Chief Information Security Officer (CISO) Wassenaar • Bright Professionals

• Opstellen, bijstellen, vernieuwen en herzien van het (strategische) informatieveiligheidsbeleid conform de BIO en de daaruit voortvloeiende informatiebeveiligingsplannen voor eenheden;
• Nauw samenwerken met Technische Information Security Officers (TISO’s) bij het analyseren en beoordelen van risico's op de informatiebeveiliging;
• Periodiek rapporteren over de uitvoering van het informatieveiligheidsbeleid, naleving en werking van getroffen maatregelen, en opgetreden informatiebeveiligingsincidenten aan de directie en het college;
• Samen met de Privacy Officer (PO) beheren en begeleiden van het bewustzijnsprogramma voor informatiebeveiliging en privacy, en geven van voorlichting en training over het correct omgaan met informatie(systemen);
• Uitvoeren van BIA’s en DPIA’s bij nieuwe initiatieven samen met de PO;
• Initiëren en leiden van projecten gericht op het implementeren van beveiligingsmaatregelen of het handhaven of verbeteren van de kwaliteit van de beveiliging op lange termijn;
• Op de hoogte blijven van nieuwe wet- en regelgeving en nieuwe bedreigingen op het gebied van cybersecurity, de impact bepalen en adviseren over te nemen maatregelen;
• Coördineren van de jaarlijkse ENSIA-audit, inclusief verantwoording over DigiD en Suwinet;
• Coördineren en adviseren bij beveiligingsincidenten, en optreden bij calamiteiten in samenwerking met de PO en de TISO’s.

• Je weet van aanpakken en weet te overtuigen;
• Je bent communicatief sterk en durft aan te spreken wanneer dat nodig is;
• Je beschikt over analytisch vermogen, bent adviesvaardig, resultaatgericht, flexibel en standvastig;
• Met jouw ondernemend vermogen breng je jouw adviezen op een creatieve en frisse manier tot realisatie;
• Je kan goed prioriteiten stellen en op deze prioriteiten sturen;
• Je bent in staat verschillende perspectieven te duiden en te wegen;
• Gevoel voor humor.

Goede beheersing van de Nederlandse taal in woord en geschrift is vereist voor deze functie.

• Je hebt minimaal een afgeronde hbo-bachelor opleiding.
• Je beschikt over minimaal 2 jaar aantoonbare werkervaring in de afgelopen 5 jaar als Chief Information Security Officer (CISO).
• Je hebt aantoonbare werkervaring met het uitvoeren van BIA’s en DPIA’s binnen een overheidsorganisatie.

• Je hebt minimaal 2 jaar aantoonbare werkervaring met het opstellen, bijstellen, vernieuwen én herzien van het informatieveiligheidsbeleid binnen een gemeentelijke organisatie. Benoem duidelijk waar je deze ervaring hebt opgedaan.
• Bij voorkeur heb je een afgeronde cursus CISM, CISA, CISSP en/of CCISO certificering, duidelijk weergegeven in jouw cv.
• Je hebt minimaal 3 jaar aantoonbare werkervaring als Chief Information Security Officer (CISO) binnen een overheidsorganisatie.
• Je hebt aantoonbare werkervaring met risicomanagement.
• Je hebt aantoonbare werkervaring met de BIO, de NIS-2, de ISO27001/2, de NEN7510 én de AVG.
• Bij voorkeur heb je aantoonbare werkervaring met alle gevraagde punten.
• Het is een pre als je aantoonbare werkervaring hebt met 3 tot 4 punten.
• Het is een pre als je aantoonbare werkervaring hebt met 1 tot 2 punten.

• Plaats Wassenaar
• Opleidingsniveau HBO
• Aantal uur 24-32 uur per week
• Startdatum 15-09-2025
• Geschikt voor ZZP? Nee
• Thuiswerken mogelijk? N.t.b.