Vacature Chief information security officer (32 uur) in IJmuiden

• IJmuiden
• WO
• Automatisering / ICT

Vacature omschrijving

Je stuurt de informatiebeveiliging en cyberweerbaarheid aan en je bent de schakel tussen de IBD en de gemeente Velsen.

Omschrijving van de opdrachtgever:
De gemeente Velsen doet op dit moment mee aan een pilot vanuit de IBN voor de implementatie van de NIS2, met 2 processen. We zoeken in verband met uitval een chief information security officer die de belangrijkste schakel is tussen de IBD en de gemeente. 

Er loopt ook een traject voor de implementatie van bedrijfscontinuiteit in samenwerking met een externe partij. Onderdeel hiervan zijn onder andere het opstellen van het bedrijfscontinuiteitsbeleid, een BCM-handboek en het uitvoeren van risico-impact analyses. Hierin ben jij als chief information security officer samenwerkings- en sparringpartner. 

In deze rol ben je verantwoordelijk voor het strategisch, tactisch en adviserend vormgeven van informatiebeveiliging en cyberweerbaarheid binnen de gemeente. Je zorgt ervoor dat informatiebeveiliging aantoonbaar, risicogestuurd en conform wet- en regelgeving is ingericht. Hierbij houd je rekening met bestuurlijke ambities en de maatschappelijke rol van de gemeente.

Je werkt in deze rol nauw samen met 2 privacy officers binnen het team concerncontrol. Het team valt rechtstreeks onder de gemeentesecretaris en wordt aangestuurd door de concerncontroller. Er wordt gewerkt met het TrustBound systeem.

Bij afloop van de opdracht zijn de volgende resultaten behaald:

• Aantoonbare BIO-compliance en volwassenheidsontwikkeling.
• Verhoogde cyberweerbaarheid van de gemeentelijke organisatie.
• Heldere bestuurlijke rapportages over risico’s en besluitvorming.
• Verankering van informatiebeveiliging in processen en cultuur.

Wat ga je doen:

• Strategie en beleid
• Je ontwikkelt, onderhoudt en implementeert het gemeentelijk informatiebeveiligingssysteem (BIO).
• Je vertaalt wet- en regelgeving naar toepasbaar beleid en kaders.
• Je stelt een meerjarige informatiebeveiligingsstrategie en jaarplannen op.
• Governance, risk en compliance
• Je richt een information security management system (ISMS) in en onderhoudt deze.
• Je voert risicoanalyses en maturity-assessments uit.
• Je adviseert over risicobeheersing, acceptatie en mitigerende maatregelen.
• Je draagt zorg voor ENSIA-verantwoording en audits.
• Advisering en bewustwording
• Je adviseert over informatiebeveiligingsrisico’s aan het college, de directie en het management.
• Je stimuleert security awareness bij medewerkers en management.
• Je positioneert informatiebeveiliging als integraal onderdeel van besluitvorming.
• Toezicht en regie
• Je houdt toezicht op naleving van kaders en beleid.
• Je voert regie op security bij ketenpartners, samenwerkingsverbanden en leveranciers.
• Incidenten en crisisbeheersing
• Je adviseert bij (cyber)incidenten en datalekken.
• Je draagt bij aan crisisplannen, tabletop-oefeningen en evaluaties.
• Je initieert verbeterplannen.

Wij vragen:

• Je hebt wo-werk- en -denkniveau in de richting van informatica, bestuurskunde of security management.
• Je hebt minimaal 5 jaar ervaring in informatiebeveiliging, bij voorkeur in een (semi)publieke sector.
• Je hebt kennis van BIO, ISO 27001/2 en actuele cyberdreigingen.
• Je hebt ervaring met bestuurlijke advisering en werken in een politieke omgeving.
• Je hebt bij voorkeur:
  • certificaten in bijvoorbeeld CISSP, CISM, RISC, ISO 27001 Lead Implementer / Auditer.

Standplaats:
IJmuiden

Wij bieden:
De functie is per maandag 18 mei beschikbaar voor 32 uur per week. Deze functie is op projectbasis met een verwachte looptijd van 6,5 maanden.

Ja, ik ben geïnteresseerd!
Reageer vóór vrijdag 8 mei aanstaande en stuur je cv naar info@pia.nl of klik op Solliciteer. Ons referentienummer is 26360. Voor meer informatie of vragen kun je contact opnemen met Edwin van Lonkhuizen op 078-6182212.

Ik zoek toch iets anders!
Wij helpen je graag bij het vinden van de juiste opdracht. Als we jouw cv en wensen hebben, kunnen we contact met je opnemen zodra er een geschikte opdracht voorbijkomt. Zoek niet langer alleen en mail ons op info@pia.nl of bel 078-618 22 12. 

Waarom kiezen voor PIA?
Op basis van interim- en projectmanagement, detachering en werving & selectie koppelen wij van Project Interim Advies (PIA) jou aan uitdagende opdrachten. We richten ons op professionals die graag hun bijdrage leveren aan de realisatie van projecten en de (door)ontwikkeling van organisaties.

PIA staat voor professionaliteit, openheid en persoonlijke betrokkenheid. Met een eerlijke en transparante werkwijze leggen we de basis voor een langdurige samenwerking met jou.