Corporate Information Security Officer CISO

Dit ga je doen

Organisatie
Bij de Omgevingsdienst Noord-Holland Noord (OD NHN) werken circa 250 bevlogen en ervaren collega’s aan de opstelling van adviezen en de uitvoering van milieutaken van zestien gemeenten in Noord-Holland-Noord. Daarnaast is de provincie Noord-Holland onze opdrachtgever. We houden ons bezig met bodemkwaliteit, klimaat, natuur, milieu, duurzaamheid, energietransitie, lucht, afval, asbest externe veiligheid, zwemwater, wegen en vaarwegen.

 De organisatie bevindt zich in een dynamische omgeving waarin informatiebeveiliging, privacybescherming, digitalisering en compliance steeds belangrijker worden.

Binnen OD NHN staat veilig, betrouwbaar en zorgvuldig omgaan met informatie centraal. Daarom zoeken wij een ervaren en bestuurlijk sensitieve Corporate Information Security Officer (CISO) die de organisatie verder helpt bij het versterken en borgen van informatiebeveiliging en privacy.

Opdrachtomschrijving:
OD NHN zoekt een zelfstandige en ervaren Corporate Information Security Officer (CISO) die verantwoordelijk is voor het verder ontwikkelen, implementeren, bewaken en actualiseren van het informatiebeveiligingsbeleid binnen de organisatie conform de Baseline Informatiebeveiliging Overheid (BIO2), NIS2/Wpg, AVG en relevante wet- en regelgeving.

De CISO valt hiërarchisch onder de leidinggevende van ICT & Data (I&D) maar vervult een onafhankelijke staffunctie en rapporteert rechtstreeks aan de directie. De opdracht wordt uitgevoerd in nauwe samenwerking met de teamleider I&D, de manager Bedrijfsvoering,  de concern controller, de functionaris gegevensbescherming (FG) en overige interne stakeholders.

De opdracht richt zich zowel op strategische advisering als op tactische en operationele ondersteuning bij informatiebeveiliging en privacy.

Werkzaamheden en verantwoordelijkheden
De CISO is onder andere verantwoordelijk voor:

Beleid en governance

• Opstellen, actualiseren en implementeren van het informatiebeveiligingsbeleid;
• Doorontwikkeling van de beveiligingsorganisatie;
• Opstellen van jaarplannen en uitvoeringsplannen informatiebeveiliging;
• Adviseren van directie, management en organisatie over informatiebeveiliging en privacy;
• Vertalen van wet- en regelgeving naar concrete maatregelen en beleidskaders;
• Signaleren van ontwikkelingen op het gebied van BIO2, NIS2, Wpg, AVG en informatiebeveiliging en dit vertalen naar de consequenties voor de organisatie.

Risicomanagement en compliance

• Uitvoeren en begeleiden van risicoanalyses;
• Coördineren van beveiligingsassessments en interne controles;
• Ondersteunen bij audits en verantwoordingsvraagstukken;
• Implementeren en monitoren van de naleving van wetgeving en richtlijnen;
• Adviseren over beveiligingsmaatregelen binnen projecten en ICT-wijzigingen.

Incidentmanagement en privacy

• Coördineren en begeleiden van beveiligingsincidenten en datalekken;
• Uitvoeren van DPIA’s en adviseren bij privacyvraagstukken;
• Beheer en actualisatie van het verwerkingsregister;
• Opstellen en beoordelen van verwerkersovereenkomsten;
• Ondersteunen bij de implementatie van privacy by design en privacy by default.

Bewustwording en organisatieontwikkeling

• Vergroten van het security- en privacybewustzijn binnen de organisatie;
• Verzorgen van trainingen, workshops en voorlichting;
• Fungeren als ambassadeur voor informatiebeveiliging en privacy;
• Vertegenwoordigen van OD NHN in externe overleggen en samenwerkingsverbanden.

Resultaat:

• De CISO is onder andere verantwoordelijk voor:
• Beleid en governance

  Opstellen, actualiseren en implementeren van het informatiebeveiligingsbeleid;

• Doorontwikkeling van de beveiligingsorganisatie;
• Opstellen van jaarplannen en uitvoeringsplannen informatiebeveiliging;
• Adviseren van directie, management en organisatie over informatiebeveiliging en privacy;
• Vertalen van wet- en regelgeving naar concrete maatregelen en beleidskaders;
• Signaleren van ontwikkelingen op het gebied van BIO2, NIS2, Wpg, AVG en informatiebeveiliging en dit vertalen naar de consequenties voor de organisatie.

  Risicomanagement en compliance

  Uitvoeren en begeleiden van risicoanalyses;

• Coördineren van beveiligingsassessments en interne controles;
• Ondersteunen bij audits en verantwoordingsvraagstukken;
• Implementeren en monitoren van de naleving van wetgeving en richtlijnen;
• Adviseren over beveiligingsmaatregelen binnen projecten en ICT-wijzigingen.

  Incidentmanagement en privacy

  Coördineren en begeleiden van beveiligingsincidenten en datalekken;

• Uitvoeren van DPIA’s en adviseren bij privacyvraagstukken;
• Beheer en actualisatie van het verwerkingsregister;
• Opstellen en beoordelen van verwerkersovereenkomsten;
• Ondersteunen bij de implementatie van privacy by design en privacy by default.

  Bewustwording en organisatieontwikkeling

  Vergroten van het security- en privacybewustzijn binnen de organisatie;

• Verzorgen van trainingen, workshops en voorlichting;
• Fungeren als ambassadeur voor informatiebeveiliging en privacy;
• Vertegenwoordigen van OD NHN in externe overleggen en samenwerkingsverbanden.