Corporate Information Security Officer CISO

Als Corporate Information Security Officer (CISO) bij OD NHN ben je verantwoordelijk voor het ontwikkelen, implementeren en bewaken van het informatiebeveiligingsbeleid conform BIO2, NIS2/Wpg, AVG en relevante wetgeving. Je adviseert directie en management, voert risicoanalyses uit, coördineert beveiligingsincidenten en vergroot het security- en privacybewustzijn binnen de organisatie. Je werkt zelfstandig, rapporteert aan de directie en fungeert als ambassadeur voor informatiebeveiliging en privacy.

• Opstellen, actualiseren en implementeren van informatiebeveiligingsbeleid
• Doorontwikkeling van de beveiligingsorganisatie
• Opstellen van jaar- en uitvoeringsplannen informatiebeveiliging
• Adviseren van directie, management en organisatie over informatiebeveiliging en privacy
• Vertalen van wet- en regelgeving naar maatregelen en beleidskaders
• Signaleren van ontwikkelingen op het gebied van BIO2, NIS2, Wpg, AVG en informatiebeveiliging
• Uitvoeren en begeleiden van risicoanalyses
• Coördineren van beveiligingsassessments en interne controles
• Ondersteunen bij audits en verantwoordingsvraagstukken
• Implementeren en monitoren van naleving van wetgeving en richtlijnen
• Adviseren over beveiligingsmaatregelen binnen projecten en ICT-wijzigingen
• Coördineren en begeleiden van beveiligingsincidenten en datalekken
• Uitvoeren van DPIA’s en adviseren bij privacyvraagstukken
• Beheer en actualisatie van het verwerkingsregister
• Opstellen en beoordelen van verwerkersovereenkomsten
• Ondersteunen bij implementatie van privacy by design en privacy by default
• Vergroten van security- en privacybewustzijn binnen de organisatie
• Verzorgen van trainingen, workshops en voorlichting
• Fungeren als ambassadeur voor informatiebeveiliging en privacy
• Vertegenwoordigen van OD NHN in externe overleggen en samenwerkingsverbanden

• HBO bachelor diploma
• Aantoonbare werkervaring met BIO2, AVG, NIS2/Cbw en informatiebeveiliging binnen de publieke sector
• Aantoonbare werkervaring in de afgelopen 6 jaar met uitvoeren van risicoanalyses, audits en afhandelen van beveiligingsincidenten
• Minimaal 3 jaar aantoonbare werkervaring in een zelfstandige CISO-functie binnen een omgevingsdienst
• Minimaal 5 jaar aantoonbare werkervaring als CISO bij een omgevingsdienst
• Aantoonbare werkervaring met implementeren en borgen van informatiebeveiliging en privacymaatregelen binnen middelgrote of grote organisaties in de publieke sector
• In bezit van relevante certificeringen zoals CISSP, CISM, CISA, CCSP, CIPP/E, CIPM en/of CIPT
• Aantoonbare werkervaring met voorbereiding en implementatie van NIS2-maatregelen
• Aantoonbare werkervaring met ontwikkelen en uitvoeren van organisatiebrede bewustwordingsprogramma’s op het gebied van informatiebeveiliging en privacy
• Aantoonbare werkervaring met bestuurlijke advisering en governance op het gebied van informatiebeveiliging en privacy

De Omgevingsdienst Noord-Holland Noord (OD NHN) is een organisatie met circa 250 medewerkers die adviezen opstelt en milieutaken uitvoert voor zestien gemeenten in Noord-Holland-Noord. De provincie Noord-Holland is tevens opdrachtgever. OD NHN richt zich op thema’s als bodemkwaliteit, klimaat, natuur, milieu, duurzaamheid, energietransitie, lucht, afval, asbest, externe veiligheid, zwemwater, wegen en vaarwegen. De organisatie werkt in een dynamische omgeving waarin informatiebeveiliging en privacy steeds belangrijker worden.

Professional Partners is erop ingericht om echte aandacht te hebben voor mensen, want dat is uiteindelijk waar het om gaat.

Daarnaast onze belangrijkste arbeidsvoorwaarden op een rij:

• Een goed salaris, zoals afgesproken in de CAO, op basis van jouw kennis en ervaring;
• Eindejaarsuitkering;
• Leaseauto, ov-abonnement of een reiskostenvergoeding;
• Goede pensioenregeling, voor als het opeens later is;
• 5 weken vakantie en 8,33% vakantiegeld;
• De keuze tussen een tijdelijk of vast contract;
• Mogelijkheid om gebruik te maken van een coach of psycholoog;
• Onbeperkte toegang tot trainingen en e-learnings van onze Academy.

Samen werken we aan een steeds beter Nederland. Bij Professional Partners vinden we het belangrijk dat je een opdracht hebt, die aansluit bij wat er op dat moment het beste bij jou past. Daarom blijven we ook tijdens de opdracht goed met elkaar in gesprek. Zo kunnen we meedenken als de opdracht niet meer helemaal is wat je zoekt, maar kun je ook terecht bij de vakgroep als je inhoudelijke vragen hebt. Wil jij je blijven ontwikkelen? Wij hebben een ruim aanbod aan trainingen en e-learnings in onze Academy. Zo maken we er samen werk van.