Chief Information Security Officer

Per 1 januari 2022 gaan de gemeente Landerd en de gemeente Uden samen één gemeente vormen. Als CISO voor de gemeente Landerd en Uden, straks de gemeente Maashorst ben verantwoordelijk voor de going concern CISO taken. Daarnaast participeer je in de werkgroep Privacy en beveiliging. Vanuit deze werkgroep draag je bij aan het harmoniseren van beveiligingsprocedures voor Maashorst en zorg je met collega’s ervoor dat alle privacy en beveiligingsaspecten in alle herindelingsactiviteiten (waar van toepassing) worden meegenomen. Daarbij ondersteun je andere werkgroepen en rapporteer je over bevindingen.

Als CISO definieer je het informatiebeveiligingsbeleid en organiseer en stuur je de informatiebeveiliging van de organisatie overeenkomstig de behoeften en risicobereidheid van de organisatie.

Definieert het informatiebeveiligingsbeleid voor de organisatie.

• Organiseert informatiebeveiliging en de daarvoor benodigde expertise.
• Zorgt voor afstemming tussen informatiebeveiliging met andere beveiligingsdomeinen, waaronder privacybescherming, fysieke beveiliging en continuïteitsmanagement.
• Zet een informatiebeveiligingscalamiteitenorganisatie op.
• Coördineert de reactie op ernstige informatiebeveiligings- of ICT-incidenten.
• Zorgt voor een projectportfolio voor informatiebeveiliging.
• Initieert en coördineert organisatie brede informatiebeveiligingsactiviteiten en -projecten.
• Zorgt voor organisatie brede richtlijnen, standaarden, methoden en technieken voor informatiebeveiliging.
• Monitort en borgt de kwaliteit van informatierisicoanalyses, beveiligingsontwerpen en oplossingen.
• Monitort en borgt het naleven van de eisen en architectuur voor informatiebeveiliging en het consequent toepassen van Security-by-Design en Privacy-by-Design.
• Monitort en borgt informatiebeveiligingsbewustzijn binnen de organisatie.
• Monitort de relevante risico’s voor de organisatie.
• Borgt dat de organisatie voldoende voorbereid is op toekomstige informatiebeveiligingsrisico’s en ICT-beveiligingsrisico’s.
• Monitort en borgt de kwaliteit van informatiebeveiligingsassessments.
• Monitort op basis van assessments, test, reviews en audits in hoeverre de organisatie compliant is met het informatiebeveiligingsbeleid en wet- en regelgeving.
• Informeert bestuur en management over de status van informatiebeveiliging en incidenten en presenteert verbetervoorstellen.

Voorts vervul je de rol van ENSIA-coördinator en zorg je voor de tijdige verantwoording vanuit het college van B&W aan de Gemeenteraad.

1. Bij de start van de werkzaamheden moet een geldige en recente Verklaring Omtrent Gedrag worden overhandigd.
2. Je hebt minimaal 3 jaar werkervaring met de functie CISO in de afgelopen 8 jaar bij de overheid. Dit blijkt uit het CV.

1. Je hebt minimaal 3 jaar recente en relevante ervaring met de functie CISO bij andere gemeenten.

CV in “Word-formaat” geschreven in de taal van de uitvraag;

• Motivatie geschreven in de “ik-vorm”, waarin u zowel kort en bondig ingaat op de scope van de opdracht als puntsgewijs uw aansluiting op de eisen en wensen toelicht;
• Uw beschikbaarheid (per wanneer, aantal uren per week en vakantieplannen);
• Uw uurtarief specifiek voor de onderhavige aanvraag (inclusief reis- en verblijfskosten en excl. BTW).

N.B.

• Bij het ontvangen van uw reactie gaan wij er vanuit dat uw aanbieding voor deze aanvraag exclusief is. Hiermee wordt voorkomen dat uw aanbieding meerdere malen bij dezelfde opdrachtgever voor deze aanvraag wordt ingediend.
• Aangezien de functie eisen knock-out criteria zijn, en de functiewensen de gunningscriteria zijn, dient uw aansluiting hierop dan ook goed afleesbaar in uw cv te zijn opgenomen. Dit verhoogt namelijk een succesvollere behandeling van de aanbieding.
• Tijdens het selectieproces wordt u op de hoogte gehouden van de voortgang. Mocht u vragen hebben, dan staan wij u graag te woord.