CISO / Privacy Officer

Ben jij dé expert op het gebied van informatiebeveiliging en privacy, en wil je jouw kennis inzetten voor een veilige en toekomstbestendige gemeente? In deze dubbelfunctie ben je het strategisch aanspreekpunt voor bestuur, management én collega’s, en vertaal je risico’s en regelgeving naar concrete acties die écht verschil maken. Een unieke kans om jouw expertise te combineren met maatschappelijke relevantie.

Wat ga je doen?

Als Chief Information Security Officer (CISO) én Privacy Officer (PO) ben jij dé spil in het waarborgen van informatiebeveiliging en privacy binnen onze gemeente. Je zorgt ervoor dat risico’s tijdig worden gesignaleerd en vertaald naar concrete maatregelen die de digitale weerbaarheid en veerkracht van onze organisatie versterken. Samen met het lijnmanagement breng je risico’s in kaart binnen processen, bedrijfsvoering en projecten, en zet je deze inzichten om in actie.

• Je stelt het strategisch informatiebeveiligings- en privacybeleid op, actualiseert het en zorgt voor naleving volgens de BIO en AVG.
• Je richt de governance en processen rondom informatiebeveiliging zó in dat bestuur en management op basis van risico’s kunnen sturen én verantwoording kunnen afleggen.
• Je rapporteert periodiek over beleid, naleving, incidenten en getroffen maatregelen aan het management en bestuur.
• Je ontwikkelt en begeleidt bewustwordingsprogramma’s en verzorgt trainingen over veilig omgaan met informatie(systemen).
• Je begeleidt DPIA’s bij nieuwe initiatieven en zorgt voor een zorgvuldige uitvoering.
• Je initieert en leidt projecten gericht op het implementeren en verbeteren van beveiligingsmaatregelen.
• Je volgt ontwikkelingen in wet- en regelgeving en nieuwe cyberdreigingen op de voet, bepaalt de impact en adviseert over passende maatregelen.
• Je coördineert de jaarlijkse ENSIA-audit, inclusief DigiD- en Suwinet-verantwoording.
• Je initieert en begeleidt interne audits en bent het aanspreekpunt bij beveiligingsincidenten en calamiteiten.

Wie zijn wij?

Je komt terecht in een betrokken en divers team waar samenwerking en vertrouwen centraal staan. Collega’s zijn toegankelijk, denken met je mee en staan klaar om kennis te delen. In Brummen krijg je veel ruimte om je werk zelfstandig in te richten, met flexibele werktijden en de mogelijkheid om deels vanuit huis te werken. We geloven in eigenaarschap, korte lijnen en een informele sfeer waarin iedereen zich welkom voelt.

Wat bieden wij jou?

Alles wat jouw werk nóg leuker maakt:

• Een salaris van maximaal € 5.419,-- bij een 36-urige werkweek (inschaling schaal 10 CAO Gemeenten);
• Een Individueel Keuze Budget van 17,85%, waarmee je je arbeidsvoorwaardenpakket flexibel kunt inzetten;
• De mogelijkheid om flexibel te werken; thuis en in een mooi, duurzaam gemeentehuis;
• Een afwisselende, zelfstandige functie met eigen verantwoordelijkheden in een informele en collegiale werksfeer;
• Woon-werkverkeer met OV wordt volledig vergoed. Kom je met eigen vervoer, dan krijg je een reiskostenvergoeding woon-werkverkeer van € 0,23 per kilometer tot 40 km enkele reis. En is het nodig dat je een zakelijke (dienst)reis maakt met eigen vervoer dan vergoeden we dat met € 0,37 per kilometer.

Wie zoeken wij?

Wij zoeken een breed inzetbare collega die onze organisatie wil versterken op het gebied van informatiebeveiliging en privacy. Om deze functie succesvol te vervullen, beschik je over:

• HBO werk- en denkniveau, bij voorkeur aangevuld met relevante opleidingen.
• Certificering zoals CISM, CISA, CISSP en/of CCISO is een pré.
• Actuele kennis van wet- en regelgeving, waaronder de AVG, BIO 2, ISO27001/27002 en NEN7510. Ervaring binnen de gemeentelijke overheid is een pré.
• Sterke schrijfvaardigheid: je kunt op niveau beleidsstukken, procedures en adviezen opstellen.
• Ervaring met risicomanagement en het vertalen van risico’s naar praktische oplossingen.
• Analytisch en communicatief sterk: je durft aan te spreken, adviseert overtuigend en stelt duidelijke prioriteiten.
• Flexibiliteit en standvastigheid: je beweegt mee waar nodig, maar houdt koers op inhoud en resultaat.

Waar kom je te werken?

Onder het motto ‘Wij Werken Voor Brummen’ werken we met ongeveer 200 collega’s gedreven en enthousiast aan de vragen vanuit de samenleving. Vanuit de kernwaarden: ‘bewust’, ‘samen’, ‘aandacht’ en ‘dichtbij’ zorgen we ervoor dat de inwoner centraal staat.

Ook goed om te weten:

• deze vacature wordt gelijktijdig in- en extern opengesteld. Interne kandidaten hebben voorrang in de sollicitatieprocedure.
• een verklaring omtrent gedrag (VOG) wordt altijd gevraagd voor een medewerker in dienst treedt.
• een assessment kan deel uit maken van de selectieprocedure;
• als medewerker van de Gemeente Brummen kun je worden ingezet bij de organisatie van crisisbeheersing-activiteiten bij calamiteiten.