Ciso (Chief Information Security Officer)

Samenvatting

De Gemeente Heemstede zoekt een CISO (Chief Information Security Officer) die verantwoordelijk is voor het waarborgen van informatiebeveiliging binnen de gemeente. Deze rol omvat het ontwikkelen van beleid, het coördineren van audits en het creëren van bewustwording rondom informatiebeveiliging. De CISO fungeert als sparringpartner voor bestuur en management en is betrokken bij strategische beleidsvorming en de implementatie van beveiligingsmaatregelen.

Verantwoordelijkheden

• Ontwikkelen en implementeren van samenhangend beleid voor informatiebeveiliging.
• Toezicht houden op de naleving van de Baseline Informatiebeveiliging Overheid (BIO) en coördineren van audits zoals ENSIA.
• Voortouw nemen bij risicoanalyses, audits, pentests en incidentmanagement.
• Communiceren van complexe informatie op een begrijpelijke manier en draagvlak creëren.
• Onderhouden van een netwerk van CISO's en partners in de regio.
• Samenwerken met de Informatiebeveiligingsfunctionaris (ISO) en Functionaris Gegevensbescherming (FG) om beleid en uitvoering te integreren.
• Vervullen van de rol van plaatsvervangend FG.
• Monitoren van ontwikkelingen in wetgeving en technologie en deze vertalen naar praktische oplossingen.

Vereisten

• Afgeronde hbo- of wo-opleiding in informatiemanagement, ICT, security management, bestuurskunde of vergelijkbaar.
• Ruime ervaring als CISO, ISO, adviseur informatieveiligheid of beleidsadviseur binnen IV/ICT; ervaring binnen de overheid is een pré.
• Aantoonbare ervaring met strategische beleidsadvisering op management- en bestuursniveau.
• Kennis van BIO, ENSIA, AVG, risicomanagement, ISMS-principes, informatiearchitectuur en governance binnen het publieke domein.
• Bij voorkeur gecertificeerd in CISSP, CISM, CISA, ISO 27001 Lead Implementer/Auditor of vergelijkbare security opleidingen.
• Competenties: inlevingsvermogen, visie, initiatief.

Arbeidsvoorwaarden

• Een functie voor 32 uur per week met een arbeidsovereenkomst voor één jaar, met uitzicht op een vast dienstverband.
• Salaris tot € 6.422 bruto per maand (op basis van 36 uur per week), afhankelijk van opleiding en ervaring.
• Mogelijkheid tot een arbeidsmarkttoelage van maximaal 10% voor ervaren CISO's.
• Individueel Keuze Budget van 17,05% (inclusief 8% vakantiegeld), dat flexibel kan worden ingezet.
• Extra voordelen zoals een vitaliteitsbudget, tegemoetkoming in ziektekosten en pensioenopbouw via ABP.
• Aandacht voor ontwikkeling met uitstekende studiefaciliteiten en een goede werk-privébalans, inclusief thuiswerkmogelijkheden.

Over Werkgever

De afdeling Informatievoorziening van de Gemeente Heemstede bestaat uit ongeveer 32 professionals die zich bezighouden met digitale dienstverlening en ICT. De afdeling richt zich op datagedreven werken, informatiebeveiliging, kunstmatige intelligentie, robotisering, duurzame toegankelijkheid en cloudtransitie. Er heerst een sterke focus op samenwerking en inhoudelijke kwaliteit, waarbij collega's elkaar ondersteunen en kennis delen om de organisatie verder te ontwikkelen.