CISO

Gemeente Bunschoten zoekt een ervaren professional op CISO-niveau die zelfstandig de huidige informatiebeveiliging analyseert, prioriteiten bepaalt en adviseert over en begeleidt bij de verdere ontwikkeling van informatiebeveiliging binnen beide gemeenten.

Beoogde resultaten

• Inzicht in de actuele stand van informatiebeveiliging binnen beide gemeenten.
• Belangrijkste risico’s, verbeterpunten en prioriteiten inzichtelijk en voorzien van concrete adviezen.
• Aangescherpte governance rond informatiebeveiliging met duidelijk belegd eigenaarschap en verantwoordelijkheden.
• Inzicht in voortgang op BIO-maatregelen en relevante verbetertrajecten.
• Helder advies en rapportages voor management en bestuur over risico’s, keuzes en benodigde maatregelen.
• Opgestelde of geactualiseerde beleidsstukken, risicoanalyses en verbeterplannen.
• Versterkte samenwerking tussen CISO, ISO, privacy, informatievoorziening en overige betrokken disciplines.
• Duidelijke overdracht van openstaande acties, risico’s en vervolgstappen bij afronding van de opdracht.

Werkzaamheden

• Zelfstandig analyseren van de huidige inrichting en volwassenheid van informatiebeveiliging.
• Uitvoeren of begeleiden van risicoanalyses en assessments.
• Adviseren van bestuur, management en organisatie over informatiebeveiligingsrisico’s en noodzakelijke maatregelen.
• Bewaken en beoordelen van voortgang op BIO en andere relevante normen en wet- en regelgeving.
• Opstellen van beleidsadviezen, rapportages en verbeterplannen.
• Adviseren over governance, verantwoordelijkheden en eigenaarschap.
• Bijdragen aan bewustwording en borging van informatiebeveiliging binnen de organisatie.
• Afstemming met ISO, Privacy Officer, FG, informatiemanagement, ICT en overige betrokken stakeholders waar inhoudelijk noodzakelijk.
• Signaleren van knelpunten en risico’s en het doen van voorstellen voor passende beheersmaatregelen.

Zelfstandige uitvoering

Werkwijze: De professional is verantwoordelijk voor het realiseren van de afgesproken resultaten en bepaalt vanuit eigen expertise zelfstandig de aanpak, planning en werkwijze. Voor relevante overleggen, bestuurlijke advisering en afstemming is aanwezigheid bij beide gemeenten op bepaalde momenten noodzakelijk; overige werkzaamheden worden zelfstandig georganiseerd.

Benodigde expertise

• Ruime ervaring met informatiebeveiliging op strategisch en tactisch niveau.
• Ervaring als CISO, senior security officer of in een vergelijkbare adviserende rol.
• Actuele kennis van de BIO en relevante ontwikkelingen op het gebied van informatiebeveiliging.
• Ervaring met risicoanalyses, governance, audits en verbetertrajecten.
• Ervaring met bestuurlijke en managementadvisering.
• Vermogen om complexe informatiebeveiligingsvraagstukken te vertalen naar duidelijke en uitvoerbare adviezen.
• Aantoonbare ervaring met zelfstandig uitvoeren en opleveren van vergelijkbare opdrachten.
• Pré: ervaring binnen gemeenten of een andere publieke organisatie.