Chief Information Security Officer (CISO)

Chief Information Security Officer (CISO) Uren: 16-24 uur Functieomschrijving: Wij zijn op zoek naar een ervaren en toegewijde Chief Information Security Officer (CISO) die verantwoordelijk zal zijn voor het informatiebeveiligingsbeleid binnen de OFGV. In deze rol bent u de drijvende kracht achter de beveiligingsinitiatieven en zorgt u ervoor dat onze organisatie aan de hoogste normen op het gebied van informatiebeveiliging gaat voldoen. Taken en verantwoordelijkheden: o Mede ontwikkelen, implementeren en onderhouden van het informatiebeveiligingsbeleid van de OFGV. o Projectleiding van de verdere invoering van de Baseline Informatiebeveiliging Overheid 1.0 en het vervolg op de Wet Politiegegevens (WPG)-audit. o Zorgen voor de naleving van de Baseline Informatiebeveiliging Overheid 1.0 (BIO). o Bepalen van impact van toekomstige regelgeving als BIO 2.0 en NIS2. o Adviseren van het management over informatiebeveiligingsrisico's, regelgeving en -strategie?n. o Initi?ren en monitoren van informatiebeveiligingsassessments en -tests. o Co?rdineren van incidentrespons en continu?teitsplannen. o Bewaken van ontwikkelingen op het gebied van cyberdreigingen en -beveiliging en deze vertalen naar concrete acties binnen de organisatie. o Samenwerken met interne en externe stakeholders om de informatiebeveiligingsdoelstellingen te bereiken. Functie-eisen: o Afgeronde opleiding op minimaal hbo-niveau, bij voorkeur in een relevante richting (bijv. Informatica met specialisatie IB, of een afgeronde geaccrediteerde opleiding zoals CISSP, CISM of soortgelijk). o Aantoonbare ervaring in een vergelijkbare functie, bij voorkeur binnen de publieke sector. o Uitgebreide kennis van en ervaring met de BIO, ISO 27001/2 en WPG. o Ervaring met het leiden van projecten. o Sterke communicatieve vaardigheden en het vermogen om complexe beveiligingskwesties duidelijk uit te leggen aan niet-technische stakeholders. o Analytisch sterk en in staat om risico's te identificeren en te mitigeren. Opleidisngsniveau o HBO o WO Eisen o De functie wordt uitgevoerd op basis van een gezagsverhouding. Er is sprake van leiding en toezicht door de opdrachtgever. Vrije vervanging is niet mogelijk. Het gevolg hiervan is dat er in de praktijk sprake zal zijn van een dienstbetrekking, waardoor deze opdracht niet uitgevoerd kan worden door een zzp'er. Zzp'ers die voor deze opdracht in aanmerking willen komen dienen zich te laten detacheren of in loondienst te zijn via een detacheringsbureau of payroll-bedrijf, die dan de offerte indient.* * De criteria dient naar waarheid ingevuld te worden. Indien blijkt dat dit niet zo is, wordt de opdracht per direct be?indigd o Kandidaat heeft minimaal een afgeronde HBO/WO opleiding (bachelor) o Kandidaat heeft minimaal 3 jaar, in de afgelopen 10 jaar, aantoonbare ervaring in een vergelijkbare functie Wensen o Kandidaat heeft minimaal een afgeronde HBO/WO opleiding (bachelor) in een relevante richting (bijv. Informatica met specialisatie IB, of een afgeronde geaccrediteerde opleiding zoals CISSP, CISM of soortgelijk) o Kandidaat heeft minimaal 5 jaar, in de afgelopen 10 jaar, aantoonbare ervaring in een vergelijkbare functie o Kandidaat heeft ervaring met het werken bij een overheidsorganisatie o Kandidaat heeft op CV aantoonbare ervaring met de BIO, ISO 27001/2 en WPG o Kandidaat heeft op cv aantoonbare ervaring met het leiden van projecten o Kennis, vertrouwen en ervaringen worden getoetst tijdens het gesprek, alsmede de competenties: - nauwkeurig - zelfstandigheid - Analytisch vermogen - verantwoordelijk