CISO

• Je hebt een aantoonbaar afgeronde hbo-IT-opleiding.
• Je hebt minimaal vijf jaar relevante (C)ISO-werkervaring binnen een gemeente.
• Je hebt minimaal vijf jaar relevante ervaring als ENSIA-coördinator.

• Je hebt minimaal 8 jaar aantoonbare relevante (C)ISO-werkervaring binnen een gemeente.
• Je hebt aantoonbare ervaring met de voorbereiding en implementatie van een ISMS (Information Security Management System), BIO2 en NIS2.
• Je hebt aantoonbare ervaring met IT-risicomanagement en het uitvoeren van risicoanalyses.
• Je hebt aantoonbare ervaring met het opzetten en invullen van gap-analyses.

Voor Gemeente Twenterand wordt een CISO gezocht.

Je vertaalt de BIO2-gapanalyse naar verbetermaatregelen en legt deze vast in het ISMS.

Je brengt bestaande maatregelen, risico’s en prioriteiten in kaart.

Je stelt een implementatieplan voor BIO2 op.

Je adviseert de directie over haalbaarheid, risico’s en benodigde middelen.

Je bereidt documentatie voor interne en externe audits voor.

Je verzorgt de bestuurlijke verantwoording binnen ENSIA.

Je stelt de collegeverklaring en bijlagen op.

Je verzorgt de verticale verantwoording aan toezichthouders.

Je stelt een plan van aanpak voor ENSIA op.

Je stelt kwartaalrapportages op voor het directieoverleg.

Je ontwikkelt beleid voor patching, logging, monitoring en kwetsbaarheden.

Je begeleidt een collega in de rol van beveiligingsfunctionaris.

Je voert analyses, risico-assessments en documentreviews uit.

Je adviseert over securitygovernance, compliance en beveiligingsmaatregelen.

Je stelt beleidsvoorstellen, plannen en maatregelen op.

Je begeleidt workshops met proces- en systeemeigenaren.

Je toetst aangeleverde materialen en maatregelen.

Operationele beheertaken en lijnwerkzaamheden vallen buiten de opdracht.

De opdracht is voor 24 uur per week in Twenterand.