Chief Information Security Officer

De functie

Als onderdeel van een programma om de interne beheersing en verantwoording te versterken moet het CAK het komende jaar flinke stappen zetten op het gebied van informatiebeveiliging. Hiervoor wordt gezocht naar een ervaren interim CISO die het verbeterplan opstelt en leiding geeft aan de uitvoering. Dit om ook naar de organisatie aan te geven dat dit anders moet. Opdrachtgever voor het verbeterplan is de Raad van Bestuur, het gedelegeerd opdrachtgeverschap ligt bij de CIO. De interim CISO rapporteert aan de CIO.

De opdracht bestaat uit het opstellen en uitvoeren van een plan van aanpak met – op hoofdlijnen – de volgende componenten:

-Herijking en waar nodig herinrichting van de informatiebeveiligingsorganisatie (zowel business, ICT als staven);
-Op (laten) stellen van een integraal normenkader, gebaseerd op de BIR 2017, dat door alle relevante stakeholders
wordt toegepast;- Selectie, implementatie en inrichting van ISMS-tooling;
-Inrichting van de PDCA-cyclus op het gebied van informatiebeveiliging, zoveel mogelijk
aansluitend bij de P&C cyclus en het corporate risicomanagement.

In het project zal nauw samengewerkt worden met stakeholders uit de hele organisatie zoals de business units, ICT security management en internal audit. Bij aanvang is circa 1.5 FTE beschikbaar voor directe ondersteuning vanuit de CIO Office; onderdeel van de opdracht is het bepalen van de doelformatie binnen de CIO Office en elders in de organisatie.

Het profiel

Opleiding, kennis en ervaring

-HBO/Academisch werk- en denkniveau
-Kennis en ervaring op het gebied van bestuurs-/bedrijfskunde en/of informatica
- Kennis van de actuele stand van zaken en mogelijkheden van ICT (besturingssystemen, netwerken,
standaarden, ontwikkel- en beheermethoden
-Kennis en ervaring op het gebied van informatiebeveiliging en risicoanalyse methoden
-Kennis van de Baseline Informatiebeveiliging voor Rijksdienst en de ISO 27001/27002
-Kennis en ervaring op het gebied van adviseren en organisatiekunde
-Kennis en ervaring met projectmatig werken en projectmanagement

Competenties

• Goede communicatieve vaardigheden, zowel mondeling als schriftelijk;

• Goed kunnen samenwerken met verschillende disciplines op verschillende niveaus;

• Alert, initiatiefrijk, omgevingsbewust;

• Integer;

• Overtuigingskracht.

Het aanvragen van een Verklaring Omtrent het Gedrag (VOG) maakt deel uit van de procedure.

Reageren?

-Reacties ontvangen wij graag voorzien van Nederlandstalig cv in Word formaat waaruit de gevraagde kennis en ervaring zoals gesteld in de aanvraag duidelijk blijkt.
-Het cv dient voorzien te zijn van naam, geboortedatum en woonplaats.
-Een korte, aan de opdracht gerelateerde motivatie waaruit de gevraagde kennis en ervaring duidelijk blijkt.

Als wij verder het selectieproces ingaan vragen wij altijd om een zeer specifieke motivatie te schrijven om de kans op succes zo groot mogelijk te maken. Reageren kan tot uiterlijk 3 januari 2019. De contactpersoon voor deze opdracht is C.Moreen.