CISO

Bright-Professionals; Twenterand; On-site; EUR 90,000 - 130,000; Full time

Benefits offered by this job

Aantal uur 24

ZZP mogelijk

Job summary

Bright Professionals zoekt een CISO voor Gemeente Twenterand. Je vertaalt BIO2-gap analyses naar verbetermaatregelen en borgt deze in het ISMS.

Je inventariseert huidige beveiligingsmaatregelen, identificeert risico’s en prioriteiten en stelt een BIO2-implementatieplan op met verantwoordelijkheden en afhankelijkheden. Daarnaast adviseer je directie over haalbaarheid en risico’s, verzorg je de ENSIA-cyclus en zet je kwartaalrapportages op.

Qualifications

• Aantoonbaar HBO-IT diploma.
• Minimaal vijf jaar relevante ISO-werkervaring bij een gemeente.
• Minimaal vijf jaar ervaring als ENSIA-coördinator.
• Ervaring met BIO2, ISMS, NIS2 en IT-risicomanagement.

Responsibilities

• Vertaal BIO2-gap analyse naar verbetermaatregelen en veranker deze in het ISMS.
• Breng bestaande maatregelen in kaart, benoem risico’s en prioriteiten.
• Stel implementatieplannen, inclusief verantwoordelijkheden, afhankelijkheden, planning en middelen, voor BIO2 op.
• Adviseer directie over haalbaarheid en risico’s, verzorg voorbereidingen voor audits en lever documentatie aan.
• Ontwikkel beleid voor patching, logging en monitoring en kwetsbaarheden.
• Begeleid een collega in de rol van beveiligingsfunctionaris voor reis- en waardedocumenten.

Skills

Stakeholders verbinden

Communiceren

Stressbestendig

Initiatief nemen

Education

HBO-IT opleiding

Job description

Voor Gemeente Twenterand zoeken wij een CISO. Wat ga je doen? Je vertaalt de BIO2-gapanalyse naar verbetermaatregelen en zorgt dat deze worden vastgelegd in het ISMS. Je brengt de bestaande maatregelen in kaart, benoemt risico’s en prioriteiten en zet acties uit bij betrokkenen. Je stelt een implementatieplan voor BIO2 op, inclusief verantwoordelijkheden, afhankelijkheden, planning en benodigde middelen. Je adviseert de directie over haalbaarheid en risico’s, verzorgt een kick-off voor betrokkenen en bereidt de assurance voor door documentatie voor interne en externe audits aan te leveren. Daarnaast verzorg je de bestuurlijke verantwoording binnen ENSIA. Je stelt de collegeverklaring en bijlagen op, biedt deze aan het college van burgemeester en wethouders en de gemeenteraad aan en verzorgt de verticale verantwoording aan toezichthouders. Je stelt een plan van aanpak voor ENSIA op, verzorgt de kick-off en start de ENSIA-cyclus. Je stelt kwartaalrapportages op en zorgt dat deze worden vastgesteld door het directieoverleg. Ook ontwikkel je beleid voor patching, logging en monitoring en kwetsbaarheden. Je begeleidt en ontwikkelt een collega in de rol van beveiligingsfunctionaris voor reis- en waardedocumenten. Je stelt hiervoor processen op, neemt je collega mee in de werkwijze en stemt nieuwe ontwikkelingen af met P&O en de afdeling Dienstverlening.

Werkzaamheden

• Je voert analyses, risico-assessments en documentreviews uit.
• Je adviseert over securitygovernance en compliance.
• Je stelt beleidsvoorstellen, plannen en maatregelen op.
• Je begeleidt workshops en sessies met proces- en systeemeigenaren.
• Je toetst aangeleverde materialen en maatregelen deskundig.
• Je adviseert over technische en organisatorische beveiligingsmaatregelen.
• Je informeert de directie en de opdrachtgever over de voortgang van de resultaten.

Je richt je op advies en de afgesproken resultaten. Operationele beheertaken en lijnwerkzaamheden, zoals security operations, teamcoördinatie en continu beheer, horen niet bij je opdracht.

Jouw profiel

• Je bent stevig en stressbestendig.
• Je werkt graag samen en neemt initiatief.
• Je bent standvastig wanneer dat nodig is.
• Je weet stakeholders te verbinden en mee te nemen in noodzakelijke ontwikkelingen.
• Je communiceert uitstekend, zowel mondeling als schriftelijk.

Organisatie Je werkt voor de gemeente Twenterand, een betrokken organisatie met ruim 300 medewerkers die zich verbonden voelen met de inwoners en de gemeenschap. De gemeente gelooft dat verandering iets is wat je samen doet, met inwoners, medewerkers en de maatschappij. De medewerkers voelen zich verantwoordelijk voor hun omgeving en zetten zich in voor de mensen die er wonen, werken en leven.

Functie-eisen

• Je hebt een aantoonbaar afgeronde hbo-IT-opleiding.
• Je hebt minimaal vijf jaar relevante (C)ISO-werkervaring binnen een gemeente.
• Je hebt minimaal vijf jaar relevante ervaring als ENSIA-coördinator.

Functie-wensen

• Je hebt minimaal 8 jaar aantoonbare relevante (C)ISO-werkervaring binnen een gemeente.
• Je hebt aantoonbare ervaring met de voorbereiding en implementatie van een ISMS (Information Security Management System), BIO2 en NIS2.
• Je hebt aantoonbare ervaring met IT-risicomanagement en het uitvoeren van risicoanalyses.
• Je hebt aantoonbare ervaring met het opzetten en invullen van gap-analyses.

Extra Informatie

• Aantal uur 24
• ZZP mogelijk? Ja
• Thuiswerken mogelijk? N.t.b.
• Startdatum zo spoedig mogelijk
• Opleidingsniveau HBO