CISO

Over de opdracht

De gemeenten Bunschoten en Putten willen hun informatiebeveiliging verder professionaliseren en structureel versterken. Hiervoor zoeken wij tijdelijk externe expertise op CISO-niveau.

Als CISO ben je verantwoordelijk voor het zelfstandig analyseren van de huidige situatie, het bepalen van prioriteiten en het adviseren over en begeleiden van de verdere ontwikkeling van informatiebeveiliging binnen beide gemeenten.

De opdracht richt zich op het versterken van governance, risicomanagement, BIO-compliance, bewustwording en bestuurlijke advisering. Je brengt hierin zelfstandig structuur aan en zorgt voor concrete adviezen, verbetermaatregelen en voortgang.

Wat ga je doen?

• Zelfstandig analyseren van de huidige inrichting en volwassenheid van informatiebeveiliging.
• Uitvoeren of begeleiden van risicoanalyses en assessments.
• Adviseren van bestuur, management en organisatie over informatiebeveiligingsrisico's en noodzakelijke maatregelen.
• Bewaken en beoordelen van de voortgang op BIO en andere relevante normen en wet- en regelgeving.
• Opstellen van beleidsadviezen, rapportages en verbeterplannen.
• Adviseren over governance, verantwoordelijkheden en eigenaarschap.
• Bijdragen aan bewustwording en borging van informatiebeveiliging binnen de organisatie.
• Waar inhoudelijk noodzakelijk afstemmen met onder andere ISO, Privacy Officer, FG, informatiemanagement, ICT en andere betrokken stakeholders.
• Zelfstandig signaleren van knelpunten en risico's en voorstellen doen voor passende beheersmaatregelen.

Beoogde resultaten:

De opdracht is succesvol wanneer gedurende de looptijd onder andere de volgende resultaten zijn gerealiseerd:

• Er is inzicht in de actuele stand van informatiebeveiliging binnen beide gemeenten.
• De belangrijkste risico's, verbeterpunten en prioriteiten zijn inzichtelijk en voorzien van concrete adviezen.
• De governance rondom informatiebeveiliging is verder aangescherpt en verantwoordelijkheden en eigenaarschap zijn duidelijk belegd.
• De voortgang op BIO-maatregelen en relevante verbetertrajecten is inzichtelijk.
• Management en bestuur beschikken over heldere adviezen en rapportages over risico's, keuzes en benodigde maatregelen.
• Relevante beleidsstukken, risicoanalyses en verbeterplannen zijn opgesteld of geactualiseerd.
• De samenwerking tussen CISO, ISO, privacy, informatievoorziening en overige betrokken disciplines is verder versterkt.
• Bij afronding vindt een duidelijke overdracht plaats van openstaande acties, risico's en vervolgstappen.

Zelfstandige uitvoering

Je bent als opdrachtnemer verantwoordelijk voor de realisatie van de afgesproken resultaten en bepaalt vanuit eigen expertise zelfstandig de aanpak, planning en werkwijze.

De gemeenten bepalen de gewenste resultaten en noodzakelijke organisatorische randvoorwaarden, maar geven geen gedetailleerde werkinhoudelijke instructies over de wijze waarop je de opdracht uitvoert.

Voor overleg, bestuurlijke advisering en afstemming met stakeholders is aanwezigheid bij beide gemeenten op bepaalde momenten noodzakelijk. De overige werkzaamheden organiseer je zelfstandig.