Chief Information Security Officer​/CISO

Als CISO ben je de onafhankelijke adviseur en toezichthouder op het gebied van informatiebeveiliging en digitale weerbaarheid voor vier gemeenten:
Leiden, Leiderdorp, Oegstgeest en Zoeterwoude. Je bent door de gemeenten aangewezen en werkt grotendeels vanuit de tweede lijn. Je stelt kaders, adviseert gevraagd en ongevraagd, monitort risico’s en naleving en rapporteert daarover. De uitvoering ligt bij het lijnmanagement en het team Informatiebeveiliging & Privacy. Jij kijkt vanuit een onafhankelijke positie mee of de organisatie in control is.

Je ontwikkelt en actualiseert het concernbrede informatiebeveiligingsbeleid en de bijbehorende normenkaders. Daarin vertaal je wet- en regelgeving zoals de Cyberbeveiligingswet (Cbw, de Nederlandse uitwerking van de Europese NIS2-richtlijn) en de Baseline Informatiebeveiliging Overheid (BIO2) naar heldere kaders, die je ter vaststelling voorlegt aan college en directie. Je houdt hiervoor de landelijke en Europese regelgeving goed in de gaten. Leiden is onder de Cbw aangemerkt als essentiële entiteit.

Jij zorgt ervoor dat de zorgplicht, meldplicht en registratie die daarbij horen goed in de organisatie zijn geborgd. Ook houd je de dreigingen van morgen scherp in het oog, van AI-gedreven aanvallen tot risico’s door quantumcomputing, en vertaal je die tijdig naar bijsturing van beleid.

Samen met een aantal collega’s werk je intensief aan het onderhouden van een risico gestuurd ‘Integraal Management Systeem’. Hierbij richten we een cyclus in van het in kaart brengen van risico’s, het doorvoeren van maatregelen, nagaan of de maatregelen werken, daarover rapporteren en bijsturen. Je beoordeelt of risico’s goed in beeld zijn en of maatregelen werken, en je coördineert de afhandeling van incidenten op concernniveau.

Met je onafhankelijke rapportages draag je bij aan een betrouwbaar beeld van hoe de organisaties ervoor staat.

Daarnaast versterk je het risicobewustzijn in de organisaties, regisseer je oefeningen en testen en onderhoud je een sterk netwerk met onder meer de Informatiebeveiligingsdienst (IBD), het National Cyber Security Centrum (NCSC), de Rijksinspectie Digitale Infrastructuur (RDI), de Vereniging Nederlandse Gemeenten (VNG) en CISO’s en CIO’s in de regio.

Je werkt voor vier gemeenten, in een vakgebied dat volop in beweging is door de Cyberbeveiligingswet en nieuwe dreigingen. Als CISO heb je een stem aan de bestuurstafel. Je positie is onafhankelijk en formeel geborgd, je bepaalt mede de keuzes die de gemeente maakt op het gebied van informatiebeveiliging. Daartoe heb je ook een stem aan de bestuurstafel, net als bijvoorbeeld de Functionaris Gegevensbescherming.

• Afhankelijk van jouw kennis en ervaring een salaris van minimaal € 5.958,00 en maximaal € 7.837,00 bruto per maand (schaal 13) bij een 36-urige werkweek, plus 17,05% Individueel Keuze Budget
• Afhankelijk van jouw kennis en ervaring is bovenop je salaris een arbeidsmarkttoelage mogelijk van maximaal 10%, oftewel maximaal € 783,70 bruto per maand. Deze toelage geldt voor de duur van 3 jaar en wordt daarna opnieuw beoordeeld.
• Een jaarcontract voor 36 uur per week met uitzicht op een vast contract. Ben je bij gemeente Leiden vast in dienst, dan behoud je je arbeidsrecht. De rechtspositie en arbeidsvoorwaarden zijn vastgelegd in de Cao Gemeenten.
• Een collegiale werkomgeving met korte lijnen, waarbij je niet alleen waardering krijgt voor je werk, maar ook direct bijdraagt aan een betere leefomgeving voor onze inwoners.
• De mogelijkheid om tweede Paasdag en/of tweede Pinksterdag te ruilen voor een andere feest- of herdenkingsdag.
• Hybride werkomgeving met faciliteiten (laptop, telefoon) en een budget om je thuiswerkplek in…