Over de functie

ft 32179

Je gaat aan de slag als CISO binnen een gezamenlijke opdracht van twee gemeenten, met een duidelijke focus op informatiebeveiliging en kwartiermaken. Je werkt aan het versterken, uniformeren en professionaliseren van de informatiebeveiligingsorganisatie. Daarbij combineer je strategisch advies met het vormgeven van een toekomstbestendige structuur. Je bent een verbindende schakel tussen bestuur, organisatie en specialisten.

Wat ga je doen

• Je geeft advies over de structurele invulling van de CISO-rol, inclusief takenpakket en positionering.
• Je adviseert over het type persoonlijkheid, de vereiste vaardigheden en competenties van de te werven CISO.
• Je adviseert in beide organisaties over het uniformeren en professionaliseren van de informatiebeveiligingsorganisatie.
• Je zorgt voor organisatorisch en bestuurlijk draagvlak zodat besluitvorming soepel verloopt.
• Je draagt na besluitvorming zorg voor de uitvoering van de adviezen om te komen tot één uniforme en professionele informatiebeveiligingsorganisatie.
• Je zet één strategische routekaart voor informatiebeveiliging uit in beide gemeenten, in lijn met de Cyberbeveiligingswet en het BIO2 normenkader.
• Je realiseert en doorontwikkelt een PDCA-cyclus.
• Je bereidt bestuurders voor op hun rol vanuit de Cyberbeveiligingswet.
• Je richt bestuurlijke rapportage in en betrekt bestuurders bij risicobeoordeling en mitigatie.
• Je begeleidt waar nodig de realisatie en invoering van beleid rond bedrijfscontinuïteit (BCM).
• Je adviseert bij bestaand beleid en ziet toe op de uitvoering ervan.
• Je organiseert regelmatig (gezamenlijk) overleg met collega’s in de discipline informatiebeveiliging, waaronder ISO’s, Privacy Officers en periodiek de Functionaris Gegevensbescherming.

Eisen

• Je hebt aantoonbaar een afgeronde opleiding op minimaal hbo-bachelor niveau.
• Je hebt aantoonbaar afgeronde aanvullende cursussen CISSP, CISM of direct vergelijkbaar.
• Je hebt minimaal 5 jaar aantoonbare werkervaring in de afgelopen 7 jaar op strategisch niveau binnen informatiebeveiliging.
• Je bent aantoonbaar bereid om minimaal 1 dag fysiek aanwezig te zijn op locatie bij de gemeente Aalten.

Wensen

• Je hebt aantoonbare kennis van de Cyberbeveiligingswet (Cbw/NIS2), de BIO2, haar voorlopers én aanverwante wet- en regelgeving (o.a. AVG, Archiefwet).
• Je hebt aantoonbare werkervaring met het opzetten van processen rondom risicomanagement, leveranciersmanagement én incidentmanagement.
• Je hebt aantoonbare werkervaring met opzetten en/of doorontwikkelen van governance- én risicomanagementstructuren.
• Je hebt aantoonbare werkervaring met draagvlak creëren voor uniforme besluitvorming binnen meerdere organisaties.
• Je hebt aantoonbare werkervaring met verbinden van én samenwerken met collega’s binnen informatiebeveiliging.

Competenties

• Je bent bestuurlijk sensitief en overtuigend, en weet technische risico’s te vertalen naar bestuurlijke taal en draagvlak te creëren bij college en management, zonder formele doorzettingsmacht.
• Je hebt verbindend vermogen tussen organisaties en kunt (cultuur-)verschillen tussen twee gemeenten overbruggen.
• Je beschikt over analytisch vermogen en oordeelsvorming; je kunt complexe, onvolledige informatie wegen en tot een onderbouwd oordeel komen.
• Je hebt verandervermogen en bent in staat om gedrags- en organisatieverandering te bewerkstelligen.

Voordelen voor detacheerders (uitzendovereenkomst) om via All About Work te werken

• Je sollicitatie wordt binnen 24 uur verwerkt en je krijgt een snelle terugkoppeling.
• All About Work hanteert geen relatie- of concurrentiebeding.
• Vanaf dag 1 opbouw pensioen via Stipp
• Keuze loon uitbetaling per week of per vier weken.
• CAO van de opdrachtgever is van toepassing.

ft 32179

Wat bieden wij vanuit All About Work

• Je sollicitatie wordt binnen 24 uur verwerkt en je krijgt een snelle terugkoppeling.
• Je bouwt pensioen op via StiPP.
• Goede begeleiding vanuit All About Work.