Chief Information Security Officer (CISO)

Gemeente Oirschot is op zoek naar

Chief Information Security Officer (CISO)

16 uur

Over Oirschot

‘Oirschot: Monumentaal, ondernemend en groen, daar voelt de MENS zich thuis.’ Met ruim 19.000 inwoners en vijf kernen (Oirschot, Spoordonk, Oostelbeers, Middelbeers en Westelbeers) is het een kleine, krachtige, kwalitatief groene gemeente die bewust aanstuurt op samenhang met de omgeving. We zoeken de verbinding met de gemeenschap en ondersteunen goede initiatieven. Daarbij gaan we uit van een zelfredzame samenleving. Door onze centrale ligging werken we nauw samen met partners in de regio, vooral op het gebied van werk en wonen.

Onze gemeentelijke organisatie heeft de afgelopen jaren mooie vooruitgangen geboekt. Toch zien we nog volop kansen voor verdere ontwikkeling. De belangrijkste ontwikkeling waar we nu voor staan is de fusie met de gemeente Best per 1 januari 2028. Alles wat we vanaf de zomer doen, staat in het teken van deze fusie.

Ter ondersteuning van deze ontwikkeling zoeken we een CISO.

Waar bevind jij je in de organisatie?

Als CISO maak je onderdeel uit van het team Bedrijfsvoering waarin o.a. de clusters informatisering/automatisering, juridische zaken, financiën, HR, communicatie en DIV samenwerken. Het team fungeert als één interne dienstverlener die de gemeentelijke organisatie ondersteunt. De lijnen zijn kort, de sfeer informeel en er is volop ruimte voor eigen initiatief en professionele ontwikkeling.

Als CISO ben jij de strategische én operationele spil in de informatiebeveiliging van gemeente Oirschot. Je zorgt ervoor dat we voldoen aan relevante informatiebeveiligingsnormen zoals de BIO en dat informatieveiligheid structureel wordt ingebed in onze organisatie.

Voor welke uitdagingen kom je te staan?

·        Ontwikkelen, actualiseren en implementeren van het informatiebeveiligingsbeleid;

·        Uitvoeren van risicoanalyses en adviseren over passende maatregelen;

·        Toezien op naleving van beleid en procedures en het monitoren van beveiligingsincidenten;

·        Bevorderen van beveiligingsbewustzijn bij collega’s door training, communicatie en voorbeeldgedrag;

·        Adviseren van bestuur, management en afdelingen over risico’s, incidenten en wet- en regelgeving;

·        Coördineren van de ENSIA;

·        Deelnemen aan diverse gremia waar informatiebeveiliging een rol speelt, zoals het regionale CISO-overleg.

Je bent op al deze terreinen ook bezig met de fusie, en aan de andere kant hebben we een staande organisatie met een samenwerking op dit vlak met de vier andere Kempengemeenten. Er is veel te doen in korte tijd, maar je doet het samen met de CISO’s in de regio, de CISO in Best en de gezamenlijke PO die Oirschot en Best in dienst hebben.

Wat vragen we van je?

Je bent een verbindende professional met overtuigingskracht, analytisch vermogen en een scherp oog voor risico’s en verbeterkansen. Je kunt complexe onderwerpen helder uitleggen aan collega’s op verschillende niveaus en weet draagvlak te creëren voor je adviezen.

Daarnaast beschik je over:

·        HBO/WO werk- en denkniveau, bij voorkeur richting informatica, informatiebeveiliging of bestuurskunde;

·        Minimaal 3 jaar relevante ervaring, bij voorkeur binnen de (semi)overheid;

·        Kennis van relevante normen en wetgeving (BIO, ISO27001, AVG, NIS2);

·        Ervaring met audits, risicobeoordelingen en beleidsontwikkeling;

·        In bezit van één of meerdere security certificaten zoals CISSP, CISA of CISM.

·        Je maakt tijd voor jouw collega’s en je denkt graag mee in de ontwikkeling van het team.

·        Je herkent je in onze kernwaarden: ondernemerschap, verbindend, respect en resultaatgericht.

Procedure:

Na 3 mei worden de CV's gescreend. Gesprekken vinden plaats op vrijdag 8 mei.

Extra info:

Zie bijlage voor richtlijnen en werkwijze Inhuurdesk.

Alleen reageren met een correcte, passende beschikbaarheid.

LET OP: Vanwege inbedding en de nadrukkelijke aanwezigheid van leiding en toezicht, is dit GEEN zzp-opdracht!

'In verband met de AVG verzoeken wij om enkel de voornaam, eerste letter van de achternaam en een globale indicatie van de woonomgeving van kandidaten te vermelden op het profiel. Wij verzoeken leveranciers geen aanvullende persoonlijke gegevens te delen zonder expliciete toestemming van de kandidaat. De verantwoordelijkheid voor het verkrijgen van deze toestemming ligt bij de leverancier. Voor meer informatie verwijzen wij je naar onze privacyverklaring.'