CISO

All About Work; Terband; On-site; EUR 90,000 - 120,000; Full time

Job summary

All About Work zoekt een ervaren CISO die binnen een gemeentelijke omgeving verantwoordelijk is voor cybersecurity- en compliancevraagstukken. U levert bijdragen aan BIO2-implementatie, ENSIA en ISMS-processen en vertaalt analyses, risico’s en beleidsadviezen naar concrete acties en bestuurlijke verantwoording.

U werkt nauw samen met stakeholders en ondersteunt de organisatie met advies, presentaties en toetsing van maatregelen, inclusief audits en college-/raad-rapportages.

Qualifications

• Vloeiende beheersing van de Nederlandse taal op C1-niveau.
• Afronding HBO IT-opleiding.
• Minimaal 5 jaar aantoonbare relevante ISO-/CISOm-werkervaring binnen een gemeente.
• Minimaal 5 jaar aantoonbare ENSIA-coördinator-ervaring.

Responsibilities

• Voer gap-analyses uit voor BIO2 en verwerk de uitkomsten in het ISMS.
• Stel een implementatieplan op voor BIO2, inclusief verantwoordelijkheden en resources.
• Adviseer over haalbaarheid en risico’s richting directie.
• Voorzie presentaties voor kick-offs en zet acties uit in het ISMS.
• Bereid audits voor met benodigde documentatie en rapportage aan college/raad.
• Ontwikkel of neem op in ENSIA-plan en begeleid ENSIA-cyclus.
• Stel kwartaalrapportages op en laat deze vaststellen.
• Ontwikkel beleid rondom patching, logging, monitoring en vulnerability management.
• Voer analyses en risico-assessments uit en toets documenten en maatregelen.
• Adviseer security governance en compliance en begeleid workshops met eigenaren.

Skills

CISO-ervaring

ENSIA-coördinator

BIO2-ervaring

IT-risicomanagement

GAP-analyses

Security governance

Education

HBO IT-opleiding

Job description

Over de functie

ft 33470

Je werkt als CISO aan belangrijke cybersecurity- en compliancevraagstukken binnen een gemeentelijke omgeving. Je draagt bij aan de voorbereiding en implementatie van BIO2, ENSIA en ISMS-processen. Daarbij vertaal je analyses, risico’s en beleidsadviezen naar concrete acties en bestuurlijke verantwoording. Je werkt nauw samen met stakeholders en ondersteunt de organisatie met advies, presentaties en toetsing van maatregelen.

Wat ga je doen

• Je voert gap-analyses uit voor BIO2 en verwerkt de uitkomsten in het ISMS.
• Je stelt een implementatieplan op voor BIO2, inclusief verantwoordelijkheden, afhankelijkheden, planning en benodigde resources.
• Je adviseert over haalbaarheid en risico’s richting directie.
• Je verzorgt presentaties voor kick-offs en zet acties uit in het ISMS.
• Je bereidt interne en externe audits voor met de benodigde documentatie.
• Je stelt collegeverklaringen en bijlagen op en biedt deze aan aan het college en de gemeenteraad.
• Je stelt een plan van aanpak op voor ENSIA en begeleidt de start van de ENSIA-cyclus.
• Je stelt kwartaalrapportages op en laat deze vaststellen.
• Je ontwikkelt beleid voor patching, logging en monitoring, en vulnerability management.
• Je voert analyses, risico-assessments en documentreviews uit.
• Je adviseert over security governance, compliance en technische en organisatorische beveiligingsmaatregelen.
• Je begeleidt workshops en sessies met proces- en systeemeigenaren.
• Je toetst aangeleverde materialen en maatregelen deskundig.
• Je informeert directie en opdrachtgever over de voortgang op de deliverables.

Eisen

• Vloeiende beheersing van de Nederlandse taal op C1-niveau.
• Je hebt een aantoonbare afgeronde HBO IT-opleiding.
• Je hebt minimaal 5 jaar aantoonbare relevantie (C)ISO-werkervaring binnen een gemeente.
• Je hebt minimaal 5 jaar aantoonbare relevante ervaring als ENSIA-coördinator.

Wensen

• Je hebt minimaal 8 jaar aantoonbare relevante (C)ISO-werkervaring binnen een gemeente.
• Je hebt aantoonbare ervaring met voorbereiding en implementatie van ISMS (Information securitymanagement system), BIO2 en NIS2.
• Je hebt aantoonbare ervaring met IT-riskmanagement en het uitvoeren van risicoanalyses.
• Je hebt aantoonbare ervaring met het opzetten en invullen van GAP-analyses.

Competenties

• Je bent een stevige persoonlijkheid, stressbestendig, samenwerkingsgericht, proactief en standvastig waar nodig.
• Je hebt verbindende kwaliteiten om stakeholders mee te nemen in de vereiste ontwikkelingen.
• Je beschikt over uitstekende schriftelijke en mondelinge uitdrukkingsvaardigheden.

ft 33470