Chief Information Security Officer (CISO)

Gemeente Hollands Kroon; Netherlands; Hybrid; EUR 50,000 - 72,000; Full time

Benefits offered by this job

Individueel keuzebudget 17,05%

Flexibele werktijden

Reiskostenvergoeding

Laptop en telefoon

Pensioensregeling

Ontwikkeling via trainingen

Ruimte voor eigen initiatief

Job summary

Gemeente Hollands Kroon zoekt een CISO die strategisch inzicht combineert met hands-on uitvoering van informatieveiligheid. Je geeft richting aan het beveiligingsbeleid, werkt nauw samen met bestuur en management en bewaakt de implementatie van beveiligingsmaatregelen in een ontwikkelende organisatie.

Je ontwikkelt beleid, voert risicoanalyses uit en ziet toe op compliance met relevante wet- en regelgeving.

Qualifications

• HBO+ werk- en denkniveau, bij voorkeur richting IT, bestuurskunde of cybersecurity
• Minimaal 5 jaar ervaring als CISO binnen het publieke domein
• Kennis van NIS2 (Cbw), BIO 2.0, ISO27001, NIST, AVG en ENSIA
• Relevante certificeringen zoals CISM, CISSP of vergelijkbaar
• Sterke advies- en communicatieve vaardigheden
• Het vermogen om complexe vraagstukken begrijpelijk te maken en te vertalen naar de praktijk

Responsibilities

• Adviseer het bestuur en de directie over informatieveiligheid
• Ontwikkel en borg het strategisch informatiebeveiligingsbeleid
• Voer risicoanalyses uit en begeleid passende maatregelen
• Stuur audits zoals ENSIA en coördineer deze
• Regie bij beveiligingsincidenten en afhandeling van meldingen
• Stimuleer bewustwording en trainingen rondom informatieveiligheid

Skills

Strategisch denken

Adviesvaardigheden

Communicatieve vaardigheden

Proactieve houding

Beïnvloeden en verbinden

Education

HBO+ werk- en denkniveau

Tools

CISM

CISSP

ISO27001

NIST

ENSIA

Job description

Ben jij een strategische denker met een passie voor informatieveiligheid en beschik je over stevige adviesvaardigheden? Dan zoeken wij jou als onze nieuwe CISO!

Maak het verschil bij Hollands Kroon

Bij gemeente Hollands Kroon krijg je als CISO de kans om een belangrijke bijdrage te leveren aan een organisatie die volop in ontwikkeling is. Je bent niet alleen verantwoordelijk voor het adviseren over informatieveiligheid, maar speelt ook een actieve rol in het realiseren van verbeteringen. Hierdoor heb je direct invloed op de digitale weerbaarheid van de gemeente en zorg je dat maatregelen niet alleen worden bedacht, maar ook worden uitgevoerd.

Wat deze functie uniek maakt, is de combinatie van strategische verantwoordelijkheid en organisatiebrede impact. Je werkt samen met bestuur, management en collega’s uit verschillende disciplines en bent de drijvende kracht achter een toekomstgerichte aanpak van informatieveiligheid. Een ideale rol voor een professional die graag richting geeft, verbindt en daadwerkelijk het verschil wil maken.

Wat zijn jouw kroonvoordelen?

• Salaris tussen € 4.520,- en € 6.422,- bruto per maand op basis van een fulltime werkweek. De functie is ingeschaald in schaal 11 CAO gemeenten;
• Een jaarcontract dat bij goed functioneren wordt omgezet in een vast dienstverband;
• Individueel keuzebudget van 17,05%;
• Flexibele werktijden en de mogelijkheid om deels thuis te werken;
• Reiskostenvergoeding, laptop en telefoon;
• Pensioensregeling bij ABP;
• Ruimte voor ontwikkeling via trainingen en opleidingen;
• Een organisatie met korte lijnen en veel ruimte voor eigen initiatief.

Als CISOadviseer en informeer je het bestuur en de directie - gevraagd en ongevraagd -waar nodig. Je werkt nauw samen met de Functionaris Gegevensbescherming, de Information Security Officer, de Concerncontroller en de Privacy officer. Ook geef je richting aan collega’s die zich bezighouden met informatieveiligheid.

Je ontwikkelt en borgt het strategisch informatiebeveiligingsbeleid en zorgt dat dit aansluit op wet- en regelgeving. Je voert risicoanalyses uit en begeleidt deze en zorgt dat passende maatregelen worden genomen.

Je houdt zicht op de naleving van afspraken, zowel binnen de organisatie als bij externe partners. Je stelt voortgangrapportages op en coördineert audits, zoals de jaarlijkse ENSIA-audit. Ook neem je de regie bij beveiligingsincidenten en zorg je dat meldingen volgens de wettelijke verplichtingen worden afgehandeld.

Daarnaast zorg je dat informatieveiligheid een vanzelfsprekend onderdeel wordt van veranderingen en projecten binnen de organisatie. Je stimuleert actief het bewustzijn rondom informatiebeveiliging en draagt bij aan trainingen, zodat collega’s weten wat er van hen wordt verwacht.

Wat breng je mee?

Je bent een stevige, strategisch IT-adviseur met een duidelijke visie op informatieveiligheid. Je weet hoe je een organisatie in beweging krijgt en durft richting te geven.

Verder neem je mee:

• Hbo+ werk- en denkniveau, bij voorkeur richting IT, bestuurskunde of cybersecurity;
• Minimaal 5 jaar ervaring als CISO binnen het publieke domein;
• Kennis van NIS2 (Cbw), BIO 2.0, ISO27001, NIST, AVG en ENSIA;
• Relevante certificeringen zoals CISM, CISSP of vergelijkbaar;
• Sterke advies- en communicatieve vaardigheden;
• Het vermogen om complexe vraagstukken begrijpelijk te maken en te vertalen naar de praktijk.

Zo verloopt de sollicitatieprocedure

Wat vragen wij van jou?

In de rol van CISO bij Hollands Kroon heb je niet alleen verstand van alle IT-ontwikkelingen, maar kun je ook de gemeente in beweging krijgen. Je hebt een proactieve houding en een sterke visie op informatiebeveiliging.

We doen de werving graag zelf, dus acquisitie naar aanleiding van deze vacature is niet gewenst.

Hollands Kroon is een grote plattelandsgemeente in de Kop van Noord-Holland. Met ruim 50.000 inwoners en een gebied dat vier tot vijf keer zo groot is als Amsterdam, biedt Hollands Kroon volop ruimte voor grote maatschappelijke en ruimtelijke opgaven. Hier gebeurt het écht: van innovatieve ontwikkelprojecten tot actuele landelijke vraagstukken zoals woningbouw, energietransitie en jeugdzorg. Werken bij Hollands Kroon biedt het beste van twee werelden: grote ontwikkelingen en een persoonlijke organisatie. Een combinatie die boeiend en veelzijdig werk oplevert voor iedereen.