CISO

Dit ga je doen

Gemeente Overbetuwe: zelfbewust en coöperatief
De gemeente Overbetuwe is een zelfbewuste en coöperatieve gemeente. Wij zijn een betrouwbare partner met een duidelijke visie; we weten wat we willen. Daarbij werken we efficiënt, resultaatgericht en komen we onze afspraken na. Vanuit onze krachtige, zelfstandige positie gaan wij samenwerking aan met anderen als deze een meerwaarde biedt voor onze inwoners, organisaties, instellingen en bedrijven. Wij realiseren ons daarbij dat wij deze samenwerking steeds vanuit een verschillende rol kunnen oppakken.

Moderne informele organisatie
We zijn een moderne, informele organisatie, waar de lijnen kort zijn. Onze koers geeft ons richting én biedt ons voldoende ruimte om flexibel in te spelen op actuele ontwikkelingen. Als organisatie zijn we volop bezig om (andere) manieren van samenwerken te ontwikkelen met onze omgeving. Dit komt onder andere tot uitdrukking in de implementatie van de Omgevingswet, ketenintegratie binnen het Sociaal Domein en verdere digitalisering van onze (dienstverlenings)processen.

Opdrachtbeschrijving
We zoeken een tijdelijke CISO, die een stevige sparringpartner is en initiatief neemt om samen met ons de informatiebeveiliging van de gemeente Overbetuwe gereed te maken voor de toekomst. Informatiebeveiliging bij de overheid wordt niet alleen steeds belangrijker, maar is essentieel voor gemeenten. De toenemende digitalisering en het vele thuiswerken vragen om een hogere digitale weerbaarheid. We zoeken daarom een interim CISO die in staat is om het informatiebeveiligingsbeleid verder vorm te geven.

Als CISO ligt het accent in deze functie op de volgende werkzaamheden:

• Verantwoordelijk voor het opstellen, bijstellen en borgen van het informatiebeveiligingsbeleid en de daaruit voortvloeiende plannen.
• Controleren van het informatiebeveiligingsbeleid en daaruit voortvloeiende maatregelen
• Adviseren van het (lijn)management over hun verantwoordelijkheidsgebieden binnen de informatiebeveiliging en bij de implementatie van informatiebeveiligingsplannen.
• Optreden als informatiebeveiligingsadviseur bij nieuwe ICT-voorzieningen en bij ingrijpende veranderingen in de ICT-infrastructuur.
• Coördineren van ENSIA-audits, periodieke beveiligingsaudits, risico-, afhankelijkheids- en kwetsbaarheidsanalyses op onze processen.
• Coördineren en adviseren bij beveiligingsincidenten en optreden bij calamiteiten.
• Op de hoogte blijven van ontwikkelingen op het gebied van informatiebeveiliging en met voorstellen komen voor aanvullingen of verbeteringen van producten, methodieken of werkwijzen.
• Opzetten en initiëren van (periodieke) informatieveiligheidsbewustzijn programma’s.
• Periodiek rapporteren van beveiligingsincidenten en de afhandeling daarvan aan het college van B&W en directie.

Wij zoeken een integere adviseur met bestuurlijke sensitiviteit en overtuigingskracht. Je bent alert, initiatiefrijk, proactief, analytisch en omgevingsbewust. Je hebt daarnaast goede communicatieve vaardigheden, zowel mondeling als schriftelijk. Daarnaast ben je flexibel en volg je proactief de ontwikkelingen in de markt. Je beschikt over vaardigheden om, in een continu veranderende omgeving, de informatieveiligheid te borgen binnen de organisatie. Daarnaast:

• Beschik je over HBO/Academisch werk- en denkniveau, bij voorkeur op het gebied van de informatiebeveiliging.
• Beschik je over relevante werkervaring in een gemeente en/of gemeenschappelijke regeling.
• Heb je affiniteit met ICT (besturingssystemen, netwerken, standaarden, ontwikkel- en beheermethoden).
• Heb je kennis en ervaring op het gebied van informatiebeveiliging en risicoanalyse.
• Heb je kennis en ervaring op het gebied van procesgericht werken.
• Heb je ervaring op het gebied van strategisch en bestuurlijk adviseren.
• Beschik je over kennis van De Baseline Informatiebeveiliging Overheid (BIO), van specialistische beveiligingstechnieken, zoals encryptie, van technische infrastructuur samen met de business inschatting van de kwetsbaarheden.
• Beschik je over kennis en ervaring met projectmatig werken en projectmanagement.