CISO

All About Work; Aalten; On-site; EUR 110,000 - 140,000; Full time

Benefits offered by this job

Snelle sollicitatie verwerking

Pensioen via StiPP

Goede begeleiding All About Work

Job summary

All About Work zoekt een ervaren CISO-adviseur voor een gezamenlijke opdracht tussen twee gemeenten. U versterkt en professionaliseert de informatiebeveiligingsorganisatie, biedt strategisch advies en ontwerpt een toekomstbestendige structuur.

U fungeert als verbindende schakel tussen bestuur, organisatie en specialisten. De rol vraagt aantoonbare HBO-opleiding, CISSP/CISM certificering en minimaal 5 jaar strategische ervaring op informatieveiligheid, bij voorkeur met CBW/NIS2 en

Qualifications

• Afronden van een HBO-bachelor niveau opleiding.
• Aantoonbare cursussen CISSP, CISM of vergelijkbaar.
• Minimaal 5 jaar strategische ervaring in informatiebeveiliging in de afgelopen 7 jaar.
• Bereidheid om minimaal 1 dag per week op locatie te werken bij Aalten.

Responsibilities

• Geven van structureel invulling-advies voor de CISO-rol en positionering.
• Advies over vereisten en competenties voor werving van CISO.
• Uniformeren en professionaliseren van de informatiebeveiligingsorganisatie in twee gemeenten.
• Zorg dragen voor draagvlak bij bestuur en stakeholders voor besluitvorming.
• Uitvoering van adviezen om één uniforme informatiebeveiligingsorganisatie te realiseren.
• Ontwikkelen van één strategische routekaart voor informatiebeveiliging volgens wet- en normenkader.
• Beheer van PDCA-cyclus en governance-processen.
• Voorbereiden van bestuurders op hun rol volgens Cyberbeveiligingswet.
• Richtlijnen en rapportage voor risicobeoordeling en mitigatie.
• Ondersteunen van BCM-beleid en implementatie.
• Zorgen voor naleving van bestaand beleid en toezicht daarop.
• Regelmatig overleg organiseren met collega’s in informatiebeveiliging en privacy.

Skills

Strategisch denken

Stakeholder management

Governance en risicomanagement

Verandermanagement

Communicatie naar bestuur

Education

HBO bachelor

Job description

Over de functie

Je gaat aan de slag als CISO binnen een gezamenlijke opdracht van twee gemeenten, met een duidelijke focus op informatiebeveiliging en kwartiermaken. Je werkt aan het versterken, uniformeren en professionaliseren van de informatiebeveiligingsorganisatie. Daarbij combineer je strategisch advies met het vormgeven van een toekomstbestendige structuur. Je bent een verbindende schakel tussen bestuur, organisatie en specialisten.

Wat ga je doen

• Je geeft advies over de structurele invulling van de CISO-rol, inclusief takenpakket en positionering.
• Je adviseert over het type persoonlijkheid, de vereiste vaardigheden en competenties van de te werven CISO.
• Je adviseert in beide organisaties over het uniformeren en professionaliseren van de informatiebeveiligingsorganisatie.
• Je zorgt voor organisatorisch en bestuurlijk draagvlak zodat besluitvorming soepel verloopt.
• Je draagt na besluitvorming zorg voor de uitvoering van de adviezen om te komen tot één uniforme en professionele informatiebeveiligingsorganisatie.
• Je zet één strategische routekaart voor informatiebeveiliging uit in beide gemeenten, in lijn met de Cyberbeveiligingswet en het BIO2 normenkader.
• Je realiseert en doorontwikkelt een PDCA-cyclus.
• Je bereidt bestuurders voor op hun rol vanuit de Cyberbeveiligingswet.
• Je richt bestuurlijke rapportage in en betrekt bestuurders bij risicobeoordeling en mitigatie.
• Je begeleidt waar nodig de realisatie en invoering van beleid rond bedrijfscontinuïteit (BCM).
• Je adviseert bij bestaand beleid en ziet toe op de uitvoering ervan.
• Je organiseert regelmatig (gezamenlijk) overleg met collega’s in de discipline informatiebeveiliging, waaronder ISO’s, Privacy Officers en periodiek de Functionaris Gegevensbescherming.

Eisen

• Je hebt aantoonbaar een afgeronde opleiding op minimaal hbo-bachelor niveau.
• Je hebt aantoonbaar afgeronde aanvullende cursussen CISSP, CISM of direct vergelijkbaar.
• Je hebt minimaal 5 jaar aantoonbare werkervaring in de afgelopen 7 jaar op strategisch niveau binnen informatiebeveiliging.
• Je bent aantoonbaar bereid om minimaal 1 dag fysiek aanwezig te zijn op locatie bij de gemeente Aalten.

Wensen

• Je hebt aantoonbare kennis van de Cyberbeveiligingswet (Cbw/NIS2), de BIO2, haar voorlopers én aanverwante wet- en regelgeving (o.a. AVG, Archiefwet).
• Je hebt aantoonbare werkervaring met het opzetten van processen rondom risicomanagement, leveranciersmanagement én incidentmanagement.
• Je hebt aantoonbare werkervaring met opzetten en/of doorontwikkelen van governance- én risicomanagementstructuren.
• Je hebt aantoonbare werkervaring met draagvlak creëren voor uniforme besluitvorming binnen meerdere organisaties.
• Je hebt aantoonbare werkervaring met verbinden van én samenwerken met collega’s binnen informatiebeveiliging.

Competenties

• Je bent bestuurlijk sensitief en overtuigend, en weet technische risico’s te vertalen naar bestuurlijke taal en draagvlak te creëren bij college en management, zonder formele doorzettingsmacht.
• Je hebt verbindend vermogen tussen organisaties en kunt (cultuur-)verschillen tussen twee gemeenten overbruggen.
• Je beschikt over analytisch vermogen en oordeelsvorming; je kunt complexe, onvolledige informatie wegen en tot een onderbouwd oordeel komen.
• Je hebt verandervermogen en bent in staat om gedrags- en organisatieverandering te bewerkstelligen.

Voordelen voor detacheerders (uitzendovereenkomst) om via All About Work te werken

• Je sollicitatie wordt binnen 24 uur verwerkt en je krijgt een snelle terugkoppeling.
• All About Work hanteert geen relatie- of concurrentiebeding.
• Vanaf dag 1 opbouw pensioen via Stipp
• Keuze loon uitbetaling per week of per vier weken.
• CAO van de opdrachtgever is van toepassing.

Wat bieden wij vanuit All About Work

• Je sollicitatie wordt binnen 24 uur verwerkt en je krijgt een snelle terugkoppeling.
• Je bouwt pensioen op via StiPP.
• Goede begeleiding vanuit All About Work.