CHIEF INFORMATION SECURITY OFFICER - REGIO OVERIJSSEL(vervuld)
Bedrijfsprofiel
Bij de organisatie werken we aan een veilige en rechtvaardige samenleving. Goede informatiesystemen en digitalisering zijn daarbij van cruciaal belang. Net als de beveiliging van al die informatie. Jij levert als Chief Information Security Officer een belangrijke bijdrage aan het integrale beveiligingsbeleid.
Functie omschrijving CHIEF INFORMATION SECURITY OFFICER - REGIO OVERIJSSEL(vervuld)
Je draagt zorg dat de lopende zaken doorgang vinden. Het is belangrijk dat je een teamspeler bent die op verschillende niveaus in de organisatie kan afstemmen en begeleiden. In afstemming met de lijn wordt informatiebeveiliging doorontwikkeld en onderhouden. Eveneens in afstemming met de afdelingen informeer en adviseer je het verantwoordelijke lijnmanagement over risico’s die voortvloeien uit periodieke rapportages (control statements), incidenten of inbreuken. Dit doe je ook wanneer er sprake is van het niet naleven van de wet- en regelgeving. Je adviseert als informatiebeveiligingsadviseur het lijnmanagement (on)gevraagd over kaders, strategie, plannen en inrichting van informatiebeveiliging. Jouw advies richt zich op het ontwerp en de uitvoering van beveiligingsmaatregelen, de monitoring op de werking van beveiligingsmaatregelen, het toezicht op de uitvoering van risicoanalyses, en het bepalen en accepteren van de restrisico’s voor de eigen organisatie.
Taken/werkzaamheden: Je toetst processen en procedures die zijn opgesteld en uitgevoerd op aanvraag van het lijnmanagement, op de naleving van de gestelde kaders binnen wet- en regelgeving op het vlak van integrale beveiliging. Je begeleidt de implementatie van de BIR-maatregelen in onze informatiesystemen en infrastructuur. Je stelt periodieke rapportages op over informatiebeveiliging. Je coördineert en adviseert bij beveiligingsincidenten en treedt zo nodig op bij calamiteiten. Je implementeert en beheert het calamiteitenplan van Justid. Je zorgt voor de coördinatie van en het toezicht op verbeterplannen, bijvoorbeeld plannen die zijn opgesteld naar aanleiding van privacy impact assessments of audits op de systemen. Je organiseert kennissessies voor de Integraal Beveiligingsfunctionarissen (IBF’ers).
Functie eisen CHIEF INFORMATION SECURITY OFFICER - REGIO OVERIJSSEL(vervuld)
KNOCK-OUT: Je beschikt over een HBO- of WO-opleiding op het gebied van informatiebeveiliging en/of informatietechnologie. Je hebt minimaal 5 jaar ervaring als Chief Information Security Officer. Je bent minimaal 2 jaar als CISO werkzaam binnen de overheid geweest.
Gunningscriteria: Je bent in het bezit van het certificaat: CISSP (Certified Information Systems Security Professional) (kopie certificaat vereist). Je bent in het bezit van het certificaat: CISM (Certified Information Security Manager) (kopie certificaat vereist). Je bent in het bezit van het certificaat: C/CISO (Certified Chief Information Security Officer) (kopie certificaat vereist). Je hebt kennis van de Baseline Informatiebeveiliging Overheid (BIO/BIR), bent gecertificeerd voor: ISO 27001 en 27002. Je hebt bewezen kennis en ervaring op het gebied van advisering in een politiek-bestuurlijke context.
Competenties: Je weet snel de kernvraag in complexe materie boven tafel te krijgen. Je bent deskundig en in staat je kennis en ervaring snel in te zetten Je laat zien dat je de diverse belangen in een complex veld kan overzien en ondanks de tegenstellingen in die belangen kan acteren. Je kan je goed uitdrukken en bent sociaal vaardig. Je laat een pragmatische aanpak zien. Aanpassingsvermogen (zelfstandig en binnen klein team, zowel gestructureerd als improviserend kunnen werken),. Stressbestendig (meerdere prioriteiten tegelijk aankunnen). Flexibel (kunnen omgaan met wijzigingen in prioriteiten).
