CISO a.i. (AI23-1000)

Opdrachtomschrijving

De gemeentelijke processen zijn vierentwintig uur per dag afhankelijk van juiste, betrouwbare en veilige informatie. De huidige wet- en regelgeving op het gebied van informatiebeveiliging en privacy maken het noodzakelijk dat deze onderwerpen strategisch, tactisch en technisch op het juiste niveau in de organisatie worden gebracht en gehouden.
We zoeken een zwaargewicht in specialistische ondersteuning, advisering en coördinatie. Jij zorgt voor de borging van de strategische lijn, de positionering in de organisatie en de uitvoerende lijn van informatiebeveiliging en privacy. Hiervoor coördineer je het team Informatiebeveiliging en Privacy. Daarbij werk je nauw samen met de Privacy Officers, Information Security Officers en de FG.
Daarnaast ben je het gemeentebrede aanspreekpunt voor deze onderwerpen en ondersteun je directie, management en medewerkers. Je zorgt ervoor dat de ISMS-cyclus gevolgd wordt, er (tweejaarlijkse) actieplannen worden gemaakt, coördineert de uitvoering ervan en rapporteert erover. Terugkerende onderwerpen in de actieplannen zijn het beveiligingsbewustzijn en maatregelen die ervoor zorgen dat informatiebeveiliging en privacy geborgd worden in de organisatie, en een onderdeel uitmaken van informatieprocessen. Dit laat je ook toetsen door (externe) toezichthouders.
Het is belangrijk dat je goed op de hoogte bent en blijft van de actuele ontwikkelingen rondom Informatiebeveiliging en Privacy. Je volgt de externe invloeden en stemt af met de relevante organisaties in de regio en landelijke belangen- en expertiseorganisaties, zo draag je bij aan een goede ondersteuning van de gemeente en haar inwoners en ondernemingen.


Tot slot is het jouw taak om een veelbelovende interne kandidaat op te leiden en klaar te stomen voor deze functie.

Kandidaatomschrijving

Profiel

• Afgerond opleiding op WO niveau.
• Relevante certificering(en) als CISM, CISSP en/of soortgelijk;
• Minimaal 5 jaar werkervaring op het gebied van informatiebeveiliging en privacy binnen gemeenten;
• Aantoonbare ervaring in een soortgelijke rol binnen een 100.000+ gemeente of gemeentelijk        samenwerkingsverband van soortgelijke grootte.
• Aantoonbare ervaring met strategische advisering.
• Aantoonbare ervaring met het coördineren van zelfstandige professionals.
• Aantoonbare ervaring met het opereren op directieniveau.
• Aantoonbare ervaring met (ENSIA/IT-)audits;
• Ervaring met het coachen/begeleiden van anderen naar de CISO-functie

Als CISO beschik je over de volgende competenties:

• Communicatief vaardig en hebt overtuigingskracht;
• Politiek/bestuurlijk inzicht en weet zorgvuldig om te gaan met belangenconflicten.Verbindend vermogen naar vakspecialisten informatieveiligheid en privacy, medewerkers, management en bestuur;
• Overtuigingskracht en sterke communicatieve vaardigheden op verschillende niveaus, te weten: vakspecialisten, medewerkers, management en bestuur;
• Planmatige en analytische vaardigheden;
• Omgevingssensitief naar bestuur en organisatie;
• Brede en actuele kennis van informatieveiligheid, privacy en ICT technologie.
• Bereid tot voortdurende (kennis)ontwikkeling op deze gebieden;
• Goede schriftelijke communicatieve vaardigheden naar organisatie en bestuur.

Bovenstaande competenties worden tijdens het gesprek beoordeeld door de gemeente.