Chief Information Security Officer (CISO)

In jouw rol als CISO ben je verantwoordelijk voor het opstellen en implementeren van het strategisch informatiebeveiligingsbeleid voor de vereniging IPO en het bijbehorende risicomanagement binnen de relevante wet- en regelgeving. Binnen de organisatie vervul je een spilfunctie om ervoor te zorgen dat de juiste acties worden genomen ten aanzien van de informatiebeveiliging. Je zorgt dat het thema digitale veiligheid en de weerbaarheid van de organisatie structureel op de agenda staat en geeft gevraagd en ongevraagd advies aan het management. Je realiseert deze verantwoordelijkheden zodat het IPO “in control” is op het gebied van informatiebeveiliging binnen de door de directie vastgestelde kaders, uitgangspunten en middelen. Het is de ambitie van het IPO om ISO 27001 gecertificeerd te worden, als CISO heb je hierin een leidende rol. Je doet dit onder andere door het opstellen van relevante processen en jaarplannen informatieveiligheid en het toezicht houden op de implementatie en naleving van het informatieveiligheidsbeleid. Hiervoor initieer je interne audits, verzamel je relevante informatie, zorg je voor de correcte afwikkeling van incidenten en adviseer je aan de directie over preventieve maatregelen. Ook zorg je voor interne voorlichting en stimuleer je interne bewustwording op het gebied van informatieveiligheid. In dit alles werk je dagelijks samen met onze Information Security Officer en Privacy Officer.

Voor deze functie is het belangrijk dat je beschikt over goede communicatieve vaardigheden, zowel mondeling als schriftelijk. Verder kun je goed samenwerken met verschillende disciplines op verschillende niveaus. Je bent initiatiefrijk, leergierig, overtuigend en resultaatgericht.

• minimaal hbo- en bij voorkeur wo-werk- en denkniveau;
• kennis en ervaring op het gebied van relevante wet- en regelgeving;
• kennis van informatietechnologie en de beveiliging van ICT-infrastructuren;
• kennis en ervaring op het gebied van informatiebeveiliging en risicoanalysemethoden;
• kennis op het gebied van de Baseline Informatiebeveiliging Overheid;
• kennis op het gebied van de NEN-ISO 27001 en 27002;
• kennis van en ervaring met projectmatig werken en projectmanagement, en bij voorkeur met agile werken;
• kennis van en ervaring met werken in een politiek-bestuurlijke omgeving is een pre;
• het CISP- of CISM-certificaat (of je bent bereid dit te halen).

• een dienstverband van één jaar met de mogelijkheid om dit om te zetten in een vast dienstverband bij goed functioneren;
• een uitdagende functie in een energieke, flexibele en jonge werkomgeving voor 32 tot 36 uur per week (0,89 tot 1 fte);
• een salaris van minimaal € 4.466,67 en maximaal € 6.323,27 per maand (afhankelijk van ervaring, salarisschaal 12 CAO Provincies) op basis van 36 uur per week;
• naast je salaris een individueel keuzebudget (IKB) van circa 22%. Dit is inclusief o.a. 8% vakantiegeld en 8,3% eindejaarsuitkering. Het IKB kan maandelijks worden uitgekeerd of worden gespaard. Je kunt het ook met voordeel inzetten voor bepaalde aankopen zoals een fiets, opleiding of thuiswerkplek;
• een volledige vergoeding voor woon-werkverkeer op basis van OV 1e klas;
• een telefoon en laptop;
• een Persoonlijk Budget Duurzame Inzetbaarheid van € 5.000,- per 5 jaar;
• een moderne en open werkomgeving op loopafstand van Utrecht Centraal Station en Den Haag Centraal Station.

Het Interprovinciaal Overleg (IPO) is de vereniging van en voor provincies. Het IPO bestaat uit het IPO-bureau in Den Haag en uitvoeringsorganisatie BIJ12 in Utrecht. Het IPO-bureau behartigt de gezamenlijke belangen van de provincies in ‘Den Haag’ en ‘Brussel’, door een informerende en richtinggevende rol te spelen bij de (formele) voorbereiding van beleid dat voor de provincies van belang is. BIJ12 brengt kennis en informatie bijeen over het landelijk gebied en de fysieke leefomgeving in Nederland. Ook zorgt BIJ12 voor uniformiteit in informatievoorziening en de uitvoering van provinciale regelingen. Goed opdrachtnemerschap, resultaatgerichtheid en samenwerken vinden we hierbij belangrijk. Bekijk voor meer informatie onze kennismakingsbrochure.