CISO

BlueTrail; Borculo; On-site; EUR 110,000 - 170,000; Full time

Job summary

BlueTrail zoekt extern op CISO-niveau expertise om twee gemeenten te ondersteunen bij het professionaliseren en structureren van informatiebeveiliging.

Als CISO analyseer je zelfstandig de huidige situatie, bepaal prioriteiten en geef advies en begeleiding bij de verdere ontwikkeling van BIO binnen beide gemeenten. Je bewaakt voortgang, stelt beleidsadviezen op en versterkt governance en eigenaarschap.

Qualifications

Responsibilities

• Zelfstandig analyseren van de huidige inrichting en volwassenheid van informatiebeveiliging.
• Uitvoeren of begeleiden van risicoanalyses en assessments.
• Adviseren van bestuur, management en organisatie over informatiebeveiligingsrisico's en noodzakelijke maatregelen.
• Bewaken en beoordelen van de voortgang op BIO en andere relevante normen en wet- en regelgeving.
• Opstellen van beleidsadviezen, rapportages en verbeterplannen.
• Adviseren over governance, verantwoordelijkheden en eigenaarschap.
• Bijdragen aan bewustwording en borging van informatiebeveiliging binnen de organisatie.
• Afstemming met ISO, Privacy Officer, FG, informatiemanagement, ICT en andere stakeholders.
• Signaleren van knelpunten en voorstellen doen voor passende beheersmaatregelen.

Job description

Over de opdracht

De gemeenten Bunschoten en Putten willen hun informatiebeveiliging verder professionaliseren en structureel versterken. Hiervoor zoeken wij tijdelijk externe expertise op CISO-niveau.

Als CISO ben je verantwoordelijk voor het zelfstandig analyseren van de huidige situatie, het bepalen van prioriteiten en het adviseren over en begeleiden van de verdere ontwikkeling van informatiebeveiliging binnen beide gemeenten.

Wat ga je doen?

• Zelfstandig analyseren van de huidige inrichting en volwassenheid van informatiebeveiliging.
• Uitvoeren of begeleiden van risicoanalyses en assessments.
• Adviseren van bestuur, management en organisatie over informatiebeveiligingsrisico's en noodzakelijke maatregelen.
• Bewaken en beoordelen van de voortgang op BIO en andere relevante normen en wet- en regelgeving.
• Opstellen van beleidsadviezen, rapportages en verbeterplannen.
• Adviseren over governance, verantwoordelijkheden en eigenaarschap.
• Bijdragen aan bewustwording en borging van informatiebeveiliging binnen de organisatie.
• Waar inhoudelijk noodzakelijk afstemmen met onder andere ISO, Privacy Officer, FG, informatiemanagement, ICT en andere betrokken stakeholders.
• Zelfstandig signaleren van knelpunten en risico's en voorstellen doen voor passende beheersmaatregelen.

Beoogde resultaten:

• Er is inzicht in de actuele stand van informatiebeveiliging binnen beide gemeenten.
• De belangrijkste risico's, verbeterpunten en prioriteiten zijn inzichtelijk en voorzien van concrete adviezen.
• De governance rondom informatiebeveiliging is verder aangescherpt en verantwoordelijkheden en eigenaarschap zijn duidelijk belegd.
• De voortgang op BIO-maatregelen en relevante verbetertrajecten is inzichtelijk.
• Management en bestuur beschikken over heldere adviezen en rapportages over risico's, keuzes en benodigde maatregelen.
• Relevante beleidsstukken, risicoanalyses en verbeterplannen zijn opgesteld of geactualiseerd.
• De samenwerking tussen CISO, ISO, privacy, informatievoorziening en overige betrokken disciplines is verder versterkt.
• Bij afronding vindt een duidelijke overdracht plaats van openstaande acties, risico's en vervolgstappen.

Zelfstandige uitvoering

Je bent als opdrachtnemer verantwoordelijk voor de realisatie van de afgesproken resultaten en bepaalt vanuit eigen expertise zelfstandig de aanpak, planning en werkwijze.

De gemeenten bepalen de gewenste resultaten en noodzakelijke organisatorische randvoorwaarden, maar geven geen gedetailleerde werkinhoudelijke instructies over de wijze waarop je de opdracht uitvoert.

Voor overleg, bestuurlijke advisering en afstemming met stakeholders is aanwezigheid bij beide gemeenten op bepaalde momenten noodzakelijk. De overige werkzaamheden organiseer je zelfstandig.