Aanvraagnummer: 4390
Organisatie: Gemeente Westerkwartier
Locatie: Gemeente Westerkwartier
Uren per week: 24 per week
Tarief: €70 - €100 per uur
Regio: Groningen
Startdatum: 18-11-2024
Optie tot verlenging: 2 x 4 maanden
Sluitingsdatum: 24-10-2024 09:00
Deel deze opdracht
Opdrachtomschrijving
De CISO weet de nieuwste ontwikkelingen in het vakgebied snel op te volgen en te vertalen naar een gemeentelijke situatie. Daarbij is de CISO verantwoordelijk voor het:
- Actueel houden, uitdragen en herzien van het strategische informatiebeleid en securitystrategie, inclusief een jaarlijks informatiebeveiligingsplan
- Advies geven aan directie, teamleiders en medewerkers over de naleving en uitleg van informatiebeveiligingsmaatregelen.
- Periodiek rapporteren aan de directie en portefuillehouders over het gevoerde beleid met betrekking tot informatiebeveiliging.
- Verzorgen van de ENSIA verantwoordingsfase richting directie, college en gemeenteraad.
- Coördineren en actief uitdragen van het I-bewustzijntraject.
- Uitvoeren van risico-analyses en steekproeven en optreden bij security-incidenten.
- Begeleiding van de junior ISO.
Kandidaatomschrijving
Jij bent in staat om (technisch) moeilijke onderwerpen te vertalen naar begrijpelijke taal voor bestuurders, directieleden, teamleiders en medewerkers. Je weet mensen mee te nemen en kunt ze het belang van veilig omgaan met informatie laten inzien. Daarnaast ben je een netwerker, een uitstekende teamspeler en ben je een stevige onafhankelijke toezichthouder. Je schakelt moeiteloos tussen strategisch, tactisch en operationeel niveau, hebt uitstekende adviesvaardigheden en toont initiatief om risico's te signaleren en aan te pakken.
Dit vul jij aan met:
- Een afgeronde relevante hbo- of wo-opleiding;
- Bewezen ervaring met opstellen van informatiebeveiligingsbeleid;
- Aanvullende securitymanagement certificaten, bijvoorbeeld CISM.
Eisen
Gunningscriteria
Ervaring als CISO bij een overheidsinstelling
Aanvullende securitymanagement certificaten, bijvoorbeeld CISM
Ervaring met het begeleiden van medewerkers informatiebeveiliging
Interview