CISO Functionaris

(Sluitingsdatum: 07-04-2020 om 17:00 uur) Wij zoeken voor een tijdelijke ondersteuning een Ciso-functionaris die samen met een collega, die de meer uitvoerende rol invult, het informatiebeveiligingsbeleid verder vormgeeft. De nieuwe collega komt in een redelijke beheersituatie. 

Bedrijfsomschrijving
U krijgt van ons altijd een terugkoppeling. Na de hierboven vermelde sluitingsdatum beoordelen wij elke sollicitatie en geven u een terugkoppeling. Als wij uw CV selecteren vragen wij altijd om meer informatie, vaak ook om referenties. Zorg ervoor dat u altijd 1 of 2 referenties gereed hebt.
Reacties ontvangen wij graag voorzien van een CV in word-formaat en een korte motivatie. Als u geselecteerd wordt vragen wij u altijd om een aanvullende, zeer specifieke, motivatie te schrijven om de kans op succes zo groot mogelijk te maken.

Functieomschrijving

Startdatum: 01-05-2020

Einddatum: 31-12-2020

Optie op verlenging: Ja

Aantal uur per week: 20 uur

Sluitingsdatum: 07-04-2020 om 17:00 uur

 

De gemeenten Maasdriel en Zaltbommel hebben de bedrijfsvoeringstaken ondergebracht in de Bedrijfsvoeringseenheid Bommelerwaard. De teams financiën, juridische zaken, I&A en HRM maken onderdeel uit van dit bedrijfsonderdeel dat onder de werking van een Gemeenschappelijke Regeling (GR) valt. 

De digitale informatievoorziening, die veelal tijd en plaats onafhankelijk toegankelijk moet zijn, neemt steeds meer toe. Ook (nieuwe) wetgeving stelt eisen aan de informatiebeveiliging van gemeenten. Wanneer informatiebeveiliging niet goed is geregeld, dan is het management niet alleen verantwoordelijk maar ook aansprakelijk. Informatiebeveiliging verankeren wij dan ook in onze werkwijze en processen. De Chief Information Security Officer (CISO) vervult hierbij een centrale rol.  

Wij zijn op zoek naar de persoon die het complete spectrum aan informatiebeveiliging overziet en kan coördineren. Deze op het vakgebied informatiebeveiliging deskundige functionaris is de spin in het web van onze informatiebeveiliging en het informatiebeveiligingsbeleid.  

Het spreekt voor zich dat er veel kennis aanwezig is van de technische infrastructuur. Samen met de business ben je in staat een inschatting te maken van de kwetsbaarheid. 

De CISO is in staat een strategische visie te ontwikkelen en  samenhang en verbinding tot stand te brengen op de verschillende I&A beleidsdomeinen. Beleid wordt daarbij vertaald naar concrete en haalbare doelstellingen. 

Wat ga je doen?

Doel van de functie is het, op basis van de Baseline Informatiebeveiliging Overheid (BIO), zorgdragen voor een samenhangend pakket van maatregelen ter waarborging van de vertrouwelijkheid, integriteit en beschikbaarheid van informatie. Je doet dit voor de gemeenten Maasdriel en Zaltbommel en voor de BVEB. 

Het uitvoeren van risicoanalyses, met oog voor de bedrijfsvoering en inachtneming van de wettelijke voorschriften, is een belangrijk onderdeel van de functie. Het zorgen voor samenhang tussen de technische en organisatorische maatregelen is daarbij van groot belang. Het is daarbij gewenst dat je als CISO je zowel met het beleid als met de uitvoering daarvan bezighoudt.

Positionering

De CISO valt rechtstreeks onder de teammanager I&A van de BVEB. De CISO heeft een voor de functie noodzakelijke onafhankelijke positie ten opzichte van de lijnfuncties. Het is bij deze positie van belang om voldoende gewicht in de schaal te leggen, ter compensatie van de “natuurlijke weerstand‟ tegen het treffen en handhaven van voldoende beveiligingsmaatregelen.

Taken en werkzaamheden

Beleid en coördinatie

• Het opstellen en actualiseren van het informatiebeveiligingsbeleid (langere termijn).

• Het opstellen van informatiebeveiligingsplannen voor afdelingen of deelgebieden (jaarplannen). 

• Het coördineren van de werkzaamheden van personen, afdelingen en instanties die zijn betrokken bij de uitvoering van het informatiebeveiligingsbeleid.

 

Controle en registratie

• Het toezicht houden op de implementatie en naleving van het informatiebeveiligingsbeleid.

• Het opstellen van een controleplan, evenals het leveren van ondersteuning bij het uitvoeren van de daarin gedefinieerde taken.

• Het uitvoeren of initiëren van risicoanalyses en interne audits.

• Het verzamelen en registreren van informatie over de aanwezige beveiligingsmaatregelen.

• Het opzetten, initiëren en onderhouden van een registratie voor beveiligingsincidenten, evenals het afhandelen van opgetreden incidenten en het nemen van preventieve
  maatregelen ter voorkoming van dergelijke incidenten.

Communicatie en voorlichting

• Het onderhouden van externe en interne contacten op alle niveaus binnen dit kader.

• Het organiseren van en deelnemen aan een coördinerend overleg met betrekking tot informatiebeveiliging.

• Het verzorgen en coördineren van voorlichting en interne opleidingen van het personeel op het gebied van informatiebeveiliging.

• Het stimuleren van het beveiligingsbewustzijn en het opstellen, uitvoeren en onderhouden van een communicatieplan.

• Het volgen van nieuwe ontwikkelingen en wetgeving op het gebied van informatiebeveiliging.

Advies en rapportage

• Het optreden als regisseur bij beveiligingsprojecten, waarbij aansturing wordt gegeven aan projectleiders binnen organisatorische eenheden.

• Het afstemmen van informatiebeveiliging met lopende projecten binnen de organisatie.

• Het uitwerken van beveiligingsplannen ten aanzien van de maatregelen, evenals het leveren van ondersteuning bij het uitvoeren van de geaccepteerde plannen.

• Het geven van gevraagd en ongevraagd advies aan de leiding van de organisatie en het lijnmanagement over de te nemen maatregelen.

• Het rapporteren aan de leiding over het gevoerde beleid met betrekking tot informatiebeveiliging, de voortgang van implementatie van nieuwe maatregelen, opgetreden
  incidenten, ondernomen acties, resultaten van onderzoeken en resultaten van controles.

Bevoegdheden

De belangrijkste verantwoordelijken zijn om op elke plek binnen de organisaties gevraagd en ongevraagd onderzoek te kunnen doen, te adviseren en te initiëren. Om de functie van CISO volledig te kunnen vormgeven, is de bevoegdheid om gevraagd en ongevraagd te rapporteren aan de directie, onderdeel van de rol.

Competenties

In staat zijn om weloverwogen de juiste kennis, vaardigheden en houding in te zetten op het juiste moment.

• Goede communicatieve vaardigheden, zowel mondeling als schriftelijk

• Samenwerken met verschillende disciplines op verschillende niveaus

• Stressbestendig en koersvast zonder starheid te vertonen

• Alert, initiatiefrijk, omgevingsbewust

• Integer

• Overtuigingskracht

• Organisatiesensitiviteit 

Functie-eisen

• Minimaal HBO+ werk- en denkniveau;

• Kennis en ervaring op het gebied van informatiebeveiliging en risicoanalyse methoden;

• Kennis van de Baseline Informatiebeveiliging voor Nederlandse Gemeenten (BIG);

• Kennis van specialistische beveiligingstechnieken, zoals encryptie;

• Kennis en ervaring op het gebied van adviseren en veranderprocessen;

• Kennis en ervaring op het gebied van gemeentelijke dienstverlening;

• Kennis van technische infrastructuur;

• Kennis en ervaring met projectmatig werken en projectmanagement.