Chief Information Security Officer (CISO) in Haarlem

De gemeente Haarlem werkt toe naar een flexibele netwerkorganisatie, waar de manier van werken en de verbinding op inhoud tussen de verschillende beleidsvelden centraal staat en waar brede inzetbaarheid en flexibiliteit als vaste waarde voor beweging noodzakelijk zijn. De organisatie werkt voor het Haarlemse en Zandvoortse bestuur, met veel gelijkluidend beleid, maar ook met eigen beleid dat de couleur locale benadrukt. Haarlem richt zich op een duurzame transitie en ontwikkeling. Hierbij passen maatschappelijk bewuste mensen, met ambitie. Vanuit de afdeling Concerncontrol ondersteunen wij het gemeentebestuur en directie bij het realiseren van haar doelstellingen en programma’s.

Deze belangrijke rol omvat vele interessante aspecten. Een selectie:
• Je speelt een belangrijke rol en ondersteunt de CIO in onze verdere ontwikkeling van innovatief informatiebeveiligingsbeleid en de verdere digitalisering van de organisatie.
• Je bent zelfstandig adviseur in het speelveld van informatiemanagers, architecten, projectmanagers, auditors, lijnmanagers en privacyfunctionarissen.
• Je maakt onderdeel uit van het team Audit en Compliancy (oa. CDO, CDPO en IT auditor).
• Je houdt toezicht op het uitvoeren van de concern brede informatiebeveiligingsbeleid en het naleven van uitvoeringsrichtlijnen. Je geeft aanwijzingen voor verbeteringen en stelt practices ter beschikking.
• Je werkt mee aan de integratie met de securitycomponenten binnen de huidige architectuur.
• Je begeleidt projectinitiatieven en adviseert op inpasbaarheid binnen de beoogde securityinfrastructuur.
• Je coördineert veiligheidsonderzoeken, risicoanalyses, beveiligingsincidenten en de daaruit vloeiende maatregelen.
• Je coördineert ENSIA (vanaf 2019) en bent verantwoordelijk voor compliancy aan de normeringen.
• Je rapporteert krachtig aan bestuur en management, als onderdeel van de management control cyclus.
• Je bent aanspreekpunt voor auditors/toezichthouders/service providers (oa. IBD en Logius

• Een energieke collega die gemakkelijk communiceert en goed kan puzzelen. Service providers
• Minimaal 5 jaar ervaring als coördinator informatieveiligheid, CISO of vergelijkbare functie op strategisch niveau in een (middel)grote organisatie.
• Opleiding: WO
• Organisatiesensitiviteit en creatief.
• Ruime ervaring met standaarden en best practices, zoals ISO 27001/2.
• Ervaring met het implementeren van Identity en Access Management en informatiebeveiliging, zowel technisch als procesmatig.

• Een prachtige functie, van 36 uur, in een bevlogen en professioneel team.
• Een innovatieve organisatie waar jouw werk er echt toe doet.
• Salaris maximaal € 5.984, - bruto per maand (schaal 13) (exclusief 17,05% Individueel Keuze Budget ).
• Een jaarcontract die wij bij goed functioneren graag omzetten in een vaste aanstelling.
• We investeren graag in je ontwikkeling, bijvoorbeeld via onze in-house trainingen