Chief Information Security Officer

Wij zoeken een Chief Information Security Officer (32 – 36 uur per week)

Wat ga je doen?
Bij de Autoriteit Persoonsgegevens (AP) staat Informatiebeveiliging hoog in het vaandel. Er is immers een direct verband met de bescherming van persoonsgegevens. Als Chief Information Security Officer (CISO) treedt jij op als strategisch adviseur voor het bestuur, de directie en het management.

Je adviseert over het Informatiebeveiliging(IB)-beleid en organiseert en stuurt de informatiebeveiliging overeenkomstig de behoeften en de risicobereidheid van de AP.

Een greep uit jouw takenpakket:

• Je ontwikkelt beleid en een meerjarenstrategie gericht op informatiebeveiliging. Ook draag je zorg voor het opstellen, bijstellen, vernieuwen en herzien van het jaarplan / meerjarenplan IB. En je coördineert, ziet toe op, en evalueert de uitvoering ervan. Hierbij stel je de prioriteiten voor Informatiebeveiliging als organisatiefunctie, en voor de adviseur Informatiebeveiliging.
• Je organiseert/coördineert AP-brede IB-activiteiten en -projecten. Je initieert daarbij bijvoorbeeld IB-assessments, en reviews. En je werkt aan een blijvend bewustzijn op het gebied van IB binnen de gehele organisatie.
• Je houdt externe ontwikkelingen zoals Europese en nationale wet- en regelgeving goed in de gaten en zorgt dat we daar als AP klaar voor zijn.
• Je draagt zorg voor organisatiebrede richtlijnen, standaarden, methoden en technieken voor informatiebeveiliging. En je monitort, evalueert en borgt de naleving daarvan.
• Je bent het eerste aanspreekpunt voor IB-gerelateerde onderwerpen voor het bestuur, de directie en het management.
• Je adviseert (gevraagd en ongevraagd) bestuur, directie en management bij bijvoorbeeld relevante (nieuwe) ontwikkelingen en ernstige IB- en ICT-incidenten.
• Je rapporteert periodiek over de status van informatiebeveiliging, IB-incidenten en de afhandeling daarvan aan het bestuur en de directie.
• Je werkt nauw samen met medewerkers in de afdeling 'Informatievoorziening, - Beveiliging en Privacy (IBP)', de Functionaris Gegevensbescherming (FG), de Privacy Officers (PO's) en de Business Controller. Hierbij stel je de prioriteiten op het onderwerp Informatiebeveiliging.
• Je onderhoudt een netwerk met vakgenoten buiten de AP.

Hiërarchisch ben je gepositioneerd rechtstreeks onder de directeur Bedrijfsvoering.

Wat vragen wij?
De functie is ingedeeld in de functiegroep coördinerend/ specialistisch adviseur van het Functiegebouw Rijk. Daarbij vinden wij het van belang en vanzelfsprekend dat je in voldoende mate beschikt over de competenties van coördinerend/ specialistisch adviseur. De competenties bij deze functiegroep zijn te vinden in het Functiegebouw Rijk.

Competenties

• Organisatiesensitiviteit
• Analyseren
• Pragmatisme
• 'Handen uit de mouwen'
• Daadkracht
• Omgevingsbewustzijn

Verder heb je

• WO werk-en denkniveau
• Minimaal vijf jaar aantoonbare werkervaring in een informatiebeveiligingsberoep
• Minimaal vijf jaar aantoonbare werkervaring in een politiek bestuurlijke omgeving

Ervaring met:

• Het ontwikkelen en uitvoeren van een visie op informatiebeveiliging die bij heeft gedragen aan het behalen van de strategische doelen van de organisatie
• Sturing geven aan trajecten gericht op continue verbetering
• Handelen in crisissituaties

Vaardigheden:

• Adviesvaardigheid in een bestuurlijke/ambtelijke omgeving
• Uitstekende mondelingen en schriftelijke uitdrukkingsvaardigheid
• Kennis:
• Afgeronde geaccrediteerde opleiding op het gebied van IB, zoals CISSP, CISM of soortgelijk
• Kennis van de Baseline Informatiebeveiliging Overheid (BIO), ISO 27001/2 (Internationale standaarden voor informatiebeveiliging) en NIS2 (Netwerk- en Informatiebeveiliging Richtlijn)
• Kennis van de Algemene verordening gegevensbescherming (AVG)

Word je hier enthousiast van?
In dat geval nodigen we je uit om te reageren. Je kunt reageren met je cv en motivatie tot en met 26 mei uiterlijk. Jouw reactie kun je richten aan Alen Cindric, afdelingshoofd Informatievoorziening, -Beveiliging en Privacy.

De verdere procedure is als volgt:

• je ontvangt een ontvangstbevestiging
• binnen een week na de sluitingsdatum maken wij een eerste selectie en hoor je of we je uitnodigen voor een gesprek
• na het eerste gesprek houden we een tweede gespreksronde, waarna een arbeidsvoorwaardengesprek volgt
• het opvragen van referenties kan onderdeel uitmaken van de sollicitatieprocedure.

Voor meer informatie over de functie kun je het functieprofiel coördinerend/ specialistisch adviseur raadplegen en/of contact opnemen met Alen Cindric, afdelingshoofd Informatievoorziening, -Beveiliging en Privacy (via telefoonnummer 06-50094643). Voor meer informatie over de procedure kun je contact opnemen met de afdeling HR via e-mailadres [email protected]