CISO

Opdracht — Externe CISO (tijdelijk)

Wij zoeken een ervaren professional op CISO-niveau die zelfstandig de huidige informatiebeveiliging analyseert, prioriteiten bepaalt en adviseert over en begeleidt bij de verdere ontwikkeling van informatiebeveiliging binnen beide gemeenten.

Beoogde resultaten

• Inzicht in de actuele stand van informatiebeveiliging binnen beide gemeenten.
• Belangrijkste risico’s, verbeterpunten en prioriteiten inzichtelijk en voorzien van concrete adviezen.
• Aangescherpte governance rond informatiebeveiliging met duidelijk belegd eigenaarschap en verantwoordelijkheden.
• Inzicht in voortgang op BIO-maatregelen en relevante verbetertrajecten.
• Helder advies en rapportages voor management en bestuur over risico’s, keuzes en benodigde maatregelen.
• Opgestelde of geactualiseerde beleidsstukken, risicoanalyses en verbeterplannen.
• Versterkte samenwerking tussen CISO, ISO, privacy, informatievoorziening en overige betrokken disciplines.
• Duidelijke overdracht van openstaande acties, risico’s en vervolgstappen bij afronding van de opdracht.

Werkzaamheden

• Zelfstandig analyseren van de huidige inrichting en volwassenheid van informatiebeveiliging.
• Uitvoeren of begeleiden van risicoanalyses en assessments.
• Adviseren van bestuur, management en organisatie over informatiebeveiligingsrisico’s en noodzakelijke maatregelen.
• Bewaak en beoordeel voortgang op BIO en andere relevante normen en wet- en regelgeving.
• Opstellen van beleidsadviezen, rapportages en verbeterplannen.
• Adviseren over governance, verantwoordelijkheden en eigenaarschap.
• Bijdragen aan bewustwording en borging van informatiebeveiliging binnen de organisatie.
• Afstemming met ISO, Privacy Officer, FG, informatiemanagement, ICT en overige betrokken stakeholders waar inhoudelijk noodzakelijk.
• Signalen van knelpunten en risico’s en het doen van voorstellen voor passende beheersmaatregelen.

Zelfstandige uitvoering

Werkwijze: De professional is verantwoordelijk voor het realiseren van de afgesproken resultaten en bepaalt vanuit eigen expertise zelfstandig de aanpak, planning en werkwijze. Voor relevante overleggen, bestuurlijke advisering en afstemming is aanwezigheid bij beide gemeenten op bepaalde momenten noodzakelijk; overige werkzaamheden worden zelfstandig georganiseerd.

Benodigde expertise

• Ruime ervaring met informatiebeveiliging op strategisch en tactisch niveau.
• Ervaring als CISO, senior security officer of in een vergelijkbare adviserende rol.
• Actuele kennis van de BIO en relevante ontwikkelingen op het gebied van informatiebeveiliging.
• Ervaring met risicoanalyses, governance, audits en verbetertrajecten.
• Ervaring met bestuurlijke en managementadvisering.
• Vermogen om complexe informatiebeveiligingsvraagstukken te vertalen naar duidelijke en uitvoerbare adviezen.
• Aantoonbare ervaring met zelfstandig uitvoeren en opleveren van vergelijkbare opdrachten.
• Pré: ervaring binnen gemeenten of een andere publieke organisatie.

Werklocatie en aanwezigheid

Werklocatie: Beide gemeenten; fysieke aanwezigheid is nodig voor relevante overleggen en afstemming.

Eisen

• De opdrachtnemer is verantwoordelijk voor het zelfstandig analyseren van de
  huidige situatie, het bepalen van prioriteiten en het adviseren over en
  begeleiden van de verdere ontwikkeling van informatiebeveiliging binnen
  beide gemeenten
• Voor de opdracht is aanwezigheid bij beide gemeenten op bepaalde momenten
  noodzakelijk voor overleg, bestuurlijke advisering en afstemming met
  stakeholders
• Voor zelfstandige uitvoering van deze opdracht beschikt de professional
  aantoonbaar over ruime ervaring met informatiebeveiliging op strategisch en
  tactisch niveau
• Voor zelfstandige uitvoering van deze opdracht beschikt de professional
  aantoonbaar over ervaring als CISO, senior security officer of in een
  vergelijkbare adviserende rol
• Voor zelfstandige uitvoering van deze opdracht beschikt de professional
  aantoonbaar over actuele kennis van de BIO en relevante ontwikkelingen op
  het gebied van informatiebeveiliging
• Voor zelfstandige uitvoering van deze opdracht beschikt de professional
  aantoonbaar over ervaring met risicoanalyses, governance, audits en
  verbetertrajecten

… lees de volledige omschrijving bij GreenPepper.