Over de functie
ft 33470
Je werkt als CISO aan belangrijke cybersecurity- en compliancevraagstukken binnen een gemeentelijke omgeving. Je draagt bij aan de voorbereiding en implementatie van BIO2, ENSIA en ISMS-processen. Daarbij vertaal je analyses, risico's en beleidsadviezen naar concrete acties en bestuurlijke verantwoording. Je werkt nauw samen met stakeholders en ondersteunt de organisatie met advies, presentaties en toetsing van maatregelen.
Wat ga je doen
Je voert gap-analyses uit voor BIO2 en verwerkt de uitkomsten in het ISMS.
Je stelt een implementatieplan op voor BIO2, inclusief verantwoordelijkheden, afhankelijkheden, planning en benodigde resources.
Je adviseert over haalbaarheid en risico's richting directie.
Je verzorgt presentaties voor kick-offs en zet acties uit in het ISMS.
Je bereidt interne en externe audits voor met de benodigde documentatie.
Je stelt collegeverklaringen en bijlagen op en biedt deze aan aan het college en de gemeenteraad.
Je stelt een plan van aanpak op voor ENSIA en begeleidt de start van de ENSIA-cyclus.
Je stelt kwartaalrapportages op en laat deze vaststellen.
Je ontwikkelt beleid voor patching, logging en monitoring, en vulnerability management.
Je voert analyses, risico-assessments en documentreviews uit.
Je adviseert over security governance, compliance en technische en organisatorische beveiligingsmaatregelen.
Je begeleidt workshops en sessies met proces- en systeemeigenaren.
Je toetst aangeleverde materialen en maatregelen deskundig.
Je informeert directie en opdrachtgever over de voortgang op de deliverables.
Eisen
Vloeiende beheersing van de Nederlandse taal op C1-niveau.
Je hebt een aantoonbare afgeronde HBO IT-opleiding.
Je hebt minimaal 5 jaar aantoonbare relevantie (C)ISO-werkervaring binnen een gemeente.
Je hebt minimaal 5 jaar aantoonbare relevante ervaring als ENSIA-coördinator.
Wensen
Je hebt minimaal 8 jaar aantoonbare relevante (C)ISO-werkervaring binnen een gemeente.
Je hebt aantoonbare ervaring met voorbereiding en implementatie van ISMS (Information securitymanagement system), BIO2 en NIS2.
Je hebt aantoonbare ervaring met IT-riskmanagement en het uitvoeren van risicoanalyses.
Je hebt aantoonbare ervaring met het opzetten en invullen van GAP-analyses.
Competenties
Je bent een stevige persoonlijkheid, stressbestendig, samenwerkingsgericht, proactief en standvastig waar nodig.
Je hebt verbindende kwaliteiten om stakeholders mee te nemen in de vereiste ontwikkelingen.
Je beschikt over uitstekende schriftelijke en mondelinge uitdrukkingsvaardigheden.
Voordelen voor detacheerders (uitzendovereenkomst) om via All About Work te werken
Je sollicitatie wordt binnen 24 uur verwerkt en je krijgt een snelle terugkoppeling.
All About Work hanteert geen relatie- of concurrentiebeding.
Vanaf dag 1 opbouw pensioen via Stipp
Keuze loon uitbetaling per week of per vier weken.
CAO van de opdrachtgever is van toepassing.
ft 33470
Wat bieden wij vanuit All About Work
Je sollicitatie wordt binnen 24 uur verwerkt en je krijgt een snelle terugkoppeling.
Je bouwt pensioen op via StiPP.
Goede begeleiding vanuit All About Work.
CISO in Vriezenveen werkgever: All About Work
All About Work is een uitstekende werkgever die zich richt op de warmtetransitie in Soesterberg. Met een sterke focus op samenwerking en communicatie biedt het bedrijf een stimulerende werkomgeving waar medewerkers de kans krijgen om hun vaardigheden verder te ontwikkelen en bij te dragen aan duurzame projecten. De cultuur is open en collegiaal, wat zorgt voor een prettige sfeer waarin iedereen zich kan ontplooien.
