Chief Information Security Officer

gemeente Waalwijk

Chief Information Security Officer (18 uur per week)

Organisatie

De gemeente Waalwijk is een dynamische en ondernemende organisatie die vooroploopt in ontwikkelingen. De gemeente hecht veel waarde aan betrokkenheid, participatie en een open cultuur.

Wat je gaat doen

Als Chief Information Security Officer (CISO) ben je verantwoordelijk voor het informatiebeveiligingsbeleid binnen de gemeente. Je taken omvatten:

• Advies en Beleid: Je adviseert het management over noodzakelijke maatregelen om de vertrouwelijkheid, integriteit en beschikbaarheid van informatie te waarborgen. Je helpt bij de uitwerking en implementatie van het informatiebeveiligingsbeleid.

• Beveiligingsaudits en Analyses: Je initieert en voert periodieke beveiligingsaudits, risicoanalyses en kwetsbaarheidsanalyses uit, waaronder ENSIA en DigiD.

• Risicoanalyse: Je analyseert risico's en bedreigingen op het gebied van informatiebeveiliging en stelt beleidsvoorstellen op om deze te verminderen.

• Incidentmanagement: Bij beveiligingsincidenten fungeer je als primaire adviseur van het management, waarbij je inzicht biedt in oorzaken en mogelijke oplossingen.

• Bewustwording: Je stimuleert het informatiebeveiligingsbewustzijn binnen de organisatie en zet bewustwordingsprogramma's op.

• Netwerken: Je bouwt een netwerk op met andere CISO's en wisselt kennis uit.

• Rapportage: Je rapporteert periodiek over beveiligingsincidenten en de afhandeling daarvan aan de directie en het bestuur.

Wat we zoeken

Voor deze rol zijn de volgende kwalificaties en vaardigheden vereist:

• Opleiding: HBO/academisch werk- en denkniveau, bij voorkeur in bestuurskunde, bedrijfskunde of bedrijfskundige informatica.

• Ervaring: Enkele jaren relevante werkervaring als CISO of ISO, bij voorkeur binnen een overheidsorganisatie.

• Kennis: Aantoonbare kennis van de Baseline Informatiebeveiliging Overheid (BIO), AVG, ENSIA en ISMS is een pré. Ervaring met informatiebeveiliging en risicoanalyse is essentieel.

• Samenwerking: Je moet goed kunnen samenwerken met verschillende disciplines en niveaus binnen de organisatie.

• Communicatie: Organisatiesensitiviteit en overtuigingskracht zijn belangrijk, evenals het vermogen om wet- en regelgeving te vertalen naar praktische uitvoering.

• Certificeringen: Een CISSP of CISM certificering is een pré.

Wie ben jij?

Je bent flexibel, open en transparant. Je hebt een strategische denkwijze en kunt jouw visie goed onderbouwen. Je hebt de verantwoordelijkheid om ideeën en initiatieven te omarmen, met oog voor het belang van de organisatie en de inwoners. Persoonlijke groei en ontwikkeling zijn voor jou vanzelfsprekend.

Het team

Je maakt deel uit van het team Concern & Strategie, dat zich bezighoudt met strategisch beleid, communicatie, planning & control, interne controle, informatiebeveiliging en privacy. Je werkt nauw samen met de Security & Privacy Officer.

Wat we bieden

De gemeente biedt een veelzijdige functie met een salaris tot € 5.997 bruto per maand bij een fulltime dienstverband (schaal 11). Daarnaast zijn er diverse secundaire arbeidsvoorwaarden, zoals een pensioenregeling, flexibele werktijden, mogelijkheden voor persoonlijke ontwikkeling en een individueel keuzebudget. Er is ruimte voor hybride werken en een informele cultuur waar betrokkenheid centraal staat.