Chief Information Security Officer CISO in Leiden

Digitale dreigingen veranderen snel en gemeenten zijn een aantrekkelijk doelwit. Als Chief Information Security Officer (CISO) draag jij bij aan de digitale weerbaarheid van Leiden, Leiderdorp, Oegstgeest en Zoeterwoude. Vanuit een onafhankelijke positie stel je kaders, adviseer je bestuur en directie, houd je toezicht en zet je informatiebeveiliging op de bestuurlijke agenda. Ben jij een overtuigende gesprekspartner met visie? Dan maken we graag kennis met jou!

Wat ga je doen? Als CISO ben je de onafhankelijke adviseur en toezichthouder op het gebied van informatiebeveiliging en digitale weerbaarheid voor vier gemeenten: Leiden, Leiderdorp, Oegstgeest en Zoeterwoude. Je werkt vanuit de tweede lijn en kijkt vanuit een onafhankelijke positie mee of de organisatie in control is. De uitvoering ligt bij het lijnmanagement en het team Informatiebeveiliging & Privacy. Zo ziet jouw werk er onder meer uit:

• Je ontwikkelt en actualiseert het concernbrede informatiebeveiligingsbeleid en de normenkaders.
• Je vertaalt daarin onder meer de Cyberbeveiligingswet (Cbw, de Nederlandse uitwerking van NIS2) en de BIO2 en legt ze ter vaststelling voor aan college en directie.
• Je zorgt ervoor dat de zorgplicht, meldplicht en registratie die horen bij Leiden als essentiële entiteit onder de Cbw goed in de organisatie zijn geborgd.
• Je adviseert gevraagd en ongevraagd, monitort risico’s en naleving en rapporteert daar onafhankelijk over.
• Je werkt mee aan een risicogestuurd ‘Integraal Management Systeem’, beoordeelt of risico’s goed in beeld zijn en maatregelen werken, en coördineert de afhandeling van incidenten op concernniveau.
• Je houdt de dreigingen van morgen scherp in het oog, van AI-gedreven aanvallen tot quantumcomputing, en vertaalt die tijdig naar bijsturing van beleid.
• Je versterkt het risicobewustzijn, regisseert oefeningen en testen en onderhoudt een sterk netwerk met onder meer de IBD, het NCSC, de RDI, de VNG en CISO’s en CIO’s in de regio.

Waarom kiezen voor deze functie? Je werkt voor vier gemeenten, in een vakgebied dat volop in beweging is door de Cyberbeveiligingswet en nieuwe dreigingen. Je positie is onafhankelijk en formeel geborgd, je bepaalt mede de keuzes die de gemeente maakt op het gebied van informatiebeveiliging. Daartoe heb je ook een stem aan de bestuurstafel, net als bijvoorbeeld de Functionaris Gegevensbescherming.

Dit kun je van ons verwachten: Afhankelijk van jouw kennis en ervaring een salaris van minimaal € 5.958,00 en maximaal € 7.837,00 bruto per maand (schaal 13) bij een 36-urige werkweek, plus 17,05% Individueel Keuze Budget. Afhankelijk van jouw kennis en ervaring is bovenop je salaris een arbeidsmarkttoelage mogelijk van maximaal 10%, oftewel maximaal € 783,70 bruto per maand. Deze toelage geldt voor de duur van 3 jaar en wordt daarna opnieuw beoordeeld. Een jaarcontract voor 36 uur per week met uitzicht op een vast contract. Ben je bij gemeente Leiden vast in dienst, dan behoud je je arbeidsrecht. Hybride werkomgeving met faciliteiten (laptop, telefoon), een budget om je thuiswerkplek in te richten en een thuiswerkvergoeding van € 3,25 netto per dag. Uitgebreide opleidings- en trainingsmogelijkheden om te blijven groeien in je vak. Pensioenregeling via ABP en tegemoetkoming zorgverzekering. Tegemoetkoming in je reiskosten of NS-Business Card. De rechtspositie en arbeidsvoorwaarden zoals vastgelegd in de Cao Gemeenten.

Dit neem je mee: Je bent:

• Een stevige, onafhankelijke adviseur met gezag en bestuurlijke sensitiviteit.
• Overtuigend: vanuit een duidelijke eigen visie weet je anderen te overtuigen, ook als je boodschap niet direct welkom is.
• Analytisch: je bekijkt complexe vraagstukken vanuit meerdere invalshoeken, houdt rekening met tegengestelde belangen en legt de vinger op de achterliggende oorzaak.
• Een goede communicator: je maakt complexe technische onderwerpen begrijpelijk voor bestuurders en collega’s zonder technische achtergrond, mondeling en op papier.
• Toegankelijk: je zoekt actief de samenwerking op.

Dit moet je meebrengen:

• Academisch werk- en denkniveau, bij voorkeur een afgeronde wo-opleiding in bijvoorbeeld (bedrijfskundige) informatica.
• Ruime ervaring in een strategische advies- of toezichtsrol op het gebied van informatiebeveiliging.
• Kennis van informatiebeveiliging, risicomanagement en governance, inclusief de samenhang met privacy en bedrijfscontinuïteit.
• Kennis van de Cbw, BIO2 en NIS2.

Een pré is:

• Ervaring in een grote, bestuurlijk complexe (overheids)organisatie.
• Kennis van internationale securitystandaarden zoals ISO 27001 en NIST.
• Een relevante certificering zoals CISSP of CISM.

Hier kom je te werken: Je werkt in het team Concerncontrol van de gemeente Leiden, onderdeel van het cluster Interne Dienstverlening en Advisering (IDA). IDA verzorgt de bedrijfsvoering voor Leiden, Leiderdorp, Oegstgeest en Zoeterwoude. Het team telt 16 collega’s. Hiërarchisch val je onder de teammanager Concerncontrol, inhoudelijk rapporteer je aan de gemeentesecretaris. Je werkt zelfstandig en onafhankelijk, in een collegiale werkomgeving met korte lijnen naar de top van de organisatie: je legt je kaders voor aan college en directie. Samenwerking staat centraal. Samen met de Functionaris Gegevensbescherming, de concerncontroller, de interne accountant, de adviseurs interne controle en de concernadviseur risicomanagement werk je aan een samenhangend beeld van hoe de organisaties ervoor staan. Ook trek je nauw op met de CIO, het team Informatiebeveiliging en privacy en de business continuïteitsmanager.