Chief Information Security Officer (CISO)

Voor onze klant Justis zijn wij op zoek naar een Chief Information Security Officer (CISO).

• Je volgt de ontwikkeling van nieuwe wet- en regelgeving op het gebied van informatieveiligheid en adviseert de CIO over het te voeren beleid.
• Je formuleert en onderhoudt het informatiebeveiligingsbeleid en toetst het periodiek op actualiteit.
• Je realiseert draagvlak voor dit beleid.
• Je bent betrokken bij de vertaling van dit beleid naar concrete acties en neemt verantwoordelijkheid en ondersteunt bij de uitvoering van deze acties met als doel dat het gevoerde beleid wordt nageleefd.
• Je stimuleert het beveiligingsbewustzijn in de organisatie door het geven van voorlichting en opleidingen.
• Je voert controles en impactanalyses uit op de effectiviteit van het gevoerde beleid en doet waar nodig gevraagd en ongevraagd voorstellen tot verbetering.
• Je voert reviews uit op de implementatie van de informatiebeveiligingsnormen binnen de organisatie.
• Je vertegenwoordigt de organisatie op het gebied van informatiebeveiliging in externe gremia.
• Je rapporteert over de resultaten van het gevoerde beleid, over de voortgang van de implementatie van nieuwe beveiligingsmaatregelen, over opgetreden incidenten, ondernomen acties en resultaten van controles.
• Je adviseert naar aanleiding van bevindingen om te komen tot verbetering van het beleid, de implementatie en de borging daarvan in de organisatie.
  De CISO is verantwoording verschuldigd aan de CIO van Justis, die onderdeel uitmaakt van het Directie Team (DT) van Justis.

Je bent de strategisch adviseur en regisseur op het gebied van informatiebeveiliging en cyberveiligheid. Je bouwt het beveiligingsbeleid van Justis op, je adviseert de directie en je zorgt dat de hele organisatie begrijpt waarom veilig werken geen keuze is, maar een vanzelfsprekendheid. De directie Informatievoorziening, Data & Compliance (IVD&C) wordt nu opgebouwd en jij bent een van de sleutelfiguren die dat fundament legt. Met de Digitale Transformatie Strategie 2030 wordt nu toegewerkt naar een wendbare informatievoorziening voor de toekomst waarbij informatiebeveiliging één van de belangrijkste pijlers is waarvoor jij aan de lat staat.

• Je hebt minimaal een afgeronde HBO opleiding
• Je bent in het bezit van één of meerdere van de volgende certificeringen: CISM (certified information systems manager) en/of C|CISO (certified chief information security officer) en/of CISSP.
• Je hebt minimaal 3 jaar werkervaring als Chief Information Security Officer (CISO)
• Je hebt kennis van de Baseline Informatiebeveiliging Overheid (BIO), de ISO 27001/2- normen en de vereisten vanuit de Algemene verordening gegevensbescherming (AVG)
• Je hebt kennis van IT-beveiligingstechnieken en je kunt dit aantonen aan de hand van een afgeronde opleiding, training of werkervaring
• De kandidaat heeft minimaal 1 jaar aantoonbare ervaring met het coördineren van kleine projecten
• De kandidaat heeft minimaal 2 jaar aantoonbare ervaring met het realiseren van strategie en beleidsstukken
• De kandidaat heeft minimaal 2 jaar aantoonbare ervaring met het (mede) contracteren van de behoefte/normen en compliance vraagstukken.

Competenties:

… lees de volledige omschrijving bij SynProfs.