Vacature Chief information security officer in IJmuiden

• IJmuiden
• WO
• Automatisering / ICT

Vacature omschrijving

Je stuurt de informatiebeveiliging en cyberweerbaarheid aan en je bent de schakel tussen de IBD en de gemeente Velsen.

Waar kom je terecht?
De gemeente Velsen doet op dit moment mee aan een pilot vanuit de IBN voor de implementatie van de NIS2, met 2 processen. We zoeken in verband met uitval een chief information security officer die de belangrijkste schakel is tussen de IBD en de gemeente.

Er loopt ook een traject voor de implementatie van bedrijfscontinuiteit in samenwerking met een externe partij. Onderdeel hiervan zijn onder andere het opstellen van het bedrijfscontinuiteitsbeleid, een BCM-handboek en het uitvoeren van risico-impact analyses. Hierin ben jij als chief information security officer samenwerkings- en sparringpartner.

In deze rol ben je verantwoordelijk voor het strategisch, tactisch en adviserend vormgeven van informatiebeveiliging en cyberweerbaarheid binnen de gemeente. Je zorgt ervoor dat informatiebeveiliging aantoonbaar, risicogestuurd en conform wet- en regelgeving is ingericht. Hierbij houd je rekening met bestuurlijke ambities en de maatschappelijke rol van de gemeente.

Je werkt in deze rol nauw samen met 2 privacy officers binnen het team concerncontrol. Het team valt rechtstreeks onder de gemeentesecretaris en wordt aangestuurd door de concerncontroller. Er wordt gewerkt met het TrustBound systeem.

Bij afloop van de opdracht zijn de volgende resultaten behaald:

• Aantoonbare BIO-compliance en volwassenheidsontwikkeling.
• Verhoogde cyberweerbaarheid van de gemeentelijke organisatie.
• Heldere bestuurlijke rapportages over risico’s en besluitvorming.
• Verankering van informatiebeveiliging in processen en cultuur.

Wat ga je doen?
Je richt je op de volgende verantwoordelijkheden en taken:

• Strategie en beleid
• Je ontwikkelt, onderhoudt en implementeert het gemeentelijk informatiebeveiligingssysteem (BIO).
• Je vertaalt wet- en regelgeving naar toepasbaar beleid en kaders.
• Je stelt een meerjarige informatiebeveiligingsstrategie en jaarplannen op.
• Governance, risk en compliance
• Je richt een information security management system (ISMS) in en onderhoudt deze.
• Je voert risicoanalyses en maturity-assessments uit.
• Je adviseert over risicobeheersing, acceptatie en mitigerende maatregelen.
• Je draagt zorg voor ENSIA-verantwoording en audits.
• Advisering en bewustwording
• Je adviseert over informatiebeveiligingsrisico’s aan het college, de directie en het management.
• Je stimuleert security awareness bij medewerkers en management.
• Je positioneert informatiebeveiliging als integraal onderdeel van besluitvorming.
• Toezicht en regie
• Je houdt toezicht op naleving van kaders en beleid.
• Je voert regie op security bij ketenpartners, samenwerkingsverbanden en leveranciers.
• Incidenten en crisisbeheersing
• Je adviseert bij (cyber)incidenten en datalekken.
• Je draagt bij aan crisisplannen, tabletop-oefeningen en evaluaties.
• Je initieert verbeterplannen.

Wat breng je mee?

Eisen

• Je hebt wo-werk- en -denkniveau in de richting van informatica, bestuurskunde of security management.
• Je hebt minimaal 5 jaar ervaring in informatiebeveiliging, bij voorkeur in een (semi)publieke sector.
• Je hebt kennis van BIO, ISO 27001/2 en actuele cyberdreigingen.
• Je hebt ervaring met bestuurlijke advisering en werken in een politieke omgeving.

Wensen

• Je hebt certificaten in bijvoorbeeld CISSP, CISM, RISC, ISO 27001 Lead Implementer / Auditer.

Kenmerken
Parttime/Fulltime: 32 uur
Looptijd: per maandag 18 mei voor 6,5 maanden
Locatie: IJmuiden

-

Solliciteer nu!
Spreekt deze opdracht je aan? Stuur dan je cv vóór vrijdag 8 mei aanstaande. Heb je nog vragen? Neem dan contact op met onze consultant Guido Lamet, bel 078-654 90 60. Referentienummer 260755.

Ik zoek toch een andere uitdaging!
Stuur ons je cv! Als we bekend zijn met jouw kennis en wensen, kunnen we je op de hoogte brengen zodra er een passende functie beschikbaar is. Mail ons via info@vandijkwerkt.nl of bel 078-654 90 60.

Waarom kiezen voor Van Dijk?
Wij werken aan de mooiste projecten in de ruimtelijke ordening en infrastructuur door heel Nederland. Dit doen we samen met de rijksoverheid, provincies, gemeenten, waterschappen en andere (semi)overheden. Bij ons heb je een zeer grote kans dat je op het juiste project terechtkomt, want we luisteren naar wat jij wilt en waar de opdrachtgever echt naar op zoek is. Je ervaart onze kernwaarden Betrouwbaar: we zeggen wat we doen en we doen wat we zeggen, Professioneel: we maken verwachtingen waar en Betrokken: we hebben aandacht voor je.