CISO

BlueTrail; Gelderland; On-site; EUR 100,000 - 160,000; Full time

Job summary

BlueTrail is op zoek naar een ervaren CISO-advisent voor twee Brabantse gemeenten (Aalten en Oude IJsselstreek) die de functie in eerste instantie invult en de bevindingen uit het traject gebruikt om lange termijn werving te sturen.

De opdracht omvat een kwartiermakersrol van circa 50% van de uren en beoogt de taakstelling en positionering van de CISO te uniformeren en de information security organisatie verder te professionaliseren en harmoniseren.

Responsibilities

• Adviseren op basis van volwassenheidsniveau en regelgeving over de structurele invulling (takenpakket en positionering) van de CISO-rol in beide gemeenten.
• Harmoniseren en professionaliseren van de informatiebeveiligingsorganisatie en zorgen voor organisatorisch en bestuurlijk draagvlak.
• Kwartier maken: na besluitvorming uitvoering van adviezen om te komen tot één uniforme en professionalisering van de informatiebeveiligingsorganisatie(s).
• Begeleiden bij het realiseren van een beleid rond bedrijfscontinuïteit (BCM) en PDCA-cyclus; toezicht op uitvoering.

Job description

Opdracht

De gemeenten Aalten en Oude IJsselstreek willen gezamenlijk de functie van CISO invullen. We gaan hiervoor eerst de vereiste expertise inhuren, om op basis van de bevindingen in dit traject de definitieve werving te starten.

De opdracht omvat daarom, naast de reguliere CISO-taken, een belangrijke kwartiermakersrol voor ca 50% van de uren. Doelstellingen van de kwartiermakersrol zijn het uniformeren van de taakstelling en positionering van de CISO in beide organisaties, en het verder professionaliseren en harmoniseren van de informatiebeveiligingsorganisatie.

Op basis van de bevindingen in de eerste 2 maanden van de kwartiermakersfase wordt gevraagd een advies uit te brengen over de te werven CISO voor de lange termijn.

Kwartiersmakersrol

• Adviseren; op basis van het volwassenheidsniveau in beide organisaties en de eisen vanuit wet- en regelgeving, adviseren over de structurele invulling (takenpakket en positionering) van de CISO rol. Het advies omvat ook over type persoonlijkheid, de vereiste vaardigheden en competenties van de te werven CISO passend bij beide gemeenten.
• Harmoniseren; in beide organisaties gelijktijdig adviseren over het uniformeren en professionaliseren van de informatiebeveiligingsorganisatie. Hierbij zorgen voor organisatorisch en bestuurlijk draagvlak zodat besluitvorming soepel verloopt.
• Kwartier maken; na besluitvorming in beide gemeenten zorgdragen voor uitvoering van de adviezen om te komen tot één uniforme en professionalisering van de informatiebeveiligingsorganisatie(s).

Reguliere CISO taken

• Begeleiden; uitzetten van één strategische routekaart voor informatiebeveiliging in beide gemeenten, in lijn met de Cyberbeveiligingswet en het BIO2 normenkader. Realiseren en doorontwikkelen van een PDCA-cyclus.
• Verbinden; voorbereiden van bestuurders op hun rol vanuit de Cyberbeveiligingswet. Inrichten van bestuurlijke rapportage en betrekken van de bestuurders in risicobeoordeling en mitigatie (art. 24 Cbw).
• Ontwikkelen; waar nodig begeleiden bij realisatie en invoering van een beleid rond bedrijfscontinuïteit (bedrijfscontinuïteitsmanagement, BCM). Wanneer dit al bestaat, adviseren bij en toezien op de uitvoering ervan.
• Samenwerken; regelmatig organiseren van (gezamenlijk) overleg in de gemeenten met de collega's in de discipline informatiebeveiliging. Dit betreft ten minste de ISOs en Privacy Officers en periodiek de Functionaris Gegevensbescherming.