Chief Information Security Officer

Aanvraag 20120916 Tijdelijke inhuur

Voor onze opdrachtgever zijn wij op zoek naar een Chief Information Security Officer.

Aanleiding

Onze opdrachtgever heeft besloten om met ingang van 2016 de ISO27001/2 norm te hanteren als uniforme norm voor het inrichten van de fysieke en informatiebeveiliging van de opdrachtgever.
In 2020 wil de opdrachtgever volledig ISO27001/2 gecertificeerd zijn.

Stand van zaken

Er is vastgesteld dat hoewel er op verschillende plekken hard wordt gewerkt en diverse ter zake kundige mensen betrokken zijn, er onvoldoende integrale voortgang wordt geboekt.
Onder andere de (kritieke) maatregelen uit een extern adviesrapport van medio 2015 lopen niet op het 2020 schema en centrale regievoering op het realiseren van de ISO norm ontbreekt.
Een substantieel deel van de in 2015 geïdentificeerde maatregelen is nog niet gestart of niet verder dan gedeeltelijk geïmplementeerd.
Ook de in het 2016 geplande maatregelen zijn in januari 2017 nog niet voldoende op schema.
Dat maakt meer centrale regie op het realiseren van de beschreven maatregelen noodzakelijk.
Naar aanleiding hiervan is in de DV van februari 2017 besloten een externe Regievoerder Informatieveiligheid (CISO) aan te stellen, die rapporteert aan de Stuurgroep Digitalisering & Data (SGDD).
De Regievoerder wordt bijgestaan door een interne Kwartiermaker.

Opdracht Regievoerder Informatieveiligheid (CISO)

De Regievoerder Informatieveiligheid (CISO) wordt verzocht om zijn of haar werk in te delen in drie fasen. Faseovergangen zijn milestones.
Hij/zij rapporteert over opleveringen van milestones aan de SGDD.

Fase 1: Oriëntatie en Visie

• Oriënteer op de organisatie, processen en acties;

• Realiseer een overzicht van lopende maatregelen, budgettering, opdrachtgeverschap en hun beoogd effect (bijvoorbeeld een doelen-inspanningen matrix);

• Vertaal de ISO27001/2 norm naar een geactualiseerde Visie Informatieveiligheid en identificeer daarin benodigde kritieke maatregelen om tot een basisniveau aan informatieveiligheid te komen;

Fase 2: Identificeren en initiëren kritieke maatregelen

• Vertaal de Visie Informatieveiligheid en de ISO27001/2 naar een geactualiseerd Beleid Informatieveiligheid (inclusief standaarden);

• Herzie op basis van visie en beleid lopende trajecten en processen;

• Initieer op basis van visie en beleid noodzakelijke kritieke maatregelen met de lijnorganisatie;

• Integreer de governance van deze maatregelen in de bestaande IT-governance;

Fase 3: Voortzetting Maatregelen, Overdracht aan de lijn- en herziene informatiebeveiligingsorganisatie

• Vertaal de Visie Informatieveiligheid naar de inrichting van een informatieveiligheidsorganisatie;

• Richt de informatieveiligheidsorganisatie in binnen de IV-organisatie;

• Lever een ‘Roadmap Normering ISO27001/2 in 2020’ op;

• Draag lopende kritieke veiligheidsmaatregelen, de Visie, het Beleid en de Roadmap over aan de nieuwe informatieveiligheidsorganisatie;

Jouw Profiel

• Je hebt minimaal 5 jaar ervaring als Chief Information Security Officer; bij voorkeur in een vergelijkbare organisatie (Nuts, Grote Uitvoeringsorganisaties, Banken, Verzekeraar);

• Je hebt ervaring met informatieveiligheid binnen procesautomatisering, kantoorautomatisering en hun overlap;

• Je hebt minimaal 5 jaar ervaring en bekendheid met kantoor- en/of procesautomatisering, in de watersector is een pré maar geen eis;

• Je hebt minimaal 5 jaar ervaring in een Agile werkende organisatie en/of een organisatie in een grootschalige Agile digitale transformatie;

• Je hebt ervaring en kennis van de ISO27001/2 norm en de implementatie hiervan;

Competenties

• Je bent interactief met jouw omgeving maar denkt en acteert onafhankelijk.

• Je baseert jouw handelen op een sterk analytisch vermogen, bent initiatiefrijk en betrekt de organisatie door uitstekende communicatie.

• Je bent zichtbaar en aanspreekbaar in de organisatie.

• Je hebt daarnaast ruime ervaring met acteren op strategisch niveau, maar weet de vertaalslag te maken naar concrete implementatie en bijsturing op tactisch en operationeel niveau.

Overige

De Regievoerder Informatieveiligheid wordt bijgestaan door een interne Kwartiermaker (de programmamanager informatieveiligheid).

Algemene informatie m.b.t. de aanvraag

Locatie

Amsterdam

Startdatum

wordt in overleg vastgesteld

Duur

6 maanden

Optie op verlenging

-

Inzet

36 uur per week

Tarief

Marktconform

Sluitingsdatum

30 juni 2017

Sluitingstijd

09.00 uur

Intake gesprek

deze vinden plaats in de eerste of tweede week van juli

Hoe dient uw aanbieding verzorgd te worden?

• CV in ”Word-formaat” geschreven in de taal van de uitvraag;

• Motivatie geschreven in de “ik-vorm”, waarin u zowel kort en bondig ingaat op de scope van de opdracht als puntsgewijs uw aansluiting op de eisen en wensen toelicht;

• Uw beschikbaarheid (per wanneer, aantal uren per week en vakantieplannen);

• Uw uurtarief specifiek voor de onderhavige aanvraag (inclusief reis- en verblijfskosten en excl. BTW);

N.B.

• Bij het ontvangen van uw reactie gaan wij er vanuit dat uw aanbieding voor deze aanvraag exclusief is. Hiermee wordt voorkomen dat uw aanbieding meerdere malen bij dezelfde opdrachtgever voor deze aanvraag wordt ingediend.

• Onvolledige aanbiedingen worden niet door ons in behandeling genomen.

• Tijdens het selectieproces wordt u op de hoogte gehouden van de voortgang. Mocht u vragen hebben, dan staan wij u graag te woord.