Functionaris CISO

Wat ga je doen?
De functie van CISO Rechtspraak is belegd binnen de Informatie Voorzienings- Organisatie (IVO) van de Rechtspraak. Hiervoor is een CISO aangesteld die de opdracht heeft gekregen de functie te borgen binnen de IVO organisatie en securitystrategie- plan en beleid aan te scherpen en op een hoger niveau te brengen.

Als functionaris CISO ben je de rechterhand van de CISO en neemt een aantal beleidsvoorbereidende, strategische en planvormende taken van hem uit handen. Samen werken jullie aan het verder vorm geven van de functie binnen IVO rechtspraak, het opstellen van de security strategie, plan, beleid, het vaststellen van de gap tussen de gewenste- en de huidige situatie en geeft richting aan de borging hiervan. Het doel is security stevig te borgen binnen de organisatie en de toetsende en toezichthoudende rol te verankeren.

Voorbeelden van werkzaamheden waar je aan bijdraagt zijn

• Het opstellen van de security strategie op basis van businessgoals, deze laten goedkeuren, uitdragen en verankeren;

• Het opstellen van het securityplan op basis van de strategie, dit laten goedkeuren, uitdragen, richting geven aan de uitvoering van het plan en toetsen of het plan conform
  vaststelling wordt uitgevoerd;

• Het opstellen, laten goedkeuren en uitdragen van het informatie security beleid;

• Het vaststellen van de gap tussen de gewenste en de huidige situatie en richting geven aan het wegwerken van de gap;

• Het (laten) uitvoeren van risicoanalyses om de risico's vast te stellen en mitigerende maatregelen voor te stellen danwel de risico's te accepteren;

• Het (laten) uitvoeren van audits om te toetsen in hoeverre het beleid juist wordt toegepast;

• Geven van gevraagd en ongevraagd advies aan directie, managers en projecten over dreigingen en security vraagstukken;

• Het verhogen van het informatie security bewustzijn binnen de organisatie.

Werken bij IVO Rechtspraak
Mensen, organisaties en overheid zijn het vaak wel of niet eens met elkaar. Dat is onvermijdelijk in een samenleving. De Rechtspraak is nodig om te bepalen wie dan gelijk heeft. IVO levert IT diensten aan de rechtspraak ter ondersteuning.

De digitale ambities van de Rechtspraak zijn groot. Voor het succes van het digitaliseringsprogramma is o.a. security van cruciaal belang. Systemen en netwerken moeten 24 uur per dag, 7 dagen in de week beschikbaar zijn voor de rechtsspraakmedewerkers, ketenpartners en burgers. Voor de continuïteit van de systemen en de beveiliging van de gegevens van de Rechtspraak betekent dit een groeiend risico en daarmee een uitdaging om de infrastructuur en systemen aan de hoge security eisen blijvend te laten voldoen.

Organisatorische borging
Je rapporteert aan de CISO die vervolgens rapporteert aan de directie van IVO. Je werkt direct samen met het team Security, Privacy en Kwaliteit die rapporteert aan de directeur IVO-IT.

KO-eisen (minimaal 5 jaar)

Je beschikt over minimaal een HBO diploma, bij voorkeur richting informatiekunde of informatiebeveiliging
Aantoonbare ervaring binnen informatie security management bij voorkeur in de rol van CISO of adviseur.

Vereiste certificering

Certified Information Security Management CISM;

Gewenste certificering

Certified Information Systems Security Professional (CISSP)

Je hebt kennis en ervaring op het gebied van risicoanalyse en audit methodieken

Wensen

Kennis van de Rechtspraak, beleidsvoorbereidend, overtuigingskracht, organisatiesensitiviteit, daadkracht en uitstekende mondelinge en schriftelijke communicatieve vaardigheden;

Overig

Kandidaten moeten in het bezit zijn van een Verklaring Omtrent Gedrag (VOG25). Opdrachtgever wil graag contact leggen met referenties van vorige opdracht- of werkgevers, de kandidaat dient enkele referenties aan te reiken en stemt in dat hiermee contact opgenomen wordt.