CISO informatiebeveiliging

• Je analyseert zelfstandig de huidige inrichting en volwassenheid van de informatiebeveiliging bij beide gemeenten.
• Je voert of begeleidt risicoanalyses en assessments.
• Je adviseert bestuur, management en organisatie over informatiebeveiligingsrisico’s en de bijbehorende maatregelen.
• Je bewaakt en beoordeelt de voortgang op de BIO en andere relevante normen en wet- en regelgeving.
• Je stelt beleidsadviezen, rapportages en verbeterplannen op en adviseert over governance, verantwoordelijkheden en eigenaarschap.
• Je draagt bij aan bewustwording en borging van informatiebeveiliging en stemt waar nodig af met onder andere de ISO, de Privacy Officer, de FG en de teams informatiemanagement en ICT.
• Je signaleert zelfstandig knelpunten en risico’s en doet voorstellen voor passende beheersmaatregelen.

Je brengt de informatiebeveiliging van de gemeenten Bunschoten en Putten naar een hoger niveau. Als CISO analyseer je zelfstandig de huidige situatie en adviseer je bestuur en organisatie over risico’s, governance en verbetermaatregelen.

• ruime ervaring met informatiebeveiliging op strategisch en tactisch niveau
• ervaring als CISO, senior security officer of in een vergelijkbare adviserende rol
• actuele kennis van de BIO en relevante ontwikkelingen op het gebied van informatiebeveiliging
• ervaring met risicoanalyses, governance, audits en verbetertrajecten
• ervaring met bestuurlijke en managementadvisering
• het vermogen om complexe informatiebeveiligingsvraagstukken te vertalen naar duidelijke en uitvoerbare adviezen

• ervaring met het zelfstandig uitvoeren en opleveren van vergelijkbare opdrachten Wensen

• ervaring binnen gemeenten of een andere publieke organisatie

De gemeenten Bunschoten en Putten willen hun informatiebeveiliging verder professionaliseren en structureel versterken. Hiervoor zoeken we tijdelijk een ervaren CISO (Chief Information Security Officer) die de huidige situatie analyseert, prioriteiten bepaalt en beide gemeenten adviseert en begeleidt in de verdere ontwikkeling. De opdracht richt zich op het versterken van governance, risicomanagement, BIO-compliance (Baseline Informatiebeveiliging Overheid), bewustwording en bestuurlijke advisering. Je brengt hierin zelf structuur aan en zorgt voor concrete adviezen, verbetermaatregelen en voortgang. Je werkt zelfstandig en vanuit je eigen expertise bepaal je de aanpak, planning en werkwijze. De gemeenten geven de gewenste resultaten en randvoorwaarden aan, maar laten de uitvoering aan jou over. Wel ben je op bepaalde momenten aanwezig bij beide gemeenten, bijvoorbeeld voor overleg, bestuurlijke advisering en afstemming met de ISO (Information Security Officer), de Privacy Officer, de FG (Functionaris Gegevensbescherming), informatiemanagement en ICT.

Wij werken aan de mooiste projecten in de ruimtelijke ordening en infrastructuur door heel Nederland. Dit doen we samen met de rijksoverheid, provincies, gemeenten, waterschappen en andere (semi)overheden. Bij ons heb je een zeer grote kans dat je op het juiste project terechtkomt, want we luisteren naar wat jij wilt en waar de opdrachtgever echt naar op zoek is. Je ervaart onze kernwaarden Betrouwbaar: we zeggen wat we doen en we doen wat we zeggen, Professioneel: we maken verwachtingen waar en Betrokken: we hebben aandacht voor je.