a.i. CISO

Logistieke organisatie met twee business units waarvan de een B2B en de ander B2C.
Wij zoeken iemand voor de B2B BU, twee dagen in de week, 9-12 maanden.

Algemeen

Het ontwikkelen van strategie en beleid gericht op informatiebeveiliging. Bevorderen en coördineren van de ontwikkeling van uitvoeringsrichtlijnen en toezien op de realisatie van het beleid. De CISO is het aanspreekpunt inzake informatiebeveiliging voor Directie, het Management en de medewerkers.

Context

De CISO functioneert als zelfstandig opererend intern beleidsadviseur, rapporteert aan het lid van de directie, welke verantwoordelijk is voor informatiebeveiliging.
De CISO moet in staat zijn om weerstand te overwinnen om het beleid en richtlijnen te laten naleven, die vaak als belemmerend worden ervaren in de uitvoering van het werk.
De CISO vormt zich een visie op de betekenis van informatiebeveiliging voor de organisatie door voortdurende beeldvorming over risico’s en oplossingsrichtingen voor maatregelen passend bij de organisatie.
De CISO rapporteert aan de CFO.

Resultaatgebieden:

Beleid

• Stelt doelen voor informatiebeveiliging voor.

• Ontwikkelt een strategie om die doelen te bereiken.

• Ontwikkelt beleid ter uitvoering van de strategie en stelt het organisatie beleids- en jaarplan samen mede op basis van de deelplannen informatiebeveiliging.

Leidinggeven

• Treedt op als projectleider of opdrachtgever voor organisatiebrede projecten op het gebied van informatiebeveiliging.

• Organiseert en faciliteert organisatie breed overleg voor sturing en coördinatie op het gebied van informatiebeveiliging.

Implementeren

• Bevordert het ontwikkelen van IB richtlijnen en geeft hieraan richting.

• Initieert voorlichtings- en IB-bewustzijnsprogramma’s en geeft hieraan richting.

• Initieert en faciliteert risicoanalyses op gebied van IB.

• Toetst richtlijnen aan het beleid en adviseert zonodig over verbetering.

• Bereidt beslissingen op het gebied van informatiebeveiliging voor.

• Adviseert de Directie, Business Units en ICT bij beleid(sbeslissingen) met consequenties voor informatiebeveiliging.

Evalueren

• Organiseren en begeleiden van interne en externe audits.

• Organiseren en begeleiden Management Review van het Information Security Management Systeem (ISMS) met directie.

• Beoordeelt rapportages van externe audits op relevantie voor informatiebeveiliging.

• Houdt een centrale registratie bij van informatiebeveiligingsincidenten en de afhandeling.

• Geeft opdrachten tot het verrichten van interne onderzoeken n.a.v. informatiebeveiligingsincidenten.

• Controle op IB Risicobeheersing in projecten

• Beoordeelt ontwikkelingen in de maatschappij, de branche en het vakgebied.

Onderhouden

• Stelt Informatiebeveiligingsvisie, -strategie en -beleid bij en bevordert aanpassing van richtlijnen op basis van evaluaties.

Kennisgebieden

• ICT en informatiebeveiliging (breed)

• ISO 27001 en NEN 7510 + gerelateerde normen (specifiek)

• Organisatie van informatievoorziening

• Business processen (breed)