Chief Information Security Officer (CISO)

Midden-Groningen staat voor de uitdaging de Baseline Informatiebeveiliging Overheden (BIO) te implementeren in haar beleid, protocollen en werkprocessen. De CISO-taak wordt momenteel door één medewerker uitgevoerd in combinatie met de taken Functionaris Gegevensbescherming en ENSIA-coördinatie met ondersteuning van één van de adviseurs informatiemanagement. De rollen FG/CISO/ENSIAS-coördinatie worden vanaf heden gesplitst in 2 functies, waarbij de huidige medewerker volledig de FG-taak en ENSIA-coördinatie gaat vervullen. De CISO-taak is daarmee vacant geworden.

Het accent van de werkzaamheden van de CISO a.i. zal liggen op de implementatie van de BIO en de daarmee gepaard gaande maatregelen en op het vormgeven van de informatiebeveiligingsorganisatie. De werkzaamheden omvatten:

• Het actualiseren van de diverse beleidsstukken.
• Het opstellen van een nieuw Informatiebeveiligingsprogramma, inclusief begeleidend Directieteam-advies.
• Het opstellen van een informatiebeveiligingsjaarplan.
• Coördinatie en uitvoering IB-beleid middels doorvoeren Informatiebeveiligingsmaatregelen (vanuit Informatiebeveiligingsprogramma en het IB-jaarplan).
• Het vormgeven van de informatiebeveiligingsorganisatie.
• Het adviseren van de teamleider I&O over de toekomstige invulling van de CISO-rol.
• Het coördineren en adviseren bij afhandelen van beveiligingsincidenten. De CISO werkt nauw samen met de systeembeheerders, adviseurs informatiemanagement, FG en de andere beveiligingsdomeinen uit de organisatie. De CISO rapporteert aan de teamleider I&O en daarnaast aan directie en college.

WO of HBO niveau.

• Ruime ervaring als CISO
• Bij voorkeur gemeentelijke ervaring
• Uitstekende mondelinge en schriftelijke communicatie.

1. Je hebt ervaring met opzetten informatiebeveiligingsorganisatie.
2. Je hebt Gemeentelijke ervaring in vergelijkbare functie.
3. Je hebt ervaring met implementeren BIO de Baseline Informatiebeveiliging Overheden (BIO).

De gemeente Midden-Groningen is een jonge gemeente die in 2018 is ontstaan door de fusie van de voormalige gemeenten Hoogezand-Sappemeer, Muntendam en Slochteren. Informatiebeveiliging is bij de gemeente Midden-Groningen een taak van Team Informatisering en Organisatie (I&O), daarbij nauw samenwerkend met de collega’s van team automatisering en met de lijnorganisatie.

CV in “Word-formaat” geschreven in de taal van de uitvraag;

• Motivatie geschreven in de “ik-vorm”, waarin u zowel kort en bondig ingaat op de scope van de opdracht als puntsgewijs uw aansluiting op de eisen en wensen toelicht;
• Uw beschikbaarheid (per wanneer, aantal uren per week en vakantieplannen);
• Uw uurtarief specifiek voor de onderhavige aanvraag (inclusief reis- en verblijfskosten en excl. BTW).

N.B.

• Bij het ontvangen van uw reactie gaan wij er vanuit dat uw aanbieding voor deze aanvraag exclusief is. Hiermee wordt voorkomen dat uw aanbieding meerdere malen bij dezelfde opdrachtgever voor deze aanvraag wordt ingediend.
• Aangezien de functie eisen knock-out criteria zijn, en de functiewensen de gunningscriteria zijn, dient uw aansluiting hierop dan ook goed afleesbaar in uw cv te zijn opgenomen. Dit verhoogt namelijk een succesvollere behandeling van de aanbieding.
• Tijdens het selectieproces wordt u op de hoogte gehouden van de voortgang. Mocht u vragen hebben, dan staan wij u graag te woord.