Terug naar overzicht
Vandaag zichtbaar op IKONSNieuwPopulair
GelderlandHybride36 uur/week3-6mnd
De opdracht omvat, naast de reguliere CISO-taken, een belangrijke kwartiermakersrol voor circa 50% van de uren.
- Doelstellingen van de kwartiermakersrol zijn het uniformeren van de taakstelling en positionering van de CISO in twee overheidsorganisaties, en het verder professionaliseren en harmoniseren van de informatiebeveiligingsorganisatie.
- Op basis van de bevindingen in de eerste 2 maanden van de kwartiermakersfase wordt gevraagd een advies uit te brengen over de te werven CISO voor de lange termijn.
Wat je doet
- Adviseren over de structurele invulling (takenpakket en positionering) van de CISO rol, inclusief type persoonlijkheid, vereiste vaardigheden en competenties.
- Gelijktijdig adviseren over het uniformeren en professionaliseren van de informatiebeveiligingsorganisatie in twee organisaties, met zorg voor organisatorisch en bestuurlijk draagvlak.
- Na besluitvorming zorgdragen voor uitvoering van adviezen om te komen tot één uniforme en professionalisering van de informatiebeveiligingsorganisatie(s).
- Uitzetten van één strategische routekaart voor informatiebeveiliging in twee organisaties, in lijn met de Cyberbeveiligingswet en het BIO2 normenkader.
- Realiseren en doorontwikkelen van een PDCA-cyclus.
- Voorbereiden van bestuurders op hun rol vanuit de Cyberbeveiligingswet.
- Inrichten van bestuurlijke rapportage en betrekken van bestuurders in risicobeoordeling en mitigatie (art. 24 Cbw).
- Waar nodig begeleiden bij realisatie en invoering van een beleid rond bedrijfscontinuïteit (BCM), of adviseren bij en toezien op de uitvoering ervan.
- Regelmatig organiseren van (gezamenlijk) overleg met collega's in de discipline informatiebeveiliging (ISO’s, Privacy Officers, Functionaris Gegevensbescherming).
Eisen
- Aantoonbare afgeronde opleiding op minimaal hbo-bachelor niveau.
- Aantoonbaar afgeronde aanvullende cursussen CISSP, CISM of direct vergelijkbaar.
- Minimaal 5 jaar aantoonbare werkervaring in de afgelopen 7 jaar op strategisch niveau binnen informatiebeveiliging.
- Aantoonbaar bereid om minimaal 1 dag fysiek aanwezig te zijn op locatie bij de opdrachtgever.
Wensen
- Aantoonbare kennis van de Cyberbeveiligingswet (Cbw/NIS2), de BIO2, haar voorlopers én aanverwante wet- en regelgeving (o.a. AVG, Archiefwet).
- Aantoonbare werkervaring met het opzetten van processen rondom risicomanagement, leveranciersmanagement en incidentmanagement.
- Aantoonbare werkervaring met opzetten en/of doorontwikkelen van governance- en risicomanagementstructuren.
- Aantoonbare werkervaring met draagvlak creëren voor uniforme besluitvorming binnen meerdere organisaties.
- Aantoonbare werkervaring met verbinden van en samenwerken met collega's binnen informatiebeveiliging.
Profiel
- Bestuurlijke sensitiviteit: vermogen om technische risico's te vertalen naar bestuurlijke taal en draagvlak te creëren bij college en management zonder formele doorzettingsmacht.
- Overtuigingskracht: vermogen om technische risico's te vertalen naar bestuurlijke taal en draagvlak te creëren bij college en management zonder formele doorzettingsmacht.
- Verbindend vermogen tussen organisaties: kunnen overbruggen van (cultuur-)verschillen tussen twee organisaties en gedeelde prioriteiten stellen om uniform beleid in beide organisaties in te voeren.
- Analytisch vermogen: complexe, onvolledige informatie kunnen wegen en tot een onderbouwd oordeel komen en hierover adviseren.
- Oordeelsvorming: complexe, onvolledige informatie kunnen wegen en tot een onderbouwd oordeel komen en hierover adviseren.
- Verandervermogen: in staat zijn om gedrags- en organisatieverandering te bewerkstelligen met als doel het in de cultuur van de organisatie te laten landen.
Hoe solliciteren?
Bekijk de volledige opdrachttekst en sollicitatie-informatie zodra je sollicitatie op maat klaarstaat.
Bestel een sollicitatie op maat om de volledige opdracht en sollicitatie-informatie te bekijken.
Meer context, minder losse zoekuren.
Je krijgt net genoeg context om te beoordelen of deze opdracht interessant is. De volledige briefing, klantdetails en vervolgstappen blijven beschikbaar in de app.