CISO gezocht voor regionaal CISO-team Utrecht

Heb jij minimaal 3 jaar werkervaring als CISO? En wil je in een team aan de informatiebeveiliging werken van zes Utrechtse gemeenten en een sociale dienst? Dan is deze vacature echt wat voor jou!

Ben jij die CISO die in een team voor meerdere organisaties wil werken aan een verbetering van de informatiebeveiliging? Dan komen we graag met je in contact!

Het regionaal CISO-team Utrecht zoekt een:

Chief Information Security Officer

We zoeken een enthousiaste, fulltime CISO (M/V) die in staat is om informatiebeveiligingsbeleid vorm te geven, in samenwerking met verschillende opdrachtgevers. Je geeft advies over informatiebeveiliging en gerelateerde techniek en zorgt voor algemene bewustwording.

Wat ga je doen?

Je maakt plannen en zorgt voor de uitvoering ervan. Je maakt risico- en impactanalyses en verwerkt deze in adviezen. Je werkt voornamelijk op de locatie van de opdrachtgevers: Baarn, Bunnik, De Bilt, Regionale Sociale Dienst Kromme Rijn Heuvelrug, Soest, Utrechtse Heuvelrug en Wijk bij Duurstede.
Het CISO-team werkt in opdracht van zes Utrechtse gemeenten en een sociale dienst aan de implementatie en borging van informatiebeveiliging. Het team zorgt voor een samenhangend pakket van maatregelen ter waarborging van de vertrouwelijkheid, integriteit en beschikbaarheid van de informatie binnen deze overheidsorganisaties.

Wat kan je verder verwachten?

  • Je organiseert een periodiek informatieveiligheidsoverleg voor de organisaties waarvan jij het vaste aanspreekpunt bent
  • Je bent aanspreekpunt voor de ISO’s en begeleidt hen in deze rol
  • Je stemt af met de privacyfunctionarissen (FG’s en privacy officers)
  • Je brengt risico’s in beeld en stelt naar aanleiding daarvan (regionale) adviezen op
  • Je coördineert veiligheidsonderzoeken en de daaruit vloeiende maatregelen
  • Je informeert bestuur en management
  • Je stelt samen met je CISO-collega’s informatieveiligheidsplannen op en jaagt de uitvoering hiervan aan binnen ‘jouw’ organisaties
  • Je ontwikkelt bewustwordingsactiviteiten en voert deze uit in samenwerking met de organisaties
  • Je rapporteert zowel regionaal als lokaal aan management en directie
  • Je handelt beveiligingsincidenten af
  • coördineert ENSIA

Waar kom je te werken?

Je werkt in een regionaal CISO team, dit team is formatief ondergebracht bij de Regionale ICT-Dienst Utrecht. Jouw werkzaamheden richten zich op de bij de RID aangesloten organisaties. Het CISO-team komt één dag per week samen. De andere dagen ben je op locatie bij de (2 of 3) organisaties voor wie jij het vaste aanspreekpunt wordt. Samen met je CISO-collega’s ga je aan de slag met het opstellen van het regionale informatieveiligheidsbeleid gebaseerd op de BIO en een bijbehorend handboek. Daarnaast ben je een belangrijke gesprekspartner voor de Technical Information Security Officer (TISO)

Jouw ideale profiel:

  • Minimaal HBO/Academisch werk- en denkniveau.
  • Minimaal 3 jaar relevante werkervaring als CISO, coördinator informatieveiligheid of andere gerelateerde functie.
  • Je bent gecertificeerd, bezig om je certificering te halen of bereid dat te gaan doen (ISFS – ISMAS/CISSP/ISSMP/CISM).
  • Kennis en ervaring op het gebied van informatiebeveiliging.
  • Kennis van de Baseline Informatiebeveiliging voor Nederlandse Gemeenten (BIG), de ISO 27001/27002, ENSIA, richtlijnen Logius/DigiD.
  • Kennis en ervaring op het gebied van adviseren, organisatiekunde en gemeentelijke dienstverlening.
  • Bereid tot permanente scholing.

We zoeken iemand die:

  • Graag samenwerkt maar ook in staat is om zelfstandig vorm te geven aan informatiebeveiliging;
  • Op verschillende niveaus binnen de organisaties kan functioneren;
  • Een stevige adviseur is en zich prettig voelt in een coördinerende rol;
  • Beschikt over overtuigingskracht en oplossings- en resultaatgericht is;
  • Helder communiceert (zowel schriftelijk als mondeling) en van aanpakken weet;
  • In staat is om zowel medewerkers, management en directies als wethouders en raadsleden duidelijk te maken wat het belang is van informatiebeveiliging en de maatregelen die zij moeten treffen.
Verder lezen bij de bron
IB&P

Lees ons boek

Gemeenten. Bewustzijn. Privacy.

Het handboek voor informatiebewustzijn bij de lokale overheid.

Nieuwsbrief

Deze versturen we 3-4x per jaar.

Recente blogs

De rol van de OR bij privacy op de werkvloer
De ondernemingsraad (OR) speelt een belangrijke rol in een organisatie, ook op het gebied van privacy op de werkvloer.
Het belang van patchmanagement
Als we het hebben over informatiebeveiliging, komen de termen patches en patchmanagementproces vaak voorbij. Maar wat betekenen deze termen nu eigenlijk? Waarom is patchmanagement zo belangrijk? En hoe richt je zo’n proces dan in? In deze blog lees je hoe je hier zelf mee aan de slag kan.
De AVG versus de Wet politiegegevens (Wpg)
: Naast de AVG hebben politie en justitie te maken met de Wet politiegegevens (Wpg). Maar ook als gemeente heb je te maken met de Wpg, namelijk bij het werk van Buitengewoon opsporingsambtenaren (Boa’s). In deze blog leggen we uit hoe de AVG en Wpg van toepassing zijn op het werk van Boa’s en waar je als gemeente aan moet voldoen bij het verwerken van gegevens.

Meer recente berichten

BoF: Gemeenten hebben AVG basis nog steeds niet op orde
Verder lezen
Incidentresponsplan Ransomware
Verder lezen
Nederlandse datacenters en DNS providers krijgen zorg en meldplicht
Verder lezen
Nederlandse gemeenten sturen onbewust data naar VS
Verder lezen
Overheden kunnen elkaar straks waarschuwen over criminele praktijken
Verder lezen
Wat hebben we geleerd van cyberaanvallen op kritieke infrastructuur?
Verder lezen
NCTV: Risico op ontwrichting groter door scheefgroei dreiging en weerbaarheid
Verder lezen
Een op de vijf IT beslissers heeft weinig vertrouwen in databescherming en privacy van de cloud
Verder lezen
Beschermt de Autoriteit Persoonsgegevens privacy, of verstoort ze de vrije markt?
Verder lezen
Het is geen keuze, beveilig die digitale ramen
Verder lezen