CISO • NIS2 BIO2 • Informatiebeveiliging

Dceni

Netherlands

Hybrid

EUR 140,000 - 200,000

Full time

11 days ago

Application generator

Get a reply from this employer — a resume and cover letter tailored to exactly what they’re hiring for.

Get past ATS filters

Job summary

Dceni zoekt een ervaren CISO om strategische informatiebeveiliging te combineren met een kwartiermakersrol voor twee gemeenten. Je werkt aan uniformering en professionalisering van de informatiebeveiligingsorganisatie en geeft richting aan governance, risicomanagement en bestuurlijke besluitvorming.

De rol omvat advisering over structurele positionering, harmonisatie, en het opzetten van een PDCA-cyclus onder de Cyberbeveiligingswet en BIO2-normenkader.

Qualifications

HBO bachelor niveau vereist.
CISSP, CISM of direct vergelijkbaar is vereist.
Minimaal 5 jaar aantoonbare strategische informatiebeveiligingservaring in de afgelopen 7 jaar.

Responsibilities

Adviseren over structurele invulling en positionering van de CISO.
Harmoniseren en professionaliseren van de informatiebeveiligingsorganisatie in beide gemeenten.
Creëren van draagvlak voor uniforme bestuurlijke besluitvorming en reporting.
Ontwikkelen van één strategische routekaart voor informatiebeveiliging volgens BIO2, NIS2 en AVG.

Education

HBO bachelor niveau

Job description

Voor twee gemeenten zoeken we een ervaren CISO die strategische informatiebeveiliging combineert met een stevige kwartiermakersrol. Je werkt aan het uniformeren en professionaliseren van de informatiebeveiligingsorganisatie en geeft richting aan governance, risicomanagement en bestuurlijke besluitvorming.

Rol & context

De CISO-functie wordt gezamenlijk ingevuld voor twee gemeentelijke organisaties, waarbij circa 50% van de opdracht bestaat uit kwartiermaken. Je adviseert over de structurele positionering van de CISO, harmoniseert de informatiebeveiligingsorganisaties en voert daarnaast reguliere strategische CISO-taken uit.

Werkzaamheden

Adviseren over de structurele invulling, positionering en het takenpakket van de CISO
Adviseren over de gewenste vaardigheden en competenties voor de toekomstige CISO
Harmoniseren en professionaliseren van de informatiebeveiligingsorganisatie binnen beide gemeenten
Creëren van organisatorisch en bestuurlijk draagvlak voor uniforme besluitvorming
Uitvoeren van vastgestelde adviezen binnen beide organisaties
Ontwikkelen van één strategische routekaart voor informatiebeveiliging
Werken in lijn met de Cyberbeveiligingswet en het BIO2-normenkader
Realiseren en doorontwikkelen van een PDCA-cyclus
Voorbereiden van bestuurders op hun rol vanuit de Cyberbeveiligingswet
Inrichten van bestuurlijke rapportages rond informatiebeveiliging
Betrekken van bestuurders bij risicobeoordeling en mitigatie
Adviseer over en begeleiden van bedrijfscontinuïteitsmanagement
Samenwerken met ISO’s, Privacy Officers en de Functionaris Gegevensbescherming
Adviseer over de structurele CISO-invulling voor de lange termijn

Eisen

Aantoonbaar afgeronde opleiding op minimaal hbo-bachelorniveau
Aantoonbaar afgeronde aanvullende cursus CISSP, CISM of direct vergelijkbaar
Minimaal 5 jaar aantoonbare werkervaring in de afgelopen 7 jaar op strategisch niveau binnen informatiebeveiliging
Strategische ervaring aantoonbaar onderbouwd met minimaal één concreet voorbeeld en/of referentieproject
Bereidheid om minimaal 1 dag fysiek aanwezig te zijn bij de ene gemeente en minimaal 1 dag fysiek aanwezig te zijn bij de andere gemeente

Pré’s

Aantoonbare kennis van de Cyberbeveiligingswet, NIS2, BIO2 en aanverwante wet- en regelgeving zoals AVG en Archiefwet
Aantoonbare werkervaring met processen rond risicomanagement, leveranciersmanagement en incidentmanagement
Aantoonbare werkervaring met het opzetten en/of doorontwikkelen van governance- en risicomanagementstructuren
Aantoonbare werkervaring met het creëren van draagvlak voor uniforme besluitvorming binnen meerdere organisaties
Aantoonbare werkervaring met het verbinden van en samenwerken met professionals binnen informatiebeveiliging

Praktische informatie