Chief Information Security Officer (CISO) in Meerssen

Als CISO vervul je een cruciale rol bij het (door)ontwikkelen van onze informatieveiligheid. We leven in een snel veranderende digitale wereld, waarin positieve en negatieve ontwikkelingen elkaar in rap tempo opvolgen. Als CISO weet jij hierin proactief te acteren en vertaalt de effecten naar de gemeentelijke situatie. Dit geldt niet alleen voor traditionele informatiesystemen maar ook voor operationele technologie (bv. gebouwbeheersystemen en verkeersregelinstallaties). De CISO treedt op als strategisch adviseur voor het bestuur, directie en het management en heeft een bestuurlijke opdracht voor een risico gebaseerde en -gestuurde beveiliging (incl. ketenleveranciers). De CISO organiseert en stuurt de informatiebeveiliging overeenkomstig de behoeften en risicoacceptatie van de gemeente. Je bent verantwoordelijk voor het ontwikkelen, controleren, bijstellen, vernieuwen en herzien van het informatiebeveiligingsbeleid en -plannen. Bestuur en/of directie en management ontvangen van jou gevraagd en ongevraagd advies. Deze adviezen gaan onder andere over risicomanagement en wettelijke ontwikkelingen (vereisten). Daarnaast houd je toezicht op de implementatie en naleving van de beveiligingsdoelstellingen. Jij draagt (mede) zorg voor de verankering van het beleid in de organisatie. Als CISO ben je bevoegd om zelfstandig en onafhankelijk te rapporteren aan het bestuur en de directie. Je werkt nauw samen met de privacy officer en de functionaris gegevensbescherming. De werkzaamheden in hoofdlijnen:

• Opstellen en coördineren van het strategisch en tactisch beveiligingsbeleid;
• Aansturen/begeleiden van organisatie brede risicoanalyses, incl. de ketenrisico’s met betrekking tot leveranciers en daaraan gerelateerde contractuele beveiligingseisen;
• Coördineren van organisatie breed risicomanagement;
• Verwerken van mitigerende maatregelen in het Informatiebeveiligingsplan en zorgdragen voor de actualisatie van dat plan;
• Coördineren van de uitvoering van de beveiligingsmaatregelen uit het Informatiebeveiligingsplan;
• Ondersteunen van de organisatie door middel van kennisoverdracht op het gebied van informatiebeveiliging, zodat deze haar verantwoordelijkheid voor de betrouwbaarheid van de informatievoorziening op correcte wijze kan invullen;
• Het voortdurend bevorderen van informatiebeveiligingsbewustzijn binnen de gehele organisatie;
• Adviseren van medewerkers, management en directie over het onderwerp informatiebeveiliging;
• Volgen van de externe invloeden die gevolgen hebben voor de betrouwbaarheid van de informatievoorziening, het informatiebeveiligingsbeleid en het Informatiebeveiligingsplan;
• Initiëren van periodieke beveiligingsaudits en het verwerken van de resultaten daarvan;
• Registreren van informatiebeveiligingsincidenten in het daarvoor bestemde incidentenregister en de daaraan verbonden verantwoordelijkheid voor de correcte afhandeling en de evaluatie ervan;
• Controleren van de opname van informatiebeveiliging als onderdeel van het informatieplanningsproces, systeemontwikkelingsproces en onderhoudsproces;
• Rapporteren over de status van de informatieveiligheid van de gemeente in Planning & Control managementrapportages;
• Fungeren als ENSIA coördinator en het afhandelen van het ENSIA verantwoordingsproces;
• Onderhouden van externe contacten, zoals de CISO’s van andere gemeenten, de informatiebeveiligingsdienst en het NCSC.

Natuurlijk ben jij deskundig op het gebied van ICT en compliance. Daarom heeft een ISMS geen geheimen voor je. Je bent analytisch sterk en hebt een visie. Maar buiten de technische kennis en analytisch vermogen, onderscheidt een goede CISO zich pas echt door communicatieve vaardigheden en overtuigingskracht. Jij bent in staat om technologische kennis en jouw visie op een begrijpelijke manier over te brengen. Hierdoor weet je draagvlak te creëren in alle geledingen van onze organisatie. Dit is randvoorwaardelijk om onze beveiligingsambities te kunnen realiseren. Als CISO moet je beschikken over een goede kennis van organisatorische, maatschappelijke en politieke ontwikkelingen of andere omgevingsfactoren binnen en buiten de gemeente. Daarom ben jij zeer omgevingsbewust en haal je proactief informatie op. Zo heeft de afdeling Samenleving bijvoorbeeld andere prioriteiten op het gebied van informatiebeveiliging dan de afdeling Ruimte. Dit vraagt om een aangepaste benadering en aanpak. Je hebt…

• HBO/WO werk- en denkniveau.
• relevante werkervaring bij een overheidsinstelling (dit is een pré).
• kennis van en ervaring met het beleidsgebied informatieveiligheid.
• kennis van informatietechnologie, beveiligingstechnieken, de AVG, BIO, ENSIA-verantwoording en het werken met een ISMS.
• de opleiding CISM afgerond of je bent bereid deze te volgen.
• een Verklaring Omtrent het Gedrag (VOG).

• € 6.525 per maand
• Vast
• Voltijds

Onze arbeidsvoorwaarden zijn geregeld volgens de Cao gemeenten.

• Salaris: Deze functie is ingedeeld in schaal 11(max. €6525- op basis van een fulltime dienstverband, salarispeil per 01 januari 2027). Inschaling is afhankelijk van opleiding en ervaring, hierbij wordt eventueel een aanloopschaal toegepast.
• IKB: Bovenop je salaris ontvang je 17,05% van het bruto jaarsalaris als Individueel Keuze Budget (IKB). Dit kun je naar eigen wens inzetten, bijvoorbeeld om uit te betalen, extra vakantiedagen te kopen of belastingvrij een fiets aan te schaffen.
• Arbeidsovereenkomst: In beginsel ontvang je een arbeidsovereenkomst voor de duur van 1 jaar. Hierbij geldt de intentie om deze, bij goed functioneren, om te zetten naar een arbeidsovereenkomst voor onbepaalde tijd.
• Adv-opbouw: 1 fte wil zeggen dat je feitelijk per week 40 uur werkt, waarvan je 36 uur betaald krijgt en 4 uur adv opbouwt, welke je weer kunt inzetten als verlof. Bij een parttime dienstverband wordt dit naar rato verminderd.
• Secundaire arbeidsvoorwaarden: zoals pensioenopbouw bij ABP, het flexibel indelen van de werkweek, hybride werken, reiskosten- en thuiswerkvergoeding en diverse ontwikkelmogelijkheden op zowel persoonlijk als inhoudelijk vlak.

De gemeente Meerssen kent drie afdelingen: Bedrijfsvoering, Ruimte en Samenleving. In totaal werken er ongeveer 150 medewerkers. In deze functie kom je te werken binnen het team Informatisering en Automatisering van de afdeling Bedrijfsvoering.