CISO Chief Information Security Officer

Juridischzzp; Utrecht; Hybrid; EUR 120,000 - 160,000; Full time

Job summary

Juridischzzp in Utrecht zoekt een ervaren Chief Information Security Officer (CISO) om het informatiebeveiligingsbeleid vorm te geven, te coördineren en advies te geven aan het management.

Je werkt aan incidenten en crisissituaties, bewaakt BIO/AVG-naleving en vertaalt risico’s naar concrete maatregelen in een bestuurlijke omgeving.

Qualifications

• Minimaal 5 jaar aantoonbare werkervaring binnen ICT bij een gemeente of vergelijkbare overheid.
• Aantoonbare ervaring als CISO/privacy officer.
• Minimaal 2 jaar aantoonbare werkervaring met informatiebeveiliging.
• Actuele kennis van BIO, AVG en relevante wet- en regelgeving.
• Vermogen risico’s te vertalen naar concrete acties en voorstellen.

Responsibilities

• Stel het informatiebeveiligingsbeleid op en houd je het actueel.
• Coördineer beveiligingsactiviteiten en projecten binnen de organisatie.
• Geef gevraagd en ongevraagd advies over informatiebeveiliging.
• Houd toezicht op naleving van wet- en regelgeving (BIO, AVG).
• Begeleid audits, tests en risicoanalyses.
• Informeer het management over de status van informatiebeveiliging en stel verbeteringen voor.
• Speel een belangrijke rol bij incidenten en crisissituaties.
• Schakel tussen beleid en uitvoering.

Skills

Analytisch sterk

Proactief

Overtuigingskracht

Resultaatgericht

Organisatiesensitief

Sterke communicatieve vaardigheden

Tools

ITIL

BIO

Audit-methodieken

Job description

Hoe ziet je dag eruit?

Je begint je dag met een overleg met het team Digitale Dienstverlening of met de informatieadviseur. Je bespreekt risico’s, beleidsvraagstukken en actuele ontwikkelingen op het gebied van informatiebeveiliging. Vervolgens werk je aan het actualiseren van het informatiebeveiligingsbeleid of bereid je een risicoanalyse of audit voor. Je informeert het management over de status van de beveiliging en doet voorstellen voor verbetermaatregelen. Ook speel je een actieve rol bij incidenten en crisissituaties. Je schakelt voortdurend tussen beleid en uitvoering.

Wat doe je als CISO?

Als CISO (Chief Information Security Officer):

• Stel je het informatiebeveiligingsbeleid op en houd je het actueel;
• Coördineer je beveiligingsactiviteiten en projecten binnen de organisatie;
• Geef je gevraagd en ongevraagd advies over informatiebeveiliging;
• Houd je toezicht op de naleving van wet- en regelgeving (zoals BIO);
• Begeleid je audits, tests en risicoanalyses;
• Informeer je het management over de status van informatiebeveiliging en stel je verbeteringen voor;
• Speel je een belangrijke rol bij incidenten en crisissituaties.

Wat moet je kunnen?

• Ervaring als CISO of vergelijkbare rol waarin je verantwoordelijk was voor informatiebeveiliging, inclusief het opstellen van beleid en het adviseren van management;
• Actuele kennis van de BIO, AVG en andere relevante wet- en regelgeving;
• Minimaal 5 jaar ervaring met ICT in een bestuurlijke omgeving, waarvan ten minste 2 jaar met informatiebeveiliging;
• Een goed ontwikkeld analytisch vermogen en het vermogen om risico’s te vertalen naar concrete acties;
• Sterke communicatieve vaardigheden en gevoel voor bestuurlijke verhoudingen.

Competenties

• Analytisch sterk en besluitvaardig;
• Proactief en initiatiefrijk;
• Overtuigingskracht en stevigheid in communicatie;
• Resultaatgericht en stressbestendig;
• Organisatiesensitief en politiek-bestuurlijk bewust.

Vaardigheden

• Sterke mondelinge en schriftelijke communicatieve vaardigheden;
• Het vermogen om complexe zaken begrijpelijk uit te leggen;
• Ervaring met het opstellen van beleid en procesdocumentatie;
• Vaardigheid in het werken met ITIL, BIO en audit-methodieken.

• Minimaal 5 jaar aantoonbare werkervaring binnen het domein ICT bij een gemeente;
• Aantoonbare werkervaring als CISO/privacy officer;
• Minimaal 2 jaar aantoonbare werkervaring met informatiebeveiliging.

Waar kom je terecht?

Je wordt tijdelijk onderdeel van het team Juristen, Inkoop en Gegevensbescherming. Dit team bestaat uit twee juridisch adviseurs, een juridisch medewerker, inkoopadviseur en medewerker gegevensbescherming en privacy officer. Je werkt nauw samen met de informatieadviseur, het management en het team Digitale Dienstverlening.

Werken bij onze gemeente betekent werken in een ambitieuze organisatie waar werkplezier hoog in het vaandel staat. Er is veel ruimte voor jouw eigen inbreng, verantwoordelijkheid, flexibel werken en groei.

De kernvraag bij ons werk is steeds: wat kan ik voor Rhenen betekenen? We noemen dit 'werken vanuit de bedoeling'. Er is veel ruimte om jezelf te ontwikkelen in onderwerpen die je interessant vindt. We zijn een open en dynamische organisatie, met betrokken collega’s. Waarin je werkt tussen, naast en met de inwoners van Rhenen.