Chief Information Security Officer (CISO)

Functieomschrijving

Wat ga je doen?
Als CISO definieer je het informatiebeveiligingsbeleid en organiseer en stuur je de informatiebeveiliging van de organisatie. Dit doe je in lijn met de behoeften en de risicobereidheid van de organisatie. Je adviseert bestuur en management over de te volgen strategische koers, tactische keuzes en de te treffen operationele maatregelen ter bevordering en borging van informatieveiligheid.

Vanuit je functie neem je ook zitting in de multidisciplinair samengestelde Privacyoffice en bent zo sparringpartner van de Functionaris Gegevensbescherming (FG).

Voorts vervul je de rol van ENSIA-coördinator en zorgt voor de tijdige verantwoording vanuit het college van B&W aan de Gemeenteraad.

Als CISO ben je o.a.:

• Eerste aanspreekpunt voor afdelingen en adviseer je hen over veiligheidsaspecten m.b.t. informatievraagstukken;
• Deelnemer aan het projectportfolio overleg en adviseer je over veiligheidsaspecten betreffende de informatievraagstukken in de diverse projecten;
• Sparringpartner van bestuur, directie en afdelingsmanagement;
• Bezig met onderzoek naar en signalering van risico's in de bedrijfsvoering v.w.b. informatiemanagement en doe je verbetervoorstellen aan de proceseigenaar;
• Volg je de (landelijke en gemeentelijke) ontwikkelingen van wet- en regelgeving en ICT-standaarden en adviseer je over de informatieveiligheidsconsequenties hiervan;
• Verantwoordelijk voor het opstellen en actueel houden van het strategisch informatieveiligheidsbeleid en het leggen van de verbinding naar de uitvoering daarvan;
• Verantwoordelijk voor de Coördinatie van de reactie op ernstige informatiebeveiligings- of ICT-incidenten;
• Goed op de hoogte m.b.t. ICT-aspecten, maar hoef je niet de inhoudelijk expert te zijn, daarvoor spar je met de Technical Security Officer (TSO).

Als Ensia coördinator:

• Voer je de regie op het verantwoordingsproces en stelt de eindrapportage op;
• Ben je de gedelegeerd opdrachtgever aan en gesprekspartner van de auditor;
• Heb je de rol van ‘controleur’ die toezicht houdt op ‘compliance’, d.w.z. de mate van overeenstemming van de beveiligingsorganisatie met de voorgeschreven norm (ENSIA).

De Afdeling

Als CISO heb je een onafhankelijke rol en kun je (on)gevraagd het bestuur en management adviseren, maar je thuisbasis is de afdeling Support-team Regie & Advies. Support is verantwoordelijk voor een groot deel van de bedrijfsvoering in de gemeentelijke organisatie en bestaat uit 4 teams, te weten; Vastgoed, Interne Dienstverlening, Beheer & Uitvoering en Regie & Advies. De ondersteuning aan de organisatie geven wij vorm vanuit onze afdelingsmissie:

Wij zijn er trots op dat wij gewaardeerd worden om onze professionele dienstverlening, waardoor we met plezier ons werk doen.

Je herkent ons aan een klantgerichte houding en een proactieve opstelling. Wij hebben oog voor innovatie en verbinding met onze omgeving.

Functie-eisen