Chief Information Security Officer / Information Security Officer

Je rol: Je bent zowel strategisch eindverantwoordelijk voor informatiebeveiliging als actief betrokken bij de uitvoering. Je verbindt beleid en praktijk en werkt zowel op bestuurlijk als operationeel niveau.

Wat je gaat doen

• Ontwikkelen en onderhouden van het strategisch informatiebeveiligingsbeleid en een realistisch uitvoeringsplan.
• Vertalen van beleid naar concrete maatregelen, processen en werkinstructies.
• Risico's tijdig in beeld brengen en zorgen voor naleving van relevante wet- en regelgeving (BIO, NIS2, AVG, ENSIA).
• Coördineren en begeleiden van risicoanalyses, audits en verbetertrajecten en bewaken van opvolging.
• Organiseren en coördineren van de afhandeling van beveiligingsincidenten.
• Stimuleren van een organisatiebrede veiligheidscultuur en vergroten van bewustzijn onder medewerkers.
• Adviseren van directie, management en teamleiders, gevraagd en ongevraagd.
• Samenwerken met ICT om beleid te vertalen naar technische en organisatorische maatregelen.
• Aanspreekpunt zijn voor interne en externe partners op het gebied van informatiebeveiliging en cybersecurity.

Resultaatgebieden

• Opstellen en actualiseren van het informatiebeveiligingsbeleid en het strategisch informatiebeveiligingsplan.
• Zorgen dat maatregelen en processen voldoen aan relevante wet- en regelgeving (BIO, NIS2, AVG, ENSIA).
• Adviseren van directie, management en medewerkers over informatiebeveiliging en cybersecurity.
• Organiseren van bewustwordingsactiviteiten en trainingen.
• Rapporteren over voortgang, risico's en effectiviteit van informatiebeveiliging.
• Onderhouden van contacten met externe partners en toezichthouders op het gebied van cybersecurity.

• HBO-niveau of hoger met aantoonbare kennis van informatiebeveiliging en relevante wet- en regelgeving.
• Ervaring met risicomanagement en implementatie van beveiligingsmaatregelen.
• Sterke communicatieve en analytische vaardigheden; in staat om beleid te vertalen naar uitvoering.
• Ervaring met advisering binnen publieke organisaties is een pré.
• Zelfstandig opererend professional die belangen kan wegen en strategische keuzes kan onderbouwen.

1. Wie we zoeken
2. *Hbo- of wo-werk- en -denkniveau
3. *Aantoonbare kennis van informatiebeveiliging en relevante wet- en regelgeving
4. *Ervaring met risicomanagement, audits en beleidsontwikkeling
5. *Je kunt complexe materie begrijpelijk uitleggen aan niet-specialisten
6. *Je beweegt soepel in een bestuurlijke omgeving en weet belangen te wegen
7. *Je neemt eigenaarschap en durft positie te kiezen
8. *Je voelt je thuis in een rol waarin strategie en uitvoering samenkomen
9. We willen graag benadrukken dat deze functie een combinatie is van beleid en operatie. Je moet het alletwee leuk vinden
10. De gevraagde 24 uur inzet mag over 3 dagen maar ook over 4 dagen verdeeld worden. Max inzet 36 uur
11. Sollicitatie

• Goede beheersing van het Nederlands is voor alle functies vereist
• Ervaring bij een overheidsorganisatie is een grote pré, soms een eis.
• We ontvangen graag jouw CV in het Nederlands, liefst in Word format.
• Vermeld je functies en werkzaamheden inclusief jaartallen en maanden, meest recente bovenaan.

• De meeste functies zijn tijdelijke functies voor een langere periode. Soms met uitzicht op vast.