CISO

Over de functie
ci SRQ
132914

Je gaat als CISO aan de slag met het verder professionaliseren en structureel versterken van de informatiebeveiliging binnen de gemeenten Bunschoten en Putten. In deze tijdelijke opdracht breng je zelfstandig de huidige situatie in kaart, bepaal je prioriteiten en begeleid je de verdere ontwikkeling van informatiebeveiliging. Je richt je op governance, risicomanagement, BIO-compliance, bewustwording en bestuurlijke advisering. Daarbij zorg je voor concrete adviezen, verbetermaatregelen en voortgang.

Je werkt resultaatgericht en zorgt aan het einde van de opdracht voor een duidelijke overdracht van openstaande acties, risico’s en vervolgstappen.

Wat ga je doen

Je analyseert zelfstandig de huidige inrichting en volwassenheid van informatiebeveiliging.

Je voert risicoanalyses en assessments uit of begeleidt deze.

Je adviseert bestuur, management en organisatie over informatiebeveiligingsrisico’s en noodzakelijke maatregelen.

Je bewaakt en beoordeelt de voortgang op BIO en andere relevante normen en wet- en regelgeving.

Je stelt beleidsadviezen, rapportages en verbeterplannen op.

Je adviseert over governance, verantwoordelijkheden en eigenaarschap.

Je draagt bij aan bewustwording en borging van informatiebeveiliging binnen de organisatie.

Je stemt inhoudelijk af met onder andere ISO, Privacy Officer, FG, informatiemanagement, ICT en andere betrokken stakeholders.

Je signaleert zelfstandig knelpunten en risico’s en doet voorstellen voor passende beheersmaatregelen.

Je zorgt ervoor dat inzicht ontstaat in de actuele stand van informatiebeveiliging, dat risico’s en verbeterpunten helder zijn en dat management en bestuur beschikken over duidelijke adviezen en rapportages.

Over jou

Je beschikt over ruime ervaring met informatiebeveiliging op strategisch en tactisch niveau.

Je werkt zelfstandig en bent in staat om op basis van je eigen expertise aanpak, planning en werkwijze te bepalen.

Je kunt complexe informatiebeveiligingsvraagstukken vertalen naar duidelijke en uitvoerbare adviezen.

Je bent sterk in bestuurlijke en managementadvisering en beweegt gemakkelijk tussen verschillende stakeholders.

Je brengt structuur aan, houdt overzicht en werkt resultaatgericht aan concrete verbeteringen.

Eisen

Je hebt ruime ervaring met informatiebeveiliging op strategisch en tactisch niveau.

Je hebt ervaring als CISO, senior security officer of in een vergelijkbare adviserende rol.

Je hebt actuele kennis van de BIO en relevante ontwikkelingen op het gebied van informatiebeveiliging.

Je hebt ervaring met risicoanalyses, governance, audits en verbetertrajecten.

Je hebt ervaring met bestuurlijke en managementadvisering.

Je hebt aantoonbare ervaring met het zelfstandig uitvoeren en opleveren van vergelijkbare opdrachten.

Wensen

Je hebt ervaring binnen gemeenten of een andere publieke organisatie.