CISO Chief Information Security Officer

De 3 Liemerse gemeenten, Westervoort, Duiven en Zevenaar, hebben samen de juridische entiteit. Gemeenschappelijke Regeling Samenwerking de Liemers opgericht. Binnen deze Samenwerking zijn een aantal kerntaken ondergebracht. Eén daarvan is het Regionaal ICT en Inkoop Dienstencentrum (RID). De RID is hét facilitair ICT en Inkoopbedrijf van de aangesloten gemeenten en biedt een compleet portfolio van ICT- en inkoopdiensten aan, zowel op beleids-, beheers- als projectniveau. Voor deze opdracht is RID op zoek naar tijdelijke extra ondersteuning van een CISO (Chief Information Security Officer).

Formuleert het informatiebeveiligingsbeleid voor de organisatie. Dit in samenhang met de informatiebeveiliging van de klantorganisaties;

• Organiseert informatiebeveiliging en de daarvoor benodigde expertise;
• Zorgt voor afstemming tussen informatiebeveiliging met andere beveiligingsdomeinen, waaronder privacybescherming, fysieke beveiliging en continuïteit management, maar vooral ook met de informatiebeveiliging van de klantorganisaties van RID De Liemers;
• Monitort/controleert/bewaakt het beveiligingsbeleid en getroffen maatregelen en stelt vast of de organisatie nog ‘in control’ is. Signaleert beleidsknelpunten of lacunes en draagt oplossingen aan;
• Adviseert gevraagd en ongevraagd over beveiligingsvraagstukken;
• Initieert in samenwerking met de klantorganisaties de opzet van een informatiebeveiligingscalamiteitenorganisatie;
• Coördineert de reactie op ernstige informatiebeveiligings- of ICT-incidenten;
• Zorgt voor een (project-)portfolio voor informatiebeveiliging;
• Initieert en coördineert organisatiebrede informatiebeveiligingsactiviteiten;
• Zorgt voor organisatiebrede (gedrags-)richtlijnen, standaarden, methoden en technieken voor informatiebeveiliging;
• Zorgt ervoor dat het onderwerp informatiebeveiliging regelmatig aandacht krijgt binnen de organisatie, door bijvoorbeeld actuele berichten op het Intranet en het testen van awareness binnen de organisatie. Bevordert actief dat alle medewerkers trainingen op het gebied van security awareness volgen en is beschikbaar als vraagbaak voor de collega’s;
• Onderhoudt contacten met partijen in het werkveld zoals de IBD Gemeenten;
• De CISO is verantwoordelijk voor het up-to-date houden van het ISMS In afstemming met de klantorganisaties;
• Verantwoordelijk voor het up-to-date houden van het ISMS in afstemming met de klantorganisaties.
• Coördinatie van auditwerkzaamheden rond Suwinet en DigiD-aansluitingen;
• Coördinatie van werkzaamheden in het kader van ENSIA;
• input leveren vanuit Samenwerking de Liemers t.b.v. de horizontale en verticale verantwoording van deelnemende gemeenten.

1. Je bent inzetbaar vanaf 1 mei 2023 tot en met 31 oktober 2023 voor 32 - 36 uur
2. Min 3 jaar ervaring op het gebied van Security.
3. Ervaring met (toepassen van) de BIO (Baseline Informatievoorziening Overheid)
4. Kunnen werken op zowel strategisch als tactisch niveau.

5. HBO werk -en denkniveau

6. Je hebt ervaring in een eerdere rol van CISO of een vergelijkbare functie;
7. Je hebt ervaring met het uitvoeren van een pre-audit en/of het aandragen van verbetermogelijkheden op basis van de ENSIA;
8. Je hebt kennis van wet- en regelgeving binnen gemeentelijke organisaties;
9. Je hebt relevante certificaten behaald, bijvoorbeeld CISSP, CISM, CISA of CRISC;
10. Je hebt kennis van risicomanagement, Informatiebeveiliging en -technologie, informatiebeheer en privacy.

Organisatiesensitief

• Leiderschap
• Strategische visie
• Analytisch vermogen

CV in “Word-formaat” geschreven in de taal van de uitvraag;

• Motivatie geschreven in de “ik-vorm”, waarin u zowel kort en bondig ingaat op de scope van de opdracht als puntsgewijs uw aansluiting op de eisen en wensen toelicht;
• Uw beschikbaarheid (per wanneer, aantal uren per week en vakantieplannen);
• Uw uurtarief specifiek voor de onderhavige aanvraag (inclusief reis- en verblijfskosten en excl. BTW).

N.B.

• Bij het ontvangen van uw reactie gaan wij er vanuit dat uw aanbieding voor deze aanvraag exclusief is. Hiermee wordt voorkomen dat uw aanbieding meerdere malen bij dezelfde opdrachtgever voor deze aanvraag wordt ingediend.
• Aangezien de functie eisen knock-out criteria zijn, en de functiewensen de gunningscriteria zijn, dient uw aansluiting hierop dan ook goed afleesbaar in uw cv te zijn opgenomen. Dit verhoogt namelijk een succesvollere behandeling van de aanbieding.
• Tijdens het selectieproces wordt u op de hoogte gehouden van de voortgang. Mocht u vragen hebben, dan staan wij u graag te woord.