Strategisch Adviseur Informatiebeveiliging

Jij bent van het (mede) uitvoeren van en bijdragen aan diverse strategische security vraagstukken binnen gemeente Rotterdam en anderzijds voor het versterken van het CISO-office.

Als Strategisch Adviseur Informatiebeveiliging werk je dagelijks nauw samen met de andere strategisch adviseurs van het CISO-office en de CISO. Vanzelfsprekend onderhoud je daarnaast warme contacten met de andere onderdelen van de securityorganisatie: de Decentrale Information Security Officers (DISO’s) en de Security Managers. Binnen het CISO-office hebben de strategisch adviseurs eigen aandachtsgebieden en voor deze opdracht zoeken zoeken we een adviseur die (vooral) aan de slag gaat met het (door)ontwikkelen van de securityorganisatie.

Je wordt lid van het CISO-office en dat houdt o.a. in: Dagelijkse agendering CISO-office onderwerpen; Initiatiefnemer en kartrekker op het Meerjarenplan (MJP) thema securityorganisatie; Bereid eigen (spoed)adviezen voor en die van de CISO; Voert review uit en draagt bij aan overige adviezen van gehele security keten.

Stel je concrete adviezen op voor het verbeteren van de integraliteit; Werk je samen met collega’s de taken en verantwoordelijkheden (nader) uit; Ontwikkel je een plan voor on-boarding van nieuwe securitycollega’s; (Her)ontwerp en standaardiseer je securityprocessen met een voorspelbare uitkomst; Creëer je instrumenten of pas je bestaande instrumenten aan voor Rotterdam; Werk je een aanpak uit voor duurzame ontwikkeling van kennis en kunde; Coach, train en faciliteer je waar nodig de securityorganisatie of delen daarvan.

En als ervaren adviseur op het gebied van informatiebeveiliging neem je kennis en ervaring mee op het gebied van: Cybersecurity en informatiebeveiliging, gegevensbescherming en ISMS; Strategisch en tactisch risicomanagement en dreigingsanalyses; Governance, Risk & Control (GRC) tooling, -processen en -werkwijzen; Continuïteitsmanagement, BCM en Digitale Weerbaarheid; Cloud, Veilige Softwareontwikkeling en CLM; Compliance, interne en externe audits en assurance opdrachten. Profiel Je kunt goed omgaan met de politieke context van een gemeente en je bent een verbinder tussen de diverse vakgebieden. Als Strategisch Adviseur Informatiebeveiliging weet jij op het juiste niveau te communiceren, dit doe je op bestuurlijk, strategisch en tactisch niveau. Je hebt een pragmatische insteek bij het opstellen van van informatiebeveiligingsbeleid, het implementeren ervan, het adviseren erover en het toezicht houden. Daarnaast weet je strategisch advies te geven op raads-niveau. Ook heb je een actieve en meedenkende houding richting CISO en de gehele securityorganisatie. Je bent in staat om met een helikopterview over informatiebeveiliging vanuit een breed perspectief te adviseren, challengen en beoordelen. Verder ben je organisatiesensitief en heb je een gevoel voor verhoudingen tussen organisaties of onderdelen daarvan. Je kan bruggen slaan met met aanpalende domeinen zoals o.a. privacy, informatiebeheer, architectuur, en assset management en dit doe je met de nodige overtuigingskracht. Door jouw kennis en houding, in combinatie met je ervaring met advisering op het vakgebied, weet jij de juiste verbindingen te leggen en waar nodig hierop door te pakken. Je hebt oog voor je omgeving en kunt de belangen daarin goed afwegen. Daarnaast kan je zowel zelfstandig als in teamverband functioneren. Ten slotte beschik je over uitstekende Nederlandse schriftelijke en mondelinge vaardigheden.

De afdeling De afdeling Strategie en Ondersteuning (S&O) heeft als visie: “Wij helpen u (strategisch) verder”. Dit verder helpen gebeurt vanuit kaderstelling, kwaliteitsbewaking en ondersteuning voor afdelingsoverstijgende vraagstukken.

Daarbij letten collega’s van deze afdeling er altijd op dat hedendaagse vraagstukken zich niet beperken tot team-, afdelings- of directiegrenzen. De werkzaamheden gaan voorbij de koker en er wordt gewerkt vanuit eigen taken, rollen en bevoegdheden in dynamische teams aan creatieve oplossingen.

De verschillende teams binnen de afdeling houden zich bezig met de strategische I-agenda die zich richt op innovatie en met de concernarchitectuur die de spelregels beschrijft wanneer er een nieuw project start.

Ook onze privacy, informatiebeveiliging, open data, innovatie en concern portfoliomanagement - waarbij getoetst wordt of we projectmatig de goede dingen goed doen - vallen onder de werkzaamheden van Strategie & Ondersteuning. Net als het financieel management, contract- en leveranciersmanagement en de special forces die ervoor zorgen dat landelijke innovatieve ontwikkelingen en complexe cluster overstijgende vraagstukken op de juiste plek en bij de juiste collega’s terechtkomen.

Kortom: een uitstekende plek in de organisatie én uitgangspositie voor een Strategisch Adviseur Informatiebeveiliging.

1. Je hebt minimaal een afgeronde WO opleiding;
2. Je hebt een afgeronde training (middels een certificaat) op het gebied van informatiebeveiliging (CISSP, CCISO of gelijkwaardig);
3. Je hebt aantoonbaar ruime kennis van de ISO 27001, ISO 27002 en de Baseline Informatiebeveiliging Overheid (BIO);
4. Je hebt minimaal 5 jaar werkervaring als security officer bij de overheid waarvan minimaal 3 jaar op strategisch niveau;

5. Je hebt kennis van en ervaring met het inrichten van securityprocessen en -besturingsvraagstukken.

6. Je hebt in de afgelopen 3 jaar minimaal 6 maanden in een vergelijkbare functie voor een G4-gemeente gewerkt;
7. Je hebt aantoonbare ontwikkel- en veranderervaring van teams van professionals binnen de gemeentelijke context

Competenties

Je kunt goed omgaan met de politieke context van een gemeente en je bent een verbinder tussen de diverse vakgebieden. Als Strategisch Adviseur Informatiebeveiliging weet jij op het juiste niveau te communiceren, dit doe je op bestuurlijk, strategisch en tactisch niveau. Je hebt een pragmatische insteek bij het opstellen van van informatiebeveiligingsbeleid, het implementeren ervan, het adviseren erover en het toezicht houden. Daarnaast weet je strategisch advies te geven op raads-niveau. Ook heb je een actieve en meedenkende houding richting CISO en de gehele securityorganisatie. Je bent in staat om met een helikopterview over informatiebeveiliging vanuit een breed perspectief te adviseren, challengen en beoordelen. Verder ben je organisatiesensitief en heb je een gevoel voor verhoudingen tussen organisaties of onderdelen daarvan. Je kan bruggen slaan met met aanpalende domeinen zoals o.a. privacy, informatiebeheer, architectuur, en assset management en dit doe je met de nodige overtuigingskracht. Door jouw kennis en houding, in combinatie met je ervaring met advisering op het vakgebied, weet jij de juiste verbindingen te leggen en waar nodig hierop door te pakken. Je hebt oog voor je omgeving en kunt de belangen daarin goed afwegen. Daarnaast kan je zowel zelfstandig als in teamverband functioneren. Ten slotte beschik je over uitstekende Nederlandse schriftelijke en mondelinge vaardigheden.

Het cluster Bestuurs- en Concernondersteuning is de spil van de gemeentelijke organisatie en maakt kaders voor het hele concern. Zij zorgt er enerzijds voor dat het college van burgemeester en wethouders de stad kan besturen en de schakel is tussen de burgers, het stadsbestuur en de gebieden. Anderzijds is het cluster Bestuurs- en Concernondersteuning de schakel met de overige (beleids)clusters op het gebied van bedrijfsvoering. Producten en diensten zoals ICT, HR, Facilitaire Zaken, Juridische Zaken, Onderzoek, Financiën, Inkoop en Communicatie zijn gebundeld om toegespitste dienstverlening te leveren die de clusters nodig hebben bij het uitvoeren van haar werk voor de stad.

CV in “Word-formaat” geschreven in de taal van de uitvraag;

• Motivatie geschreven in de “ik-vorm”, waarin u zowel kort en bondig ingaat op de scope van de opdracht als puntsgewijs uw aansluiting op de eisen en wensen toelicht;
• Uw beschikbaarheid (per wanneer, aantal uren per week en vakantieplannen);
• Uw uurtarief specifiek voor de onderhavige aanvraag (inclusief reis- en verblijfskosten en excl. BTW).

N.B.

• Bij het ontvangen van uw reactie gaan wij er vanuit dat uw aanbieding voor deze aanvraag exclusief is. Hiermee wordt voorkomen dat uw aanbieding meerdere malen bij dezelfde opdrachtgever voor deze aanvraag wordt ingediend.
• Aangezien de functie eisen knock-out criteria zijn, en de functiewensen de gunningscriteria zijn, dient uw aansluiting hierop dan ook goed afleesbaar in uw cv te zijn opgenomen. Dit verhoogt namelijk een succesvollere behandeling van de aanbieding.
• Tijdens het selectieproces wordt u op de hoogte gehouden van de voortgang. Mocht u vragen hebben, dan staan wij u graag te woord.