Chief Information Security Officer

Functie: Chief Information Security Officer

Locatie: Omgeving Rotterdam

Introductie

Als Interim CISO geef je samen met collega's invulling aan een belangrijk taakgebied: informatiebeveiliging. De Interim CISO draagt zorg voor een samenhangend beleid en maatregelen voor de informatiebeveiliging in brede zin, ter waarborging van de vertrouwelijkheid, integriteit en beschikbaarheid van de informatie waarvoor de klant verantwoordelijk is. Risico-management, organisatorische en technische beveiligingsmaatregelen, oog voor onderzoek, praktische toepasbaarheid en het in acht nemen van de wettelijke voorschriften zijn daarbij sleutelbegrippen.

Taken

De kerntaken van de CISO omvatten werkzaamheden op het gebied van

Beleid en regievoering
Controle en Registratie
Communicatie en Voorlichting
Advies en Rapportage

Functie

Als Corporate Information Security Officer bepaal jij het beleid omtrent de informatiebeveiliging en voert regie over de implementatie van benodigde maatregelen. Het beleid baseer je op een risicomanagementbenadering waarbij je rekening houdt met trends en ontwikkelingen, het dreigingsbeeld voor de sector en de organisatiebehoefte.
Tevens adviseer je over de optimalisatie van onze informatiebeveiliging en begeleid en houdt toezicht op de implementatie van het advies Je zorgt voor richtlijnen, standaarden, methoden en technieken en je initieert informatiebeveiligingsactiviteiten en -projecten. Ook coördineer je de reacties op calamiteiten zoals (ernstige) issues op het gebied van informatiebeveiligings-incidenten.
De CISO voert zijn functie zelfstandig uit en is functioneel verantwoordelijk voor informatiebeveiliging en het functioneren van het Team. Tevens werkt hij samen met functionarissen voor informatiebeveiliging binnen de faculteiten en centrale support organisaties.
Verder werkt de CISO samen met de verantwoordelijke voor fysieke beveiliging, met informatiemanagement en architectuur van het CIO Office, alsook met de IT Organisatie, voor het beoordelen van de informatiebeveiliging in projecten en het identificeren van risico's en te nemen maatregelen in het bestaande ICT-landschap. De CISO draagt het informatiebeveiligingsbeleid uit binnen de organisatie en ziet toe op naleving daarvan.
Je bouwt mee aan het CIO Office en aan een effectieve informatiebeveiligings-organisatie. Je kunt kritische vragen stellen en je hebt een pragmatische houding. Je werkt nauw samen met de Functionaris voor de Gegevensbescherming (FG). Functioneel geef je leiding aan de Security en Privacy Officers en collega's binnen de faculteiten en de centrale organisaties met een rol t.a.v. security & privacy. Samen met deze experts treedt je op als informatiebeveiligingsadviseur bij veranderingen binnen de Informatievoorziening. Als CISO ben je ook verantwoordelijk voor het initiëren en laten uitvoeren van audits en analyses, het geven van voorlichting en training geven aan management en medewerkers om ze meer bewust te maken van het correct omgaan met informatie en systemen.

Vereisten

• Je bent een autoriteit op het gebied van informatiebeveiliging,
  met een HBO of academisch denk- en werkniveau;

• Om de CISO-rol goed te vervullen moet je op verschillende
  niveaus binnen deze organisaties kunnen functioneren;

• De kandidaat heeft specifieke ervaring als Proces/Informatie
  architect bij publieke organisaties met een omvang van minimaal
  400 FTE in de volgende werkgebieden. In geval de kandidaat voor
  gesprekken in aanmerking komt, zullen deze ervaringen aan de
  hand van referenties moeten kunnen worden bevestigd. 4
  trajecten benoemen en waarvan 2, die in het kader van deze
  uitvraag het meest relevant zijn, worden meegestuurd;

• Ervaring op het gebied van informatiebeveiliging vanuit
  risicomanagementbenadering 4 trajecten benoemen en waarvan
  2, die in het kader van deze uitvraag het meest relevant zijn,
  worden meegestuurd;

• Bekend met gangbare methoden, normen en standaarden
  (Baseline Informatiebeveiliging Rijksdienst (BIR), ISO
  27001/27002, NORA IB katern).2 trajecten benoemen en
  waarvan 1, die in het kader van deze uitvraag het meest relevant
  is, worden meegestuurd;

• Ervaring met ISO 9001, ISAE3402 en SOC2 en de AVG. 2
  trajecten benoemen en waarvan 1, die in het kader van deze
  uitvraag het meest relevant is, worden meegestuurd;

• Kennis en ervaring met de HORA, het SURF Normenkader
  informatiebeveiliging;

• Ervaring met Cloudservices en de daaraan gerelateerde issues
  met betrekking tot informatiebeveiliging;

• Minimaal 2 referenties die benaderd kunnen worden;

• Werkervaring binnen de Hoger Onderwijs-sector is zeker
  welkom. Gezien het internationale karakter van de organisatie
  beheers je naast de Nederlandse taal ook de Engelse taal
  uitstekend;

• Opleiding en certificaat van SANS/GSTRT, CISM, CISA, CISSP is
  een pré.

Aanbod

Start - per 8 januari 2018

Aantal uren per week

gem 4, max 5 dagen per week met flexibiliteit van inzet per week

Einde inzet

in eerste instantie tot 1 april 2017

Optie op verlenging

ja

Gesprekken

De eerste gespreksronde is van 22 November tot 8 December 2017