Functieomschrijving:
Wij zijn op zoek naar een ervaren en toegewijde Chief Information Security Officer (CISO) die verantwoordelijk zal zijn voor het informatiebeveiligingsbeleid binnen de OFGV. In deze rol bent u de drijvende kracht achter de beveiligingsinitiatieven en zorgt u ervoor dat onze organisatie aan de hoogste normen op het gebied van informatiebeveiliging gaat voldoen.
Taken en verantwoordelijkheden:
- Mede ontwikkelen, implementeren en onderhouden van het informatiebeveiligingsbeleid van de OFGV.
- Projectleiding van de verdere invoering van de Baseline Informatiebeveiliging Overheid 1.0 en het vervolg op de Wet Politiegegevens (WPG)-audit.
- Zorgen voor de naleving van de Baseline Informatiebeveiliging Overheid 1.0 (BIO).
- Bepalen van impact van toekomstige regelgeving als BIO 2.0 en NIS2.
- Adviseren van het management over informatiebeveiligingsrisico's, regelgeving en -strategieën.
- Initiëren en monitoren van informatiebeveiligingsassessments en -tests.
- Coördineren van incidentrespons en continuïteitsplannen.
- Bewaken van ontwikkelingen op het gebied van cyberdreigingen en -beveiliging en deze vertalen naar concrete acties binnen de organisatie.
- Samenwerken met interne en externe stakeholders om de informatiebeveiligingsdoelstellingen te bereiken.
Deze opdracht voor inhuur wordt gegund via een aanbestedingsprocedure. De opdrachtgever heeft specifieke eisen en wensen geformuleerd. Om in aanmerking te komen, dien je te voldoen aan de gestelde eisen. Daarnaast kun je extra punten verdienen door tegemoet te komen aan de wensen.
Eisen:
- Kandidaat heeft minimaal 3 jaar, in de afgelopen 10 jaar, aantoonbare ervaring in een vergelijkbare functie.
- Kandidaat heeft minimaal een afgeronde HBO/WO opleiding (bachelor).
- De functie wordt uitgevoerd op basis van een gezagsverhouding. Er is sprake van leiding en toezicht door de opdrachtgever. Vrije vervanging is niet mogelijk. Het gevolg hiervan is dat er in de praktijk sprake zal zijn van een dienstbetrekking, waardoor deze opdracht niet uitgevoerd kan worden door een zzp'er. Zzp'ers die voor deze opdracht in aanmerking willen komen dienen zich te laten detacheren of in loondienst te zijn via een detacheringsbureau of payroll-bedrijf, die dan de offerte indient.* * De criteria dient naar waarheid ingevuld te worden. Indien blijkt dat dit niet zo is, wordt de opdracht per direct beëindigd.
Wensen:
- Kandidaat heeft minimaal 5 jaar, in de afgelopen 10 jaar, aantoonbare ervaring in een vergelijkbare functie.
- Kandidaat heeft ervaring met het werken bij een overheidsorganisatie.
- Kandidaat heeft op CV aantoonbare ervaring met de BIO, ISO 27001/2 en WPG.
- Kandidaat heeft op cv aantoonbare ervaring met het leiden van projecten.
- Kennis, vertrouwen en ervaringen worden getoetst tijdens het gesprek, alsmede de competenties: - nauwkeurig - zelfstandigheid - Analytisch vermogen - verantwoordelijk.
- Kandidaat heeft minimaal een afgeronde HBO/WO opleiding (bachelor) in een relevante richting (bijv. Informatica met specialisatie IB, of een afgeronde geaccrediteerde opleiding zoals CISSP, CISM of soortgelijk).
De gesprekken vinden plaats op 29 augustus tussen 10.00 en 12.00 uur. Zorg ervoor dat uw kandidaat beschikbaar is. Gelieve hieronder de beschikbaarheid van uw kandidaat op deze datum en tijdvak aangeven.