Chief Information Security Officer (CISO) (24 uur)

Samenwerken door Samen Werken

Gemeenschappelijke Regeling Peelgemeenten (GR Peelgemeenten) is sinds 2017 hét samenwerkingsverband in het sociaal domein van, voor en door de vijf Peelgemeenten. De Peelgemeenten zijn: Asten, Deurne, Gemert-Bakel, Laarbeek en Someren. Wij trekken samen op in de uitvoering van de Wet maatschappelijke ondersteuning, Jeugdwet, Bijzondere bijstand, Minimaregelingen, Schulddienstverlening en Inburgering. Vanuit onze gezamenlijke koers werken wij de komende jaren aan een aantal gezamenlijke maatschappelijke opgaven. Samen bouwen we aan een stevig sociaal domein in de Peelgemeenten.

GR Peelgemeenten is een jonge, dynamische en ambitieuze organisatie. Onze medewerkers zijn dé organisatie, daarom investeren we veel in werkgeluk, vitaliteit, opleiding en talentonwikkeling. Samenwerken, aanpassingsvermogen, verantwoordelijkheid en klantgerichtheid zijn onze belangrijkste kernvaardigheden. Spreekt jou dit aan? Dan zijn wij op zoek naar jou!

Wat ga je doen?

Als CISO ben jij verantwoordelijk voor het ontwikkelen, borgen en het toezicht houden op de uitvoering van het informatiebeveiligingsbeleid voor GR Peelgemeenten en Jeugdregio een 10 voor de Jeugd. Je stelt beleid op, identificeert en beheert risico's en zorgt voor naleving van wet- en regelgeving. Kortom, je levert een belangrijke bijdrage aan het beschermen van de organisatie tegen cyberdreigingen en datalekken. Je helpt bij het minimaliseren van schade door cyberaanvallen, het waarborgen van de bedrijf continuïteit en het beschermen van gevoelige informatie. Je werkt integraal samen met verschillende expertises binnen bedrijfsvoering, waaronder de Privacy Officer, IT-architect en de Adviseur Informatievoorziening om zo samen de digitale weerbaarheid van onze organisatie te vergroten.

Meer concreet zijn jouw taken en verantwoordelijkheden:

·       Het identificeren, evalueren, beheren en opvolgen van informatiebeveiligingsrisico’s om de organisatie te beschermen.

·       Het opstellen en borgen ven beveiligingsbeleid, procedures en werkwijzen voor medewerkers en IT-systemen.

·       Het zorgen voor training en bewustwording van medewerkers op het gebied van informatiebeveiliging.

·       Het vertalen van de BIO2 en NIS2 richtlijn naar concrete maatregelen en deze implementeren binnen de organisatie.

·       Het toezicht houden op de naleving van relevante wet- en regelgeving.

·       Adviserende rol over informatiebeveiliging bij de inrichting van een nieuwe gemeenschappelijke regeling.

·       Het leiden van het project autorisatiebeheer, inclusief het opstellen van beleid, het verbeteren van processen en het implementeren van technische oplossingen.

·       Als deelnemer van de projectgroep adviseren over risico’s in het gebruik van Copilot.

·       Het opstellen en borgen van incidentrespons- en continuïteitsplannen en herstelwerkzaamheden na een beveiligingsincident.

Jouw profiel  

Wij zijn opzoek naar iemand met HBO denk- en werkniveau, bij voorkeur in de richting van informatiemanagement, cybersecurity, bestuurskunde (met specialisatie in informatiebeveiliging) of een vergelijkbaar vakgebied dat aansluit bij informatiebeveiliging in de publieke sector.

Je hebt minimaal twee jaar aantoonbare ervaring in informatiebeveiliging, bij voorkeur in een gemeentelijke organisatie, en weet hoe je strategisch beleid vertaalt naar praktische maatregelen.

Daarnaast beschik je bij voorkeur over relevante certificering op het gebied van informatiebeveiliging, zoals CISM, C/CISO of ISO27001 Lead Implementer. Als CISO beschik je over voldoende kennis van de BIO2 en relevante wet- en regelgeving zoals de cyberbeveiligingswet (NIS2). 

LET OP: Naast de aanwezigheid van leiding en toezicht, is hier ook sprake van inbedding. Dat maakt dat deze aanvraag NIET geschikt is als zzp-opdracht!