CISO

All About Work; Bunschoten; On-site; EUR 90,000 - 130,000; Full time

Job summary

All About Work zoekt een ervaren CISO om de informatiebeveiliging bij de gemeenten Bunschoten en Putten verder te professionaliseren. Je werkt zelfstandig aan governance, risicomanagement en BIO-compliance, met focus op beleidsadviezen en bestuurlijke advisering.

Je analyseert de huidige beveiligingsinrichting, voert risk assessments uit en begeleidt de ontwikkeling van verbetermaatregelen. Daarnaast bewaak je de voortgang en stem je af met ISO en Privacy Officer, ICT en andere stakeholders.

Qualifications

• Ruime ervaring met informatiebeveiliging op strategisch en tactisch niveau.
• Ervaring als CISO of senior security officer of vergelijkbare adviserende rol.
• Actuele kennis van BIO en ontwikkelingen in informatiebeveiliging.
• Ervaring met risicoanalyses, governance en verbetertrajecten.
• Ervaring met bestuurlijke advisering.

Responsibilities

• Analyseer en kaart de huidige informatiebeveiligingsvolwassenheid in de organisatie.
• Voer risicoanalyses en assessments uit of begeleid deze.
• Adviseer bestuur, management en organisatie over risico’s en maatregelen.
• Bewak voortgang op BIO en relevante normen en wet- en regelgeving.
• Stel beleidsadviezen, rapportages en verbeterplannen op.
• Draag bij aan governance, verantwoordelijkheden en eigenaarschap.
• Verhoog bewustwording en borging van informatiebeveiliging.
• Stem af met ISO, Privacy Officer en andere stakeholders.
• Identificeer knelpunten en doe voorstellen voor beheersmaatregelen.

Skills

Strategische informatiebeveiliging

Tactisch niveau management

Stakeholdermanagement

Goede adviesvaardigheden

Tools

BIO-compliance

ISO normen

Audits

Governance

Job description

Over de functie

ci SRQ132914

Je gaat als CISO aan de slag met het verder professionaliseren en structureel versterken van de informatiebeveiliging binnen de gemeenten Bunschoten en Putten. In deze tijdelijke opdracht breng je zelfstandig de huidige situatie in kaart, bepaal je prioriteiten en begeleid je de verdere ontwikkeling van informatiebeveiliging. Je richt je op governance, risicomanagement, BIO-compliance, bewustwording en bestuurlijke advisering. Daarbij zorg je voor concrete adviezen, verbetermaatregelen en voortgang. Je werkt resultaatgericht en zorgt aan het einde van de opdracht voor een duidelijke overdracht van openstaande acties, risico’s en vervolgstappen.

Wat ga je doen

• Je analyseert zelfstandig de huidige inrichting en volwassenheid van informatiebeveiliging.
• Je voert risicoanalyses en assessments uit of begeleidt deze.
• Je adviseert bestuur, management en organisatie over informatiebeveiligingsrisico’s en noodzakelijke maatregelen.
• Je bewaakt en beoordeelt de voortgang op BIO en andere relevante normen en wet- en regelgeving.
• Je stelt beleidsadviezen, rapportages en verbeterplannen op.
• Je adviseert over governance, verantwoordelijkheden en eigenaarschap.
• Je draagt bij aan bewustwording en borging van informatiebeveiliging binnen de organisatie.
• Je stemt inhoudelijk af met onder andere ISO, Privacy Officer, FG, informatiemanagement, ICT en andere betrokken stakeholders.
• Je signaleert zelfstandig knelpunten en risico’s en doet voorstellen voor passende beheersmaatregelen.
• Je zorgt ervoor dat inzicht ontstaat in de actuele stand van informatiebeveiliging, dat risico’s en verbeterpunten helder zijn en dat management en bestuur beschikken over duidelijke adviezen en rapportages.

Over jou

• Je beschikt over ruime ervaring met informatiebeveiliging op strategisch en tactisch niveau.
• Je werkt zelfstandig en bent in staat om op basis van je eigen expertise aanpak, planning en werkwijze te bepalen.
• Je kunt complexe informatiebeveiligingsvraagstukken vertalen naar duidelijke en uitvoerbare adviezen.
• Je bent sterk in bestuurlijke en managementadvisering en beweegt gemakkelijk tussen verschillende stakeholders.
• Je brengt structuur aan, houdt overzicht en werkt resultaatgericht aan concrete verbeteringen.

Eisen

• Je hebt ruime ervaring met informatiebeveiliging op strategisch en tactisch niveau.
• Je hebt ervaring als CISO, senior security officer of in een vergelijkbare adviserende rol.
• Je hebt actuele kennis van de BIO en relevante ontwikkelingen op het gebied van informatiebeveiliging.
• Je hebt ervaring met risicoanalyses, governance, audits en verbetertrajecten.
• Je hebt ervaring met bestuurlijke en managementadvisering.
• Je hebt aantoonbare ervaring met het zelfstandig uitvoeren en opleveren van vergelijkbare opdrachten.

Wensen

• Je hebt ervaring binnen gemeenten of een andere publieke organisatie.