Eisen:

• Ruime ervaring met informatiebeveiliging op strategisch en tactisch niveau
• Ervaring als CISO, senior security officer of in een vergelijkbare adviserende rol
• Actuele kennis van de BIO en relevante ontwikkelingen op het gebied van informatiebeveiliging
• Ervaring met risicoanalyses, governance, audits en verbetertrajecten
• Ervaring met bestuurlijke en managementadvisering
• Het vermogen om complexe informatiebeveiligingsvraagstukken te vertalen naar duidelijke en uitvoerbare adviezen
• Aantoonbare ervaring met zelfstandig uitvoeren en opleveren van vergelijkbare opdrachten
• Bereid om op bepaalde momenten aanwezig te zijn bij beide gemeenten voor overleg, bestuurlijke advisering en afstemming met stakeholders

Wensen:

• Ervaring binnen gemeenten of een andere publieke organisatie is een sterke pré

Omschrijving:

Voor Gemeente Bunschoten zoeken wij een CISO. Je versterkt en professionaliseert de informatiebeveiliging binnen twee gemeenten door tijdelijke CISO-niveau expertise te leveren en bewaak je voortgang richting concrete verbeteringen. Je verkrijgt inzicht in de actuele stand van informatiebeveiliging binnen beide gemeenten. Je maakt de belangrijkste risico’s, verbeterpunten en prioriteiten inzichtelijk en voorziet deze van concrete adviezen. Je scherpt de governance rondom informatiebeveiliging aan en zorgt dat verantwoordelijkheden en eigenaarschap duidelijk belegd zijn. Je brengt de voortgang op BIO-maatregelen en relevante verbetertrajecten in kaart. Je voorziet management en bestuur van heldere adviezen en rapportages over risico’s, keuzen en benodigde maatregelen. Je stelt relevante beleidsstukken, risicoanalyses en verbeterplannen op of actualiseert deze. Je versterkt de samenwerking tussen CISO, ISO, privacy, informatievoorziening en andere betrokken disciplines. Je draagt zorg voor een duidelijke overdracht van openstaande acties, risico’s en vervolgstappen bij afronding. Je analyseert zelfstandig de huidige inrichting en volwassenheid van informatiebeveiliging. Je voert of begeleidt risicoanalyses en assessments. Je adviseert bestuur, management en organisatie over informatiebeveiligingsrisico’s en noodzakelijke maatregelen. Je bewaakt en beoordeelt de voortgang op BIO en andere relevante normen en wet- en regelgeving. Je stelt beleidsadviezen, rapportages en verbeterplannen op. Je adviseert over governance, verantwoordelijkheden en eigenaarschap. Je draagt bij aan bewustwording en borging van informatiebeveiliging binnen de organisatie. Je stemt inhoudelijk af met relevante stakeholders zoals ISO, privacy, informatiemanagement en ICT. Je signaleert zelfstandig knelpunten en risico’s en doet voorstellen voor passende beheersmaatregelen.