervaring is een aanloopschaal (schaal 10A) mogelijk;
• Een Individueel Keuzebudget (IKB) van 17,05% van je salaris, naar eigen wens in te zetten voor bijvoorbeeld extra verlof of salaris, en een extra netto toelage;
• Pensioenopbouw bij het ABP;
• Een actieve personeelsvereniging;
• Flexibele werktijden en de mogelijkheid om thuis te werken voor een goede werk-privébalans;
• Een laptop en telefoonvergoeding;
• Een reiskostenvergoeding woon-werkverkeer, waarbij een vervoerskaart voor het openbaar vervoer volledig wordt vergoed of een fietsvergoeding en een thuiswerkvergoeding.

Wat vragen wij?

Je bent een verbindende en communicatief sterke professional met een passie voor informatiebeveiliging. Je werkt zelfstandig, bent hands-on en schakelt moeiteloos tussen strategie en uitvoering. Met collega’s van verschillende disciplines werk je aan toekomstbestendige oplossingen. Als CISO binnen de gemeente Leusden ben je verantwoordelijk voor het strategisch informatiebeveiligingsbeleid. Hierbij ben je een sleutelfiguur in risicomanagement en incidentenrespons en zorg je dat de gemeente voldoet aan de BIO, AVG en andere relevante kaders. Daarbij ben je een stevige sparringpartner voor de Functionaris Gegevensbescherming (FG), IT, informatiebeheer, privacy officers en externe partners.

Jij brengt mee:

• HBO/WO-opleiding, bij voorkeur in IT, cybersecurity, bedrijfskunde of vergelijkbaar;
• Minimaal 3 tot 5 jaar ervaring als Senior ISO, CISO of in een vergelijkbare functie;
• Goede kennis van BIO, AVG, ISO27001 en risicomanagement;
• Begrip van infrastructuur, Cloud, AI-risico’s, IAM, Zero Trust;
• Ervaring met het opzetten en beheren van een ISMS;
• Ervaring met audits en risicobeoordelingen;
• Vermogen om informatiebeveiliging te koppelen aan bedrijfsdoelstellingen;
• Ervaring met het adviseren van management en/of bestuur over risico’s;
• Sterke communicatieve vaardigheden, een proactieve instelling en overtuigingskracht.

Het is een pré als je beschikt over:

• Relevante certificeringen, zoals CISSP, CISM of ISO 27001 Lead Implementer/Auditor;
• Ervaring met informatiebeveiliging binnen het overheidsdomein;
• Technische ICT-kennis of -diepgang, waarmee je complexe beveiligingsvraagstukken kunt doorgronden en vertalen naar praktische oplossingen.

Wie zijn wij?

Je gaat werken voor de gemeente Leusden: een gemeente met meer dan 30.000 inwoners in het midden van het land. Leusden is een organisatie met korte lijnen en een informele werksfeer. Samen met circa 250 collega’s werk je vanuit een modern, duurzaam en gezellig kantoor: het Huis van Leusden.

Wij zijn een ambitieuze en lerende organisatie die de samenleving vooropstelt. We geloven in de veranderkracht van onze gemeenschap en werken graag mee aan initiatieven waar draagvlak en draagkracht voor is, om zo samen een mooi resultaat neer te zetten.

Onze kernwaarden persoonlijk, eerlijk, eenvoudig en professioneel vormen de basis voor een Leusden waarin iedereen zich welkom voelt en gehoord wordt. Als gemeente met een rijke historie en een moderne samenleving streven we ernaar om de warme, dorpsgerichte benadering te behouden, terwijl we tegelijkertijd professionele en toegankelijke ondersteuning bieden die past bij een groeiende gemeenschap.

Onze dienstverlening is de belangrijkste verbindende schakel tussen de organisatie, het college van burgemeester en wethouders, de gemeenteraad, de inwoners, de ondernemers en de organisaties in Leusden.

Wij vragen van iedere nieuwe medewerker een Verklaring Omtrent Gedrag (VOG). Integriteit komt terug in het sollicitatiegesprek.

Voorinhoudelijke vragenneem gerust contact op Mieke Kruyt,Informatiemanager, telefoonnummer 14 033

Voor informatie over het sollicitatieproces neem je contact op metRosanna Ibrahim, CorporateRecruitergemeente Leusden, telefoonnummer0639244265.

Deze vacature wordttegelijkertijdintern en extern opengesteld. Bij gelijke geschiktheid wordt voorrang gegeven aan de interne kandidaat.

We heten je graag van harte welkom binnen onze gemeente en binnen ons team!

Acquisitie n.a.v. deze vacature stellen wij niet op prijs!