CISO Chief Information Security Officer Alphen aan den Rijn • ZuidProfs

Vacature in het kort

Volledige vacaturetekst

Chief Information Security Officer (CISO)
Als CISO ben je verantwoordelijk voor het strategisch en tactisch niveau van informatiebeveiliging binnen de organisatie. Je stelt het informatiebeveiligingsbeleid op, implementeert dit, en zorgt voor bijstelling, vernieuwing en herziening van het beleid en de daaruit voortvloeiende plannen. Je fungeert als informatiebeveiligingsadviseur voor de proceseigenaar op managementniveau en zorgt voor organisatiebrede afstemming en samenhang bij strategische en tactische vraagstukken en processen. Daarnaast houd je toezicht op de naleving van het informatiebeveiligingsbeleid en rapporteer je hierover aan de gemeentesecretaris en de (bestuurlijk) portefeuillehouder. Je bent tevens sparringpartner voor de proceseigenaar, vaak de lijnmanager, die verantwoordelijk is voor de beveiliging van zijn/haar processen en/of informatiesystemen.

Information Security Officer (ISO)
In de rol van ISO ben je verantwoordelijk voor de operationele kant van informatiebeveiliging binnen de organisatie. Je ondersteunt het informatiebeveiligingsproces en bewaakt de zorgvuldige omgang met persoonsgegevens. Je stimuleert risicobewust denken en privacybewustzijn binnen de organisatie door een verbinding te leggen tussen de geldende regels en de dagelijkse werkzaamheden van medewerkers. Daarnaast schrijf, interpreteer en pas je beleid in binnen het bestaande beleidskader en beoordeel je beleid in het licht van wettelijke kaders.

Een ervaren Chief Information Security Officer (CISO) die tevens taken op het gebied van Information Security Officer (ISO) kan uitvoeren. Je speelt een cruciale rol in het waarborgen van de informatiebeveiliging binnen onze organisatie.

Gevraagd

Eisen:

1. Aantoonbare afgeronde hbo bachelor opleiding in de richting van Informatica, Cybersecurity of andere relevante opleiding
2. Minimaal 3 jaar aantoonbare werkervaring in de afgelopen 10 jaar als CISO (Chief Information Security Officer) of Business IT-consulent
3. Een aantoonbare CISM, CISA en/of CISSP certificering

Wensen:

• Minimaal 5jaar aantoonbare werkervaring in de afgelopen 10 jaar alsCISO (Chief Information Security Officer) of Business IT-consulent
• Aantoonbare werkervaring in de afgelopen 5 jaar binnen het domein ICT bij een gemeente
• Aantoonbare werkervaring met het toetsen van (het compliant zijn aan) verwerkersovereenkomsten
• Aantoonbare kennis van ISO 27001, ISO 27002 en/of BIO en AVG (licht dit duidelijk toe in het cv)
• Uiterlijk beschikbaar per 15 augustus 2025

Waar je gaat werken

• De meeste functies zijn tijdelijke functies voor een langere periode. Soms met uitzicht op vast.
• ZZP is niet altijd mogelijk.
• Goede beheersing van het Nederlands is voor alle functies vereist
• Ervaring bij een overheidsorganisatie is een grote pré, soms een eis.
• We ontvangen graag jouw CV in het Nederlands, liefst in Word format.
• Vermeld je functies en werkzaamheden inclusief jaartallen en maanden, meest recente bovenaan.