Chief Information Security Officer; CISO

Gemeente Harlingen is een ambitieuze gemeente die graag werkt met een tikkeltje eigenzinnigheid in zijn bol en waar de saamhorigheid voelbaar is tussen de verschillende teams. Je komt in een organisatie die druk bezig is zich verder te ontwikkelen en professionaliseren. Dat vraagt ook om een volgende stap in onze informatiebeveiliging.

We werken dagelijks met informatie die betrouwbaar, beschikbaar en goed beschermd moet zijn. Niet omdat regels en normen dat van ons vragen, maar vooral omdat inwoners, ondernemers, bestuur en collega’s erop moeten kunnen vertrouwen dat wij zorgvuldig en veilig met informatie omgaan. Daarin speel jij als CISO een belangrijke rol.

Ben jij een ervaren professional op het gebied van informatiebeveiliging die verder kijkt dan normen, audits en technische maatregelen? Kun jij risico’s terugbrengen tot de essentie, hierover stevig adviseren en tegelijkertijd mensen meenemen in wat er nodig is? Dan komen we graag met jou in contact.

Je bent analytisch sterk, onafhankelijk in je oordeel en weet wanneer je moet adviseren, overtuigen of juist doorvragen. Je beweegt gemakkelijk tussen bestuur, management en uitvoering en voelt bestuurlijke verhoudingen goed aan. Daarbij weet je dat informatiebeveiliging uiteindelijk mensenwerk is: je zoekt actief de samenwerking en maakt ingewikkelde vraagstukken begrijpelijk en werkbaar.

Je hoeft niet overal zelf de technische specialist in te zijn. Wel heb je voldoende kennis en ervaring om risico’s te herkennen, de juiste vragen te stellen en te beoordelen of maatregelen passend zijn.

Als Chief Information Security Officer ben je verantwoordelijk voor de koers op het gebied van informatiebeveiliging binnen gemeente Harlingen. Je ontwikkelt en bewaakt het informatiebeveiligingsbeleid en helpt de organisatie om risico’s bewust en beheerst aan te pakken. Daarbij kijk je niet alleen of we aan wet- en regelgeving en normen voldoen, maar vooral of informatiebeveiliging in de praktijk werkt.

Met de komst van de Cyberbeveiligingswet (Cbw) krijgt informatiebeveiliging een nog steviger wettelijke basis. Gemeenten vallen onder deze wet en moeten aantoonbaar grip hebben op hun cyberrisico’s en passende maatregelen treffen. Als CISO help jij Harlingen om aan deze verplichtingen te voldoen en deze duurzaam in de organisatie te verankeren. Daarbij vormt de BIO2 een belangrijk kader voor de invulling van de wettelijke zorgplicht.

Je adviseert management, directie en bestuur gevraagd én ongevraagd over informatiebeveiliging, cyberrisico’s en noodzakelijke maatregelen. Je zorgt dat risico’s en keuzes inzichtelijk zijn, zodat het college zijn bestuurlijke verantwoordelijkheid kan nemen. Ook bewaak je de voortgang van maatregelen en rapporteer je over de mate waarin de organisatie in control is.

• Ontwikkelen, actualiseren en bewaken van het informatiebeveiligingsbeleid en de bijbehorende plannen;
• De organisatie ondersteunen bij het voldoen aan de Cyberbeveiligingswet, BIO2 en andere relevante wet- en regelgeving en kaders;
• Management, directie en college adviseren over cyberrisico’s, risicobeheersing en te nemen maatregelen;
• Het college ondersteunen bij de invulling van zijn verantwoordelijkheden vanuit de Cyberbeveiligingswet, waaronder de bestuurlijke betrokkenheid bij en kennis van cyberrisico’s;
• Uitvoeren en begeleiden van risico-, afhankelijkheids- en kwetsbaarheidsanalyses;
• Coördineren en begeleiden van ENSIA en andere interne en externe audits en voorbereiden op het toezicht vanuit de Cyberbeveiligingswet;
• Bewaken van de opvolging van bevindingen, risico’s en verbetermaatregelen;
• Aandacht houden voor cyberrisico’s in de leveranciers- en ketensamenwerking en hierover adviseren bij inkoop, contractering en samenwerking;
• Coörd…