In één oogopslag
- Taken: Vertaal analyses naar verbetermaatregelen en adviseer over security governance.
- Bedrijf: Gemeente Twenterand, een betrokken organisatie met 300 medewerkers.
- Voordelen: Flexibele werkuren, mogelijkheid tot thuiswerken en een betekenisvolle rol.
- Overige informatie: Kans om te werken aan belangrijke projecten binnen de publieke sector.
- Waarom deze baan: Maak impact op de veiligheid van de gemeente en werk samen met betrokken collega's.
- Kwalificaties: HBO-IT-opleiding en minimaal vijf jaar relevante ervaring als CISO.
Het verwachte salaris ligt tussen 59400 - 72600 € per jaar.
Voor Gemeente Twenterand zoeken wij een CISO.
Wat ga je doen?
- Je vertaalt de BIO2-gapanalyse naar verbetermaatregelen en zorgt dat deze worden vastgelegd in het ISMS.
- Je brengt de bestaande maatregelen in kaart, benoemt risico’s en prioriteiten en zet acties uit bij betrokkenen.
- Je stelt een implementatieplan voor BIO2 op, inclusief verantwoordelijkheden, afhankelijkheden, planning en benodigde middelen.
- Je adviseert de directie over haalbaarheid en risico’s, verzorgt een kick-off voor betrokkenen en bereidt de assurance voor door documentatie voor interne en externe audits aan te leveren.
- Daarnaast verzorg je de bestuurlijke verantwoording binnen ENSIA.
- Je stelt de collegeverklaring en bijlagen op, biedt deze aan het college van burgemeester en wethouders en de gemeenteraad aan en verzorgt de verticale verantwoording aan toezichthouders.
- Je stelt een plan van aanpak voor ENSIA op, verzorgt de kick-off en start de ENSIA-cyclus.
- Je stelt kwartaalrapportages op en zorgt dat deze worden vastgesteld door het directieoverleg.
- Ook ontwikkel je beleid voor patching, logging en monitoring en kwetsbaarheden.
- Je begeleidt en ontwikkelt een collega in de rol van beveiligingsfunctionaris voor reis- en waardedocumenten.
- Je stelt hiervoor processen op, neemt je collega mee in de werkwijze en stemt nieuwe ontwikkelingen af met P&O en de afdeling Dienstverlening.
Werkzaamheden
- Je voert analyses, risico-assessments en documentreviews uit.
- Je adviseert over securitygovernance en compliance.
- Je stelt beleidsvoorstellen, plannen en maatregelen op.
- Je begeleidt workshops en sessies met proces- en systeemeigenaren.
- Je toetst aangeleverde materialen en maatregelen deskundig.
- Je adviseert over technische en organisatorische beveiligingsmaatregelen.
- Je informeert de directie en de opdrachtgever over de voortgang van de resultaten.
- Je richt je op advies en de afgesproken resultaten.
- Operationele beheertaken en lijnwerkzaamheden, zoals security operations, teamcoördinatie en continu beheer, horen niet bij je opdracht.
Jouw profiel
- Je bent stevig en stressbestendig.
- Je werkt graag samen en neemt initiatief.
- Je bent standvastig wanneer dat nodig is.
- Je weet stakeholders te verbinden en mee te nemen in noodzakelijke ontwikkelingen.
- Je communiceert uitstekend, zowel mondeling als schriftelijk.
Organisatie
Je werkt voor de gemeente Twenterand, een betrokken organisatie met ruim 300 medewerkers die zich verbonden voelen met de inwoners en de gemeenschap. De gemeente gelooft dat verandering iets is wat je samen doet, met inwoners, medewerkers en de maatschappij. De medewerkers voelen zich verantwoordelijk voor hun omgeving en zetten zich in voor de mensen die er wonen, werken en leven.
Functie-eisen
- Je hebt een aantoonbaar afgeronde hbo-IT-opleiding.
- Je hebt minimaal vijf jaar relevante (C)ISO-werkervaring binnen een gemeente.
- Je hebt minimaal vijf jaar relevante ervaring als ENSIA-coördinator.
Functie-wensen
- Je hebt minimaal 8 jaar aantoonbare relevante (C)ISO-werkervaring binnen een gemeente.
- Je hebt aantoonbare ervaring met de voorbereiding en implementatie van een ISMS (Information Security Management System), BIO2 en NIS2.
- Je hebt aantoonbare ervaring met IT-risicomanagement en het uitvoeren van risicoanalyses.
- Je hebt aantoonbare ervaring met het opzetten en invullen van gap-analyses.
Extra Informatie
- Aantal uur: 24
- ZZP mogelijk? Ja
- Thuiswerken mogelijk? N.t.b.
- Startdatum zo spoedig mogelijk
- Opleidingsniveau: HBO
CISO in Vriezenveen werkgever: Bright Professionals
Gemeente Harlingen is een uitstekende werkgever die zich richt op de ontwikkeling van haar medewerkers binnen een hecht en jong team. Met een focus op samenwerking en resultaatgerichtheid biedt de organisatie volop kansen voor persoonlijke groei en creativiteit in het HR-vakgebied. Werken bij de gemeente betekent bijdragen aan praktische oplossingen die de gemeenschap ten goede komen, in een omgeving waar jouw input en advies echt gewaardeerd worden.
Contactgegevens:
Recruitmentteam van Bright Professionals
Hupjob Expertadvies🤫
Zo denken wij dat je CISO in Vriezenveen kunt binnenhalen
✨Word actief in de cybersecurity gemeenschap
Je kunt niet om het netwerk heen als je als freelancer in cybersecurity aan de slag wilt. Word lid van online platforms zoals LinkedIn groepen, Discord servers en forums gericht op cybersecurity. Deel je kennis, ga de discussie aan en bouw relaties op met andere professionals in het veld; dat kan je helpen om kansen tegen te komen en potentiële klanten te vinden.
✨Bouw een sterke online aanwezigheid op
Zorg dat je online zichtbaar bent met een portfolio waarin je vaardigheden en projecten worden getoond. Gebruik platforms zoals GitHub voor codevoorbeelden of maak een persoonlijke website om je expertise in cybersecurity uit te lichten. Dit maakt het voor klanten makkelijker om je te vinden en je werk te waarderen.
✨Deel praktische kennis via workshops of webinars
Een uitstekende manier om je expertise te tonen en jezelf te positioneren als autoriteit in cybersecurity is door workshops of webinars te geven. Dit geeft je niet alleen zichtbaarheid, maar ook de mogelijkheid om met potentiële klanten in contact te komen en je netwerk uit te breiden.
✨Blijf op de hoogte van de laatste trends en bedreigingen
Cybersecurity verandert snel, dus het is van belang om relevant te blijven. Volg recente ontwikkelingen en trends door regelmatig blogs en artikelen te lezen. Dit helpt niet alleen tijdens gesprekken met potentiële klanten, maar versterkt ook je reputatie als een goed geïnformeerde professional in het veld.
Wij denken dat je deze vaardigheden nodig hebt om als CISO in Vriezenveen te schitteren
Een paar tips voor je sollicitatie 🫡
Laat je vaardigheden zien!:In de wereld van cybersecurity is het super belangrijk om je technische vaardigheden goed weer te geven. Zorg ervoor dat je je certificeringen, programma's die je hebt gebruikt, en eventueel je specialisaties zoals penetration testing en netwerkbeveiliging duidelijk op je CV vermeldt. Dit helpt om je expertise te onderbouwen, wat cruciaal is in deze sector.
Portfolio is key:Als freelance cybersecurity expert is een portfolio cruciaal. Laat voorbeelden zien van projecten waaraan je hebt gewerkt, inclusief de uitdagingen die je bent tegengekomen en hoe je deze hebt opgelost. Dit geeft je potentiële klanten inzicht in je aanpak en probleemoplossend vermogen.
Duidelijke tarieven en beschikbaarheid:Zorg ervoor dat je in je aanvraag ook je tarieven en beschikbare uren vermeldt. Klanten willen weten wat ze kunnen verwachten en wanneer je beschikbaar bent om aan projecten te werken. Dit voorkomt miscommunicatie en zorgt ervoor dat je professioneel overkomt.
Toon je passie voor cybersecurity:In je motivatiebrief, stel jezelf voor als iemand die gepassioneerd is over cybersecurity. Dat kan door recente trends, je deelname aan hackathons of je favoriete tools te benoemen. Laat zien dat je continu leert en dat je op de hoogte bent van ontwikkelingen in het veld - dat maakt je een aantrekkelijkere kandidaat voor freelancers zoals wij bij Bright Professionals!
Zo bereid je je voor op een sollicitatiegesprek bij Bright Professionals
✨Toon je expertise in cybersecurity
Zorg ervoor dat je je kennis van de laatste cybersecurity-tools en -technieken kunt tonen. Bereid enkele voorbeelden voor van projecten waarin je deze tools hebt gebruikt – dit laat zien dat je niet alleen theoretisch onderlegd bent, maar ook praktisch ervaring hebt.
✨Gebruik je portfolio slim
Als freelance cybersecurity-professional heb je waarschijnlijk een portfolio nodig dat je eerder werk en resultaten demonstreert. Zorg ervoor dat je dit portfolio meeneemt naar je gesprek en voorbereid bent om elke casestudy te bespreken - dit helpt om je meerwaarde te benadrukken.
✨Bereid je voor op technische scenario's
Verwacht dat er technische vragen naar voren komen, zoals hoe je zou reageren op bepaalde cyberaanvallen of incidenten. Maak je op voor vragen met situatiesimulaties, waarbij je je probleemoplossende vaardigheden moet laten zien.
✨Wees duidelijk over je tarieven en beschikbaarheid
Als freelancer is het belangrijk om je tarieven en beschikbaarheid eerlijk te communiceren. Zorg ervoor dat je een duidelijk voorstel hebt over wat je biedt en wanneer je beschikbaar bent voor opdrachten, zodat de opdrachtgever precies weet wat ze kunnen verwachten.
