Eisen:

• Afgeronde opleiding op minimaal HBO-bachelorniveau.
• Minimaal 5 jaar aantoonbare (C)ISO-werkervaring binnen een gemeente in de afgelopen 10 jaar.
• Minimaal 5 jaar aantoonbare werkervaring als ENSIA-coördinator.

Wensen:

• Aantoonbaar een afgeronde opleiding op minimaal hbo-bachelorniveau in de richting IT.
• Minimaal 8 jaar aantoonbare (C)ISO-werkervaring binnen een gemeente.
• Aantoonbare werkervaring met de voorbereiding en implementatie van een ISMS en met de implementatie van BIO2 en NIS2.
• Aantoonbare ervaring met IT-riskmanagement en het uitvoeren van risicoanalyses.
• Aantoonbare ervaring met het opzetten en uitvoeren van GAP-analyses.

Omschrijving:

Voor de Gemeente Twenterand zijn wij op zoek naar een CISO die verantwoordelijk is voor het uitvoeren van een gapanalyse BIO2 en de implementatie daarvan. Je zult verbetermaatregelen uitzetten binnen de organisatie en de huidige maatregelen inventariseren conform de uitgevoerde gapanalyse. Daarnaast is het belangrijk om risico's en prioriteiten te benoemen en deze in het ISMS in te voeren. Je stelt een implementatieplan op met verantwoordelijkheden, afhankelijkheden, planning en benodigde resources. Ook adviseer je de directie over de haalbaarheid en risico's van de implementatie. Presentaties voor een kick-off voor betrokkenen behoren ook tot je taken. Je levert documentatie aan ter voorbereiding op interne en externe audits en stelt een collegeverklaring op voor de ENSIA bestuurlijke verantwoording. Je verzorgt verticale verantwoording richting toezichthouders en stelt een plan van aanpak voor de ENSIA-cyclus op. Kwartaalrapportages behoren ook tot je verantwoordelijkheden, evenals het opstellen van beleidsdocumenten zoals patchbeleid en logging- en monitoringsbeleid. Tot slot is het belangrijk dat je collega’s opleidt en meeneemt in de werkwijze en rol van beveiligingsfunctionaris. Je zult analyses, risico-assessments en documentreviews uitvoeren en adviseren over security-governance en compliance.