Chief Information Security Officer (CISO)

DCMR Milieudienst Rijnmond; Schiedam; Hybrid; EUR 97,000 - 117,000; Full time

Benefits offered by this job

Hybride werken

Reiskostenvergoeding

Pensioen ABP

Smartphone & Laptop

Ontwikkelbudget

Job summary

DCMR Milieudienst Rijnmond zoekt een strategische CISO die de informatiebeveiliging en privacy over vijf Omgevingsdiensten in Zuid-Holland leidt. Je ontwikkelt en bewaakt de beveiligingsstrategie en rapporteert over naleving van BIO, Cyberbeveiligingswet, AVG en Wpg.

Je vormt de tweede-lijns advisering aan directie en management en coördineert risicomanagement, audits en verbeteracties met een focus op cyberweerbaarheid en samenwerking.

Qualifications

• Afronden HBO/WO-opleiding in een relevant vakgebied met beveiligingscertificering.
• Minimaal 5 jaar ervaring in informatiebeveiliging, met strategische/leidinggevende rollen.
• Kennis van BIO2, Cyberbeveiligingswet, ISO 27001, AVG en Wpg.

Responsibilities

• Doorontwikkelen en borgen van het ISMS en sturen op continue verbetering.
• Uitvoeren van risicoanalyses, audits en assessments en opvolging van acties.
• Zorgdragen voor het Information Security Incident Response Plan en regie bij ernstige beveiligingsincidenten.
• Initiëren en begeleiden van crisisoefeningen en incidentrespons-oefeningen ter versterking van cyberweerbaarheid.
• Bevorderen van security awareness en samenwerking tussen de Omgevingsdiensten.

Skills

Strategisch inzicht

Communicatieve vaardigheden

Verbindend vermogen

Advies aan directie/management

Education

HBO/WO-opleiding in Informatica, Cybersecurity of IT Management, met CISSP/CISM/CISA/CRISC

Job description

Wil je werken aan een veilige digitale omgeving voor onze collega’s? Als CISO draag je bij de vijf Omgevingsdiensten van Zuid-Hollandsebij aan een gezonde, veilige en duurzame leefomgeving.

Dit is jouw belangrijkste uitdaging

Je bent de Chief Information Security Officer (CISO) van de vijf Omgevingsdiensten van Zuid-Holland en speelt een belangrijke rol in het opzetten en onderhouden van deze samenwerking op het gebied van informatiebeveiliging en privacy, op alle niveaus

Als CISO zorg je voor de strategische koers van de informatiebeveiliging binnen de organisaties. Je ontwikkelt, bewaakt en verbetert de informatiebeveiligingsstrategie en zorgt ervoor dat de organisatie aantoonbaar voldoet aan wet- en regelgeving, waaronder de BIO, de Cyberbeveiligingswet, de AVG en de Wpg.Je bent onderdeel van team Informatiebeveiliging & Privacy (IB&P): ISO’s, CPO, Privacy Officers, Functionaris Gegevensbescherming. Samen met het team en andere partners werk je aan een gezamenlijke visie, uniforme beleidskaders en de verdere ontwikkeling van de informatiebeveiliging en privacy.

Je vervult een onafhankelijke tweede-lijns rol en bent de strategisch adviseur van directie en management op het gebied van informatiebeveiliging, cyberweerbaarheid en risicomanagement. Je stelt kaders, monitort de naleving daarvan en rapporteert over de volwassenheid van de informatiebeveiliging en de belangrijkste risico's.

Daarnaast houd je je o.a. bezig met:

• Doorontwikkelen en borgen van het Information Security Management System (ISMS) en sturen op continue verbetering.
• Initiëren en begeleiden van risicoanalyses, audits en assessments en toezien op de opvolging van verbetermaatregelen.
• Zorgdragen voor het Information Security Incident Response Plan en regie voeren op de bestuurlijke afhandeling van ernstige beveiligingsincidenten en cybercrises.
• Initiëren en begeleiden van crisisoefeningen en incidentrespons-oefeningen ter versterking van de cyberweerbaarheid.
• Stimuleren van security awareness en een organisatiebrede securitycultuur en regie voeren op de samenwerking tussen de vijf Omgevingsdiensten op het gebied van informatiebeveiliging.

Dit is wat jij daarvoor terugkrijgt

• Een inkomen van maximaal € 9.593,- bruto per maand (schaal 13 cao Provincies) op basis van 36 uur per week, opgebouwd uit het salaris (maximaal € 7.840 bruto per maand, € 8.035 per 1-1-28) en het Individueel Keuzebudget (IKB) van 22,37% van het salaris dat je kunt laten uitbetalen, opsparen, of juist inzetten voor extra verlof, een 13e maand, vakantiegeld of een nieuwe fiets. Het kan allemaal;
• Flexibiliteit in werktijden en waar je werkt. We werken hybride en je bent in deze functie ook vaak te vinden bij de andere omgevingsdiensten van Zuid-Holland;
• Aanstelling voor één jaar, die we daarna graag omzetten in een vast dienstverband;
• Een centraal gelegen, duurzaam en modern kantoor met goede bereikbaarheid. Ons kantoor grenst direct aan station Schiedam Centrum en aan de A20.
• Diverse vergoedingen zoals een sport- en thuiswerkvergoeding, kilometervergoeding en een volledige reiskostenvergoeding op basis van openbaar vervoer (NS business card, voor eenbijdrage van €15,- p.m. ook onbeperkt privé te gebruiken);
• Goed geregeld pensioen bij het ABP;
• Een smartphone (iPhone of Samsung) en laptop;
• Persoonlijk ontwikkelbudget van € 6.000,- per vijf jaar;

Dit is wie jij bent

Je bent een strategische en organisatiesensitieve CISO met sterke sociale vaardigheden. Vanuit jouw overtuigingskracht en verbindend vermogen weet je mensen, teams en organisaties in beweging te krijgen. Je schakelt moeiteloos tussen bestuurlijk, tactisch en operationeel niveau en vertaalt complexe vraagstukken naar heldere en pragmatische adviezen. Daarbij ben je in staat uiteenlopende belangen samen te brengen, draagvlak te creëren en samenwerkingen duurzaam te versterken. Je volgt technologische ontwikkelingen actief, hebt affiniteit met innovatie en AI, en weet deze te verbinden aan de ambities en risico's van de organisatie.

• Je hebt een afgeronde hbo- of wo-opleiding in een relevant vakgebied, zoals Informatica, Cybersecurity of IT Management, aangevuld met een certificering als CISSP, CISM, CISA of CRISC.
• Je hebt minimaal 5 jaar ervaring binnen het vakgebied informatiebeveiliging, waarvan meerdere jaren in een strategische, coördinerende of leidinggevende rol.
• Je hebt aantoonbare ervaring met het ontwikkelen en implementeren van informatiebeveiligingsbeleid, governance en risicomanagement.
• Je beschikt over diepgaande kennis van informatiebeveiligingsprincipes, relevante standaarden en wet- en regelgeving, waaronder BIO2, Cyberbeveiligingswet (Cbw), ISO 27001, AVG en Wpg.
• Je hebt aantoonbare ervaring met advisering van directie en management, bij voorkeur binnen de overheid of een andere sterk gereguleerde organisatie.

Enthousiast geworden bij het lezen van deze vacature?

Voor meer informatie over de functie kun je bellen met David Vos, Teammanager Automatisering/ Kwartiermaker IB&P op telefoonnummer 06-31662020. Heb je meer informatie nodig over de procedure? Bel of Whatsapp dan met Matthijs van der Linden (06-52397062) of mail naar [e-mail]