Chief Information Security Officer (CISO)

Wil je werken aan een veilige digitale omgeving voor onze collega’s? Als CISO draag je bij de vijf Omgevingsdiensten van Zuid-Hollandse bij aan een gezonde, veilige en duurzame leefomgeving.

Dit is jouw belangrijkste uitdaging

Je bent de Chief Information Security Officer (CISO) van de vijf Omgevingsdiensten van Zuid-Holland en speelt een belangrijke rol in het opzetten en onderhouden van deze samenwerking op het gebied van informatiebeveiliging en privacy, op alle niveaus.

Als CISO zorg je voor de strategische koers van de informatiebeveiliging binnen de organisaties. Je ontwikkelt, bewaakt en verbetert de informatiebeveiligingsstrategie en zorgt ervoor dat de organisatie aantoonbaar voldoet aan wet- en regelgeving, waaronder de BIO, de Cyberbeveiligingswet, de AVG en de Wpg. Je bent onderdeel van team Informatiebeveiliging & Privacy (IB&P): ISO’s, CPO, Privacy Officers, Functionaris Gegevensbescherming. Samen met het team en andere partners werk je aan een gezamenlijke visie, uniforme beleidskaders en de verdere ontwikkeling van de informatiebeveiliging en privacy.

Je vervult een onafhankelijke tweede-lijns rol en bent de strategisch adviseur van directie en management op het gebied van informatiebeveiliging, cyberweerbaarheid en risicomanagement. Je stelt kaders, monitort de naleving daarvan en rapporteert over de volwassenheid van de informatiebeveiliging en de belangrijkste risico's.

Daarnaast houd je je o.a. bezig met:

• Doorontwikkelen en borgen van het Information Security Management System (ISMS) en sturen op continue verbetering.
• Initiëren en begeleiden van risicoanalyses, audits en assessments en toezien op de opvolging van verbetermaatregelen.
• Zorgdragen voor het Information Security Incident Response Plan en regie voeren op de bestuurlijke afhandeling van ernstige beveiligingsincidenten en cybercrises.
• Initiëren en begeleiden van crisisoefeningen en incidentrespons-oefeningen ter versterking van de cyberweerbaarheid.
• Stimuleren van security awareness en een organisatiebrede securitycultuur en regie voeren op de samenwerking tussen de vijf Omgevingsdiensten op het gebied van informatiebeveiliging.

Dit is wat jij daarvoor terugkrijgt

• Een inkomen van maximaal € 9.593,- bruto per maand (schaal 13 cao Provincies) op basis van 36 uur per week, opgebouwd uit het salaris (maximaal € 7.840 bruto per maand, € 8.035 per 1-1-28) en het Individueel Keuzebudget (IKB) van 22,37% van het salaris dat je kunt laten uitbetalen, opsparen, of juist inzetten voor extra verlof, een 13e maand, vakantiegeld of een nieuwe fiets.
• Flexibiliteit in werktijden en waar je werkt. We werken hybride en je bent in deze functie ook vaak te vinden bij de andere omgevingsdiensten van Zuid-Holland.
• Aanstelling voor één jaar, die we daarna graag omzetten in een vast dienstverband.
• Een centraal gelegen, duurzaam en modern kantoor met goede bereikbaarheid. Ons kantoor grenst direct aan station Schiedam Centrum en aan de A20.
• Diverse vergoedingen zoals een sport- en thuiswerkvergoeding, kilometervergoeding en een volledige reiskostenvergoeding op basis van openbaar vervoer (NS business card, voor een bijdrage van €15,- p.m. ook onbeperkt privé te gebruiken).
• Goed geregeld pensioen bij het ABP.
• Een smartphone (iPhone of Samsung) en laptop.
• Persoonlijk ontwikkelbudget van € 6.000,- per vijf jaar.

Dit is wie jij bent

Je bent een strategische en organisatiesensitieve CISO met sterke sociale vaardigheden. Vanuit jouw overtuigingskracht en verbindend vermogen weet je mensen, teams en organisaties in beweging te krijgen. Je schakelt moeiteloos tussen bestuurlijk, tactisch en operationeel niveau en vertaalt complexe vraagstukken naar heldere en pragmatische adviezen. Daarbij ben je in staat uiteenlopende belangen samen te brengen, draagvlak te creëren en samenwerkingen duurzaam te versterken. Je volgt technologische ontwikkelingen actief, hebt affiniteit met innovatie en AI, en weet deze te verbinden aan de ambities en risico's van de organisatie.

Functie-eisen

• Je hebt een afgeronde hbo- of wo-opleiding in een relevant vakgebied, zoals Informatica, Cybersecurity of IT Management, aangevuld met een certificering als CISSP, CISM, CISA of CRISC.
• Je hebt minimaal 5 jaar ervaring binnen het vakgebied informatiebeveiliging, waarvan meerdere jaren in een strategische, coördinerende of leidinggevende rol.
• Je hebt aantoonbare ervaring met het ontwikkelen en implementeren van informatiebeveiligingsbeleid, governance en risicomanagement.
• Je beschikt over diepgaande kennis van informatiebeveiligingsprincipes, relevante standaarden en wet- en regelgeving, waaronder BIO2, Cyberbeveiligingswet (Cbw), ISO 27001, AVG en Wpg.
• Je hebt aantoonbare ervaring met advisering van directie en management, bij voorkeur binnen de overheid of een andere sterk gereguleerde organisatie.