Chief information security officer (CISO)

Functieomschrijving De CISO weet de nieuwste ontwikkelingen in het vakgebied snel op te volgen en te vertalen naar een gemeentelijke situatie. Daarbij is de CISO verantwoordelijk voor het: o Actueel houden, uitdragen en herzien van het strategische informatiebeleid en securitystrategie, inclusief een jaarlijks informatiebeveiligingsplan o Advies geven aan directie, teamleiders en medewerkers over de naleving en uitleg van informatiebeveiligingsmaatregelen. o Periodiek rapporteren aan de directie en portefuillehouders over het gevoerde beleid met betrekking tot informatiebeveiliging. o Verzorgen van de ENSIA verantwoordingsfase richting directie, college en gemeenteraad. o Co?rdineren en actief uitdragen van het I-bewustzijntraject. o Uitvoeren van risico-analyses en steekproeven en optreden bij security-incidenten. o Begeleiding van de junior ISO. Kandidaatomschrijving Jij bent in staat om (technisch) moeilijke onderwerpen te vertalen naar begrijpelijke taal voor bestuurders, directieleden, teamleiders en medewerkers. Je weet mensen mee te nemen en kunt ze het belang van veilig omgaan met informatie laten inzien. Daarnaast ben je een netwerker, een uitstekende teamspeler en ben je een stevige onafhankelijke toezichthouder. Je schakelt moeiteloos tussen strategisch, tactisch en operationeel niveau, hebt uitstekende adviesvaardigheden en toont initiatief om risico's te signaleren en aan te pakken. Dit vul jij aan met: o Een afgeronde relevante hbo- of wo-opleiding; o Bewezen ervaring met opstellen van informatiebeveiligingsbeleid; o Aanvullende securitymanagement certificaten, bijvoorbeeld CISM. Toelichting op rooster Onze voorkeur gaat uit naar maandag, dinsdag en donderdag. Start liefst zo snel mogelijk na interview. Opleidisngsniveau o HBO o WO Eisen o HBO of WO opleiding - o Bewezen ervaring met opstellen van informatiebeveiligingsbeleid - o Minimaal 3 jaar ervaring als CISO bij een overheidsinstantie - o Minimaal 50% van de werktijd op kantoor in Westerkwartier, waarvan de dinsdag in Marum - Wensen o Ervaring als CISO bij een gemeente - Bij deze opdracht worden na de eerste selectieronde met een aantal partijen interviews afgenomen. Deze wegen mee in de uiteindelijke beoordeling. Deze interviews worden beoordeeld volgens de hieronder aangegeven criteria. Klik met het team en ervaring als CISO o Aanvullende securitymanagement certificaten, bijvoorbeeld CISM - Bij deze opdracht worden na de eerste selectieronde met een aantal partijen interviews afgenomen. Deze wegen mee in de uiteindelijke beoordeling. Deze interviews worden beoordeeld volgens de hieronder aangegeven criteria. Klik met het team en ervaring als CISO o Ervaring met het begeleiden van medewerkers informatiebeveiliging - Bij deze opdracht worden na de eerste selectieronde met een aantal partijen interviews afgenomen. Deze wegen mee in de uiteindelijke beoordeling. Deze interviews worden beoordeeld volgens de hieronder aangegeven criteria. Klik met het team en ervaring als CISO o Interview - Bij deze opdracht worden na de eerste selectieronde met een aantal partijen interviews afgenomen. Deze wegen mee in de uiteindelijke beoordeling. Deze interviews worden beoordeeld volgens de hieronder aangegeven criteria. Klik met het team en ervaring als CISO