CISO Chief Information Security Officer

CISO Chief Information Security Officer

• Startdatum: januari 2018

• Einddatum: april 2018, optie tot verlening

• Standplaats: Rotterdam

Functieomschrijving
Als Interim CISO van het CIO Office van de EUR geef je samen met collega’s invulling aan een belangrijk taakgebied: informatiebeveiliging. De Interim CISO draagt zorg voor een samenhangend beleid en maatregelen voor de informatiebeveiliging in brede zin, ter waarborging van de vertrouwelijkheid, integriteit en beschikbaarheid van de informatie waarvoor de Erasmus Universiteit Rotterdam verantwoordelijk is.
Als Chief Information Security Officer bepaal jij het beleid omtrent de informatiebeveiliging en voert regie over de implementatie van benodigde maatregelen. Het beleid baseer je op een risicomanagementbenadering waarbij je rekening houdt met trends en ontwikkelingen, het dreigingsbeeld voor de sector en de organisatiebehoefte. Tevens adviseer je over de optimalisatie van onze informatiebeveiliging en begeleid en houdt toezicht op de implementatie van het advies Je zorgt voor richtlijnen, standaarden, methoden en technieken en je initieert informatiebeveiligingsactiviteiten en –projecten. Ook coördineer je de reacties op calamiteiten zoals (ernstige) issues op het gebied van informatiebeveiligings-incidenten.

De kerntaken van de CISO omvatten werkzaamheden op het gebied van

• Beleid en regievoering

• Controle en Registratie

• Communicatie en Voorlichting

• Advies en Rapportage

Om voor deze positie in aanmerking te komen voldoe je aan de volgende criteria

• Je bent een autoriteit op het gebied van informatiebeveiliging, met een HBO of academisch denk- en werkniveau.

• Je hebt minimaal 3 jaar werkervaring in een soortgelijke rol.

• Je hebt kennis van de actuele stand van zaken van informatiebeveiliging, dreigingen, kwetsbaarheden en risico’s.

• Je hebt ervaring op het gebied van informatiebeveiliging vanuit risicomanagementbenadering en bent bekend met gangbare methoden, normen en standaarden (Baseline Informatiebeveiliging Rijksdienst (BIR), ISO 27001/27002, NORA IB katern).

• Ervaring met ISO 9001, ISAE3402 en SOC2 en de AVG is een sterke pré.

• Kennis en ervaring met de HORA, het SURF Normenkader informatiebeveiliging is een pre, evenals ervaring met Cloudservices en de daaraan gerelateerde issues met betrekking tot informatiebeveiliging.

• Werkervaring binnen de Hoger Onderwijssector is een pré.

• Je bent communicatief sterk en in staat om met diverse stakeholders samen te werken.

• Je beheerst naast de Nederlandse taal ook de Engelse taal in woord en geschrift

Over G-Nius
G-Nius is een projectmatige consultancy- en detacheringsonderneming, gespecialiseerd in Energy & Utilities, IT Logistics & Warehouse Management Services en ICT infrastructuur. De diensten die wij leveren zijn detachering, werving & selectie, interim management, deta-vast en op projectbasis. G-Nius streeft te allen tijde naar een win-win situatie voor zowel de relatie als de gedetacheerde professional. De passie van onze accountmanagers leidt tot een persoonlijke begeleiding van de kandidaten wat dan ook leidt tot ons succes.

Heb je interesse in de vacature of wil je meer informatie, neem dan contact op met Frank Claassen.