CISO (Chief Information Security Officer)
- Aantal uur: - 36 uur
- Opleidingsniveau: HBO
Zie je het al voor je?
Met jouw ervaring en analytisch inzicht detecteer jij binnen een mum van tijd eventuele risico’s met betrekking tot informatiebeveiliging. Binnen de Krimpenerwaard zul je als CISO een cruciale rol krijgen bij het nemen van maatregelen om dreigingen van cybercrime binnen onze organisatie het hoofd te bieden. Op basis van organisatiebehoefte, het dreigingsbeeld en trends zorg je voor een verdere implementatie van het informatiebeveiliging beleid en houd je toezicht op de uitvoering hiervan. Hierdoor help je de volwassenheid op het vlak van informatiebeveiliging en privacy binnen de organisatie naar een hoger plan te tillen.
Wij
Krimpenerwaard is een middelgrote gemeente in het prachtige Groene Hart. Een landelijk gebied met elf unieke dorpen of steden, waar in totaal 58.000 inwoners wonen, werken en recreëren. Maar, jij wilt natuurlijk ook graag weten wat voor organisatie wij zijn. Klik hier om te lezen wat het werken bij de Krimpenerwaard zo leuk maakt!
Je komt te werken binnen het team Control. Het team bestaat uit 4 Controllers, een Functionaris Gegevensbescherming, een Privacy Officer en een Adviseur Kwaliteitszorg. Het team wordt aangestuurd door de Concerncontroller. De werksfeer kenmerkt zich door betrokkenheid, openheid en ruimte voor elkaars ideeën.
Dit ga je doen
Op basis van risicomanagement definieer je als CISO het beleid en de verbeterpunten en help je de organisatie om deze te verbeteren. Je hebt een centrale rol in het beheren van alle processen die hiermee te maken hebben en zorgt ervoor dat de gemeente voldoet aan de Baseline Informatiebeveiliging Overheid (BIO). Hierin werk je nauw samen met de Functionaris Gegevensbescherming en de Privacy Officer.
Daarnaast ben je verantwoordelijk voor:
Beleid en coördinatie
- Het definiëren van een duidelijke strategie voor informatiebeveiliging;
- Het organiseren van de realisatie van beveiligingsmaatregelen;
- Het adviseren van de portefeuillehouder en de directie.
Controle en registratie
- Het periodiek toetsen van de getroffen maatregelen en vaststellen of de organisatie nog “in control” is;
- Het bewaken van de afhandeling van beveiligingsincidenten en toezien dat meldingen vanuit het SOC (Security Operations Center) snel en adequaat worden opgevolgd;
- Het verzorgen van risico analyses en het nemen van preventieve maatregelen ter voorkoming van beveiligingsincidenten.
Communicatie en voorlichting
- Het bevorderen van aandacht voor het onderwerp informatiebeveiliging binnen de organisatie dmv het testen en trainen van awareness;
- Het onderhouden van contacten met partijen zoals de Informatiebeveiligingsdienst Gemeenten (IBD) en met commerciële partijen waarvan wij de informatiebeveiligingsproducten gebruiken.
Advies en rapportage:
- Het signaleren van knelpunten of lacunes in het beleid en het aandragen van oplossingen;
- Het optreden als projectleder bij beveiligingsprojecten;
- Het periodiek rapporteren aan de directie over het gevoerde beleid met betrekking tot informatiebeveiliging, de voortgang van implementatie van nieuwe maatregelen, de opgetreden incidenten, ondernomen acties, de resultaten van onderzoeken en resultaten van controles.
Jij
Bij grote security-incidenten treed je op en coördineer je de aanpak van ICT-technische beveiligingsincidenten. Vanuit jouw technisch-inhoudelijke ervaring weet je in dit soort situaties snel te schakelen en de juiste maatregelen te nemen. Je beschikt over een strategisch/tactisch inzicht, bent procesmatig sterk en durft verantwoordelijkheid te nemen en initiatief te tonen. Voor bestuurlijke- en politieke verhoudingen en besluitvormingsprocessen heb je middels ervaring een goed gevoel weten te ontwikkelen.
Daarnaast beschik je over:
- Minimaal een HBO of WO diploma op het gebied van CISO (zoals CISA, CISSP of CISM);
- Enkele jaren relevante werkervaring als CISO, bij voorkeur binnen een gemeentelijke organisatie;
- Aantoonbare ervaring met het uitvoeren van risicoanalyses en het implementeren van beveiligingsnormen zoals de BIO.
Tussen de IJssel en de Lek, vind jij jouw werkplek!
Wat krijg je terug van ons?
- Afhankelijk van opleiding en ervaring een salaris van maximaal € 5.997,- bruto per maand (functieschaal 11) bij een 36-urige werkweek.
- Een thuiswerkvergoeding, reiskostenvergoeding en uiteraard een laptop en iPhone. Ook kunnen wij je helpen bij het inrichten van je thuiswerkplek!
- Een Individueel Keuze Budget (IKB(externe link)). Over het bruto maandsalaris bouw je maandelijks 17,05% IKB op. Je kunt dit bijvoorbeeld (maandelijks) uit laten betalen, gebruiken om extra verlof te kopen of inzetten voor een opleiding;
- De mogelijkheid om je werk en werktijden in te delen op de manier die bij jou en je werk past;
- Vitamine L(eren): een intern pakket aan ontwikkelmogelijkheden;
- Betrokken collega’s;
- Vertrouwen.
Solliciteren
Enthousiast geworden? Voor meer informatie over de functie kun je contact opnemen met Mattijs Hoogendoorn (Concerncontroller). Hij is bereikbaar via 06-13786487 en email: m.hoogendoorn@krimpenerwaard.nl.
Herken jij jezelf in bovenstaand profiel? Dan nodigen wij je van harte uit om te reageren. Stuur je CV en motivatie via de button – “Solliciteer naar deze functie” – naar team P&O van de gemeente Krimpenerwaard. Wij reageren dan zo snel mogelijk. Hopelijk zijn we een match! Deze vacature heeft geen sluitingsdatum en staat open totdat wij een geschikte kandidaat hebben aangenomen.
Acquisitie wordt niet op prijs gesteld.