Chief Information Security Officer (CISO)
Role details
Job location
Tech stack
Job description
Wil jij een sleutelrol spelen in het digitaal veilig houden van onze gemeente? Heb jij visie op informatiebeveiliging en weet je deze te vertalen naar concrete maatregelen? Dan zijn wij op zoek naar jou!
Als CISO ben jij dé strategische en operationele spil in het versterken van de digitale weerbaarheid van de gemeente Leusden. Je bent verantwoordelijk voor het opstellen, uitvoeren en bewaken van het informatiebeveiligingsbeleid en werkt nauw samen met collega's van ICT, privacy en andere afdelingen.
- Het opstellen van beleidsnotities, kaders en richtlijnen voor informatieveiligheid.
- Het bijblijven in de ontwikkelingen in het vakgebied.
- Het uitvoeren van risicoanalyses, dataclassificaties en het toetsen van systemen aan de BIO en ISO27001-standaarden.
- Het afhandelen van informatiebeveiligingsincidenten.
- Het verhogen van bewustzijn door middel van voorlichting en trainingen.
- Het ondersteunen bij interne en externe audits (zoals ENSIA).
- Het opstellen van jaarplannen in samenwerking met collega's van privacy en ICT.
- Het adviseren van bestuurders en afdelingen over informatieveiligheid.
Waar kom je te werken? Je werkt binnen het ICT-team van de gemeente Leusden, onderdeel van het domein Bedrijfsvoering. Dit is een hecht, klein team waarin ruimte is voor initiatief, kennisdeling en plezier. Je werkt vanuit het Huis van Leusden: een modern, duurzaam en gezellig kantoor, inclusief EetWerkCafé.
Requirements
Je bent een verbindende en communicatief sterke professional met een passie voor informatiebeveiliging. Je werkt zelfstandig, bent hands-on en schakelt moeiteloos tussen strategie en uitvoering. Met collega's van verschillende disciplines werk je aan toekomstbestendige oplossingen. Als CISO binnen de gemeente Leusden ben je verantwoordelijk voor het strategisch informatiebeveiligingsbeleid. Hierbij ben je een sleutelfiguur in risicomanagement en incidentenrespons en zorg je dat de gemeente voldoet aan de BIO, AVG en andere relevante kaders. Daarbij ben je een stevige sparringpartner voor de Functionaris Gegevensbescherming (FG), IT, informatiebeheer, privacy officers en externe partners.
- HBO/WO-opleiding, bij voorkeur in IT, cybersecurity, bedrijfskunde of vergelijkbaar.
- Minimaal enkele jaren ervaring als Senior ISO, CISO of in een vergelijkbare functie.
- Goede kennis van BIO, AVG, ISO27001 en risicomanagement.
- Begrip van infrastructuur, Cloud, AI-risico's, IAM, Zero Trust.
- Ervaring met het opzetten en beheren van een ISMS.
- Ervaring met audits en risicobeoordelingen.
- Vermogen om informatiebeveiliging te koppelen aan bedrijfsdoelstellingen.
- Ervaring met het adviseren van management en/of bestuur over risico's.
- Sterke communicatieve vaardigheden, een proactieve instelling en overtuigingskracht.
Het is een pre als je beschikt over:
- Relevante certificeringen, zoals CISSP, CISM of ISO 27001 Lead Implementer/Auditor.
- Ervaring met informatiebeveiliging binnen het overheidsdomein.
- Technische ICT-kennis of -diepgang, waarmee je complexe beveiligingsvraagstukken kunt doorgronden en vertalen naar praktische oplossingen.
Voor inhoudelijke vragen neem gerust contact op met Annebeth Nagelhout, teammanager nterne zaken, telefoonnummer 033-4961575
Benefits & conditions
Naast leuke collega's, de gelegenheid voor eigen initiatief en de ruimte om te groeien, bieden we jou:
- Een uitdagende en veelzijdige functie met maatschappelijke impact.
- Een collegiaal en enthousiast team.
- Een jaarcontract, dat bij goed functioneren wordt omgezet in een vast dienstverband.
- Een salaris tot maximaal € 5.912,- bruto per maand bij 36 uur (schaal 10A). Bij minder ervaring is een aanloopschaal (schaal 10) mogelijk.
- Een Individueel Keuzebudget (IKB) van 17,05% van je salaris, naar eigen wens in te zetten voor bijvoorbeeld extra verlof of salaris, en een extra netto toelage.
- Pensioenopbouw bij het ABP.
- Een actieve personeelsvereniging.
- Flexibele werktijden en de mogelijkheid om thuis te werken voor een goede werk-privébalans.
- Een laptop en telefoonvergoeding.
- Een reiskostenvergoeding woon-werkverkeer, waarbij een vervoerskaart voor het openbaar vervoer volledig wordt vergoed of een fietsvergoeding en een thuiswerkvergoeding.