Chief Information Security Officer CISO in Leiden

Digitale dreigingen veranderen snel en gemeenten zijn een aantrekkelijk doelwit. Als Chief Information Security Officer (CISO) draag jij bij aan de digitale weerbaarheid van Leiden, Leiderdorp, Oegstgeest en Zoeterwoude. Vanuit een onafhankelijke positie stel je kaders, adviseer je bestuur en directie, houd je toezicht en zet je informatiebeveiliging op de bestuurlijke agenda. Ben jij een overtuigende gesprekspartner met visie? Dan maken we graag kennis met jou!

Wat ga je doen? Als CISO ben je de onafhankelijke adviseur en toezichthouder op het gebied van informatiebeveiliging en digitale weerbaarheid voor vier gemeenten: Leiden, Leiderdorp, Oegstgeest en Zoeterwoude. Je bent door de gemeenten aangewezen en werkt grotendeels vanuit de tweede lijn. Je stelt kaders, adviseert gevraagd en ongevraagd, monitort risico’s en naleving en rapporteert daarover. De uitvoering ligt bij het lijnmanagement en het team Informatiebeveiliging & Privacy. Jij kijkt vanuit een onafhankelijke positie mee of de organisatie in control is.

Je ontwikkelt en actualiseert het concernbrede informatiebeveiligingsbeleid en de bijbehorende normenkaders. Daarin vertaal je wet- en regelgeving zoals de Cyberbeveiligingswet (Cbw, de Nederlandse uitwerking van de Europese NIS2-richtlijn) en de Baseline Informatiebeveiliging Overheid (BIO2) naar heldere kaders, die je ter vaststelling voorlegt aan college en directie. Je houdt hiervoor de landelijke en Europese regelgeving goed in de gaten. Leiden is onder de Cbw aangemerkt als essentiële entiteit. Jij zorgt ervoor dat de zorgplicht, meldplicht en registratie die daarbij horen goed in de organisatie zijn geborgd. Ook houd je de dreigingen van morgen scherp in het oog, van AI-gedreven aanvallen tot risico’s door quantumcomputing, en vertaal je die tijdig naar bijsturing van beleid.

Samen met een aantal collega’s werk je intensief aan het onderhouden van een risico gestuurd ‘Integraal Management Systeem’. Hierbij richten we een cyclus in van het in kaart brengen van risico’s, het doorvoeren van maatregelen, nagaan of de maatregelen werken, daarover rapporteren en bijsturen. Je beoordeelt of risico’s goed in beeld zijn en of maatregelen werken, en je coördineert de afhandeling van incidenten op concernniveau. Met je onafhankelijke rapportages draag je bij aan een betrouwbaar beeld van hoe de organisaties ervoor staat.

Daarnaast versterk je het risicobewustzijn in de organisaties, regisseer je oefeningen en testen en onderhoud je een sterk netwerk met onder meer de Informatiebeveiligingsdienst (IBD), het National Cyber Security Centrum (NCSC), de Rijksinspectie Digitale Infrastructuur (RDI), de Vereniging Nederlandse Gemeenten (VNG) en CISO’s en CIO’s in de regio.

Waarom kiezen voor deze functie? Je werkt voor vier gemeenten, in een vakgebied dat volop in beweging is door de Cyberbeveiligingswet en nieuwe dreigingen. Als CISO heb je een stem aan de bestuurstafel. Je positie is onafhankelijk en formeel geborgd, je bepaalt mede de keuzes die de gemeente maakt op het gebied van informatiebeveiliging. Daartoe heb je ook een stem aan de bestuurstafel, net als bijvoorbeeld de Functionaris Gegevensbescherming.

Dit kun je van ons verwachten:

• Afhankelijk van jouw kennis en ervaring een salaris van minimaal € 5.958,00 en maximaal € 7.837,00 bruto per maand (schaal 13) bij een 36-urige werkweek, plus 17,05% Individueel Keuze Budget.
• Afhankelijk van jouw kennis en ervaring is bovenop je salaris een arbeidsmarkttoelage mogelijk van maximaal 10%, oftewel maximaal € 783,70 bruto per maand. Deze toelage geldt voor de duur van 3 jaar en wordt daarna opnieuw beoordeeld.
• Een jaarcontract voor 36 uur per week met uitzicht op een vast contract. Ben je bij gemeente Leiden vast in dienst, dan behoud je je arbeidsrecht. De rechtspositie en arbeidsvoorwaarden zijn vastgelegd in de Cao Gemeenten.
• Een collegiale werkomgeving met korte lijnen, waarbij je niet alleen waardering krijgt voor je werk, maar ook direct bijdraagt aan een betere leefomgeving voor onze inwoners.
• De mogelijkheid om tweede Paasdag en/of tweede Pinksterdag te ruilen voor een andere feest- of herdenkingsdag.
• Hybride werkomgeving met faciliteiten (laptop, telefoon) en een budget om je thuiswerkplek in te richten.
• Pensioenregeling via ABP en tegemoetkoming zorgverzekering.
• Thuiswerkvergoeding van € 3,25 netto per dag.
• Tegemoetkoming in je reiskosten of NS-Business Card.
• Uitgebreide opleidings- en trainingsmogelijkheden om te blijven groeien in je vak.
• Gedeeltelijk betaald ouderschapsverlof bovenop de wettelijke regeling.
• Vitaliteitsmogelijkheden zoals stoelmassage en lunchwandelingen.

Dit neem je mee:

• Je bent een stevige, onafhankelijke adviseur met gezag en bestuurlijke sensitiviteit. Je bekijkt complexe vraagstukken vanuit meerdere invalshoeken, houdt rekening met tegengestelde belangen en legt de vinger op de achterliggende oorzaak. Vanuit een duidelijke eigen visie weet je anderen te overtuigen, ook als je boodschap niet direct welkom is. Complexe technische onderwerpen maak je begrijpelijk voor bestuurders en collega’s zonder technische achtergrond, zowel mondeling als op papier. Tegelijk ben je toegankelijk en zoek je actief de samenwerking op.
• Academisch werk- en denkniveau, bij voorkeur een afgeronde wo-opleiding in bijvoorbeeld (bedrijfskundige) informatica.
• Ruime ervaring in een strategische advies- of toezichtsrol op het gebied van informatiebeveiliging, bij voorkeur in een grote, bestuurlijk complexe (overheids)organisatie.
• Diepgaande kennis van informatiebeveiliging, risicomanagement en governance, inclusief de samenhang met privacy en bedrijfscontinuïteit.
• Grondige kennis van de Cbw, BIO2, NIS2 en aanpalende landelijke en Europese wet- en regelgeving, en van internationale securitystandaarden zoals ISO 27001 en NIST.
• Een relevante certificering, zoals CISSP of CISM, is een pré.

Hier kom je te werken:

Je maakt deel uit van het team Concerncontrol, onderdeel van de afdeling Bestuur en Communicatie binnen het cluster Interne Dienstverlening en Advisering (IDA) van de gemeente Leiden. IDA verzorgt de bedrijfsvoering voor de gemeenten Leiden, Leiderdorp, Oegstgeest en Zoeterwoude. Binnen Concerncontrol werk je onder meer nauw samen met de Functionaris Gegevensbescherming, de concerncontroller, de interne accountant, adviseurs interne controle en de concernadviseur risicomanagement aan een samenhangend beeld van hoe de organisatie ervoor staat. Je valt hiërarchisch onder de teammanager Concerncontrol en rapporteert inhoudelijk aan de gemeentesecretaris. Het team bestaat verder uit enkele adviseurs Financiën en Control en adviseurs lokale heffingen. In totaal bestaat het team uit 16 medewerkers.

Daarnaast zoek je intensief de samenwerking op met de CIO, de afdelingsmanager Informatievoorziening, het team Informatiebeveiliging en privacy, de business continuïteitsmanager en met andere collega’s binnen informatievoorziening. En natuurlijk waar nodig met andere onderdelen van de organisaties.

Typisch Leiden:

Leiden is levendig, sociaal en ondernemend. Het is dé stad van kennis en cultuur, met een rijke historie. Daar zijn we trots op. Onze gemeentelijke organisatie kenmerkt zich door een collegiale en open werksfeer, met veel ruimte voor vernieuwende ideeën en een verfrissende blik. Onze medewerkers voelen zich verantwoordelijk en pakken hun werkzaamheden zelfstandig en professioneel op. Onze ambitie is om een wendbare organisatie te zijn die ook een goede afspiegeling is van de diverse inwoners van onze stad. Het maakt niet uit wat je afkomst is, wat je gelooft of van wie je houdt; we willen een organisatie zijn waar iedereen zich thuis voelt!

Voor deze functie is het op dit moment nog noodzakelijk dat je uitstekend Nederlands spreekt en schrijft (minimaal niveau C1). Sollicitaties van kandidaten die deze taalvaardigheid niet bezitten kunnen wij helaas niet in behandeling nemen.