CISO

Als CISO bij Gemeente Epe ben je verantwoordelijk voor het strategisch en tactisch borgen van informatiebeveiliging en cyberweerbaarheid. Je adviseert het bestuur, ontwikkelt beleid, stuurt de implementatie van de Cyberbeveiligingswet (NIS2) aan en borgt governance en compliance. Je werkt samen met verschillende stakeholders en draagt bij aan de volwassenwording van de organisatie op het gebied van informatiebeveiliging.

• Adviseren van college, directie en management over informatiebeveiliging en cyberrisico’s
• Vaststellen en actualiseren van beleid, kaders en richtlijnen
• Inrichten en borgen van governance (rollen CISO, ISO, FG, MT)
• Regie voeren op strategische keuzes rond GRC-tooling en security-oplossingen
• Vertegenwoordiging op strategisch overleg
• Regie op implementatie van NIS2/CBW en doorvertaling naar beleid en processen
• Doorontwikkeling en borging van ISMS (BIO2 / ISO 27001)
• Aansturing en ondersteuning van (deel)projectleiders NIS2
• Inrichting van monitoring, rapportages en dashboards
• Advies aan proceseigenaren bij toepassing van BIO2-normen
• Inhoudelijke toetsing van incidenten, risicoanalyses, DPIA’s en BIA’s
• Functionele inrichting en review van GRC-tooling
• Toetsing van contracten en aanbestedingen op informatiebeveiliging en privacy
• Initiëren en beoordelen van awareness-activiteiten
• Opstellen van jaarplanning en verbetercyclus ISMS/ENSIA
• Opstellen van governance- en rolvastheidsdocumenten
• Opstellen van structurele rapportagesets
• Opstellen van adviesdocumenten voor MT/college

• Afgeronde opleiding op minimaal hbo bachelor niveau op het gebied van informatiebeveiliging of bedrijfskunde
• Afgeronde opleiding op het gebied van projectmanagement
• Minimaal 5 jaar werkervaring als CISO bij een overheidsinstelling
• Werkervaring in de afgelopen 3 jaar met implementatie en verantwoording over BIO of ISO 27001/2 binnen de publieke sector
• Werkervaring met de nieuwe Cyberbeveiligingswet en de AmvB’s
• Werkervaring met inkoopprocessen, leveranciersmanagement, riskmanagement en business continuity management
• Werkervaring met AVG en de doorvertaling naar overeenkomsten en leveranciers
• Werkervaring met implementatie en inrichting van GRC-tooling, ISMS en/of een Control Framework
• Bestuurlijke sensitiviteit en overtuigingskracht
• Analytisch en kaderstellend vermogen
• Proactief, onafhankelijk en rolvast
• Sterke communicatieve en adviesvaardigheden
• Samenwerkingsgericht met duidelijke professionele grenzen

Gemeente Epe is een organisatie met 33.000 inwoners en ruim 250 medewerkers. De sfeer is informeel, met korte communicatielijnen en ruimte voor eigen initiatief. Samen met inwoners en ondernemers werkt de gemeente aan een mooiere, veiligere en duurzamere leefomgeving. Epe is een recreatieve gemeente met veel natuurschoon, bestaande uit de dorpen Emst, Epe, Oene en Vaassen, en ligt op de Veluwe.

Professional Partners is erop ingericht om echte aandacht te hebben voor mensen, want dat is uiteindelijk waar het om gaat.

Daarnaast onze belangrijkste arbeidsvoorwaarden op een rij:

• Een goed salaris, zoals afgesproken in de CAO, op basis van jouw kennis en ervaring;
• Eindejaarsuitkering;
• Leaseauto, ov-abonnement of een reiskostenvergoeding;
• Goede pensioenregeling, voor als het opeens later is;
• 5 weken vakantie en 8,33% vakantiegeld;
• De keuze tussen een tijdelijk of vast contract;
• Mogelijkheid om gebruik te maken van een coach of psycholoog;
• Onbeperkte toegang tot trainingen en e-learnings van onze Academy.

Samen werken we aan een steeds beter Nederland. Bij Professional Partners vinden we het belangrijk dat je een opdracht hebt, die aansluit bij wat er op dat moment het beste bij jou past. Daarom blijven we ook tijdens de opdracht goed met elkaar in gesprek. Zo kunnen we meedenken als de opdracht niet meer helemaal is wat je zoekt, maar kun je ook terecht bij de vakgroep als je inhoudelijke vragen hebt. Wil jij je blijven ontwikkelen? Wij hebben een ruim aanbod aan trainingen en e-learnings in onze Academy. Zo maken we er samen werk van.