Chief information security officer (ciso)

Als één van de grootste en leidende lokale belastingkantoren innoveert en moderniseert SVHW zijn dienstverlening continu. Wij vinden kwaliteit en klantgerichtheid belangrijk. Samenwerken, vertrouwen en gewoon doen zijn de kernwaarden voor onze organisatie. Zet jij hier graag met ongeveer 90 enthousiaste collega’s je schouders onder en wil je werken aan je eigen ontwikkeling? Dan zijn wij opzoek naar jou!

De organisatie
Samenwerkingsverband Vastgoedinformatie Heffing en Waardebepaling (SVHW) verzorgt het heffen en innen van lokale belastingen. Dit doen wij voor 13 gemeenten en waterschap Hollandse Delta. Wij zijn voor de deelnemende gemeenten verantwoordelijk voor de uitvoering van de WOZ, een range aan andere lokale belastingen en heffingen en voor een aantal gemeenten ook voor de uitvoering van de BAG.

Opdracht
Doel van uw functie als CISO is om op basis van de Baseline Informatiebeveiliging Overheid (BIO) zorg te dragen voor een samenhangend pakket aan maatregelen om de vertrouwelijkheid, integriteit en beschikbaarheid van de informatie binnen SVHW te waarborgen. Met de invoering van de Baseline Informatiebeveiliging Overheid (BIO) komt de nadruk meer te liggen op risicomanagement als basis voor de beveiliging van informatie en informatiesystemen binnen de context van de bedrijfsdoelstellingen.

De CISO is geen onderdeel van ICT, maar dient vanuit een onafhankelijke positie onder de directie te kunnen adviseren over informatieveiligheid. De CISO fungeert als het ware als een programmamanager informatiebeveiliging die overzicht houdt over de brede informatiebeveiliging. Het betreft een staffunctie direct onder de directie. De CISO adviseert over en ontwikkelt beleid op meerdere complexe en brede vakgebieden op managementniveau. Hij zorgt voor organisatie brede afstemming en samenhang ten aanzien van vraagstukken en processen die strategisch dan wel tactisch van aard zijn. De CISO heeft specifieke inhoudelijke kennis van de uitvoeringsprocessen binnen SVHW en ondersteunt ICT specialist en domeinmanagers bij het uitvoeren van de risicoafweging en het bepalen van beveiligingsmaatregelen.

Eisen

• Aantoonbare afgeronde opleiding op minimaal hbo niveau;


• De gesprekken bij de opdrachtgever zijn gepland op:
  - maandag 4 november 2024 van 16.00 uur tot 17.00 uur;
  - maandag 11 november 2024 van 15.30 uur tot 16.30 uur;
  - maandag 18 november 2024 van 11.30 uur tot 12.30 uur.


• Minimaal 3 jaar aantoonbare werkervaring in de afgelopen 5 jaar als CISO met voldoende kennis van (gemeenschappelijke regelingen met) waterschappen en gemeenten als deelnemer (licht dit duidelijk toe in het cv);


• ‘Bring your own device’ is van toepassing. Dit houdt in dat de kandidaat die de opdracht gegund krijgt zelf een mobiele telefoon inclusief abonnement moet meenemen voor alle zakelijke contacten;

Wensen

• Aantoonbare kennis van ISO 27001, ISO 27002 en/of BIO en AVG (licht dit duidelijk toe in het cv);


• Aantoonbare werkervaring met het toetsen van (het compliant zijn aan) verwerkersovereenkomsten ;


• Een aantoonbare CISM, CISA, CISSP en/of CCISO certificering of gelijkwaardig door ervaring (licht dit duidelijk toe in het cv).


• Minimaal 5 jaar aantoonbare werkervaring bij een gemeenschappelijke regeling (met waterschappen en gemeenten als deelnemer)

Nadat je hebt gesolliciteerd, neemt onze contactpersoon binnen 2 uur contact met je op om samen te kijken of er een match is. Heb je nog vragen? Wij hanteren een persoonlijke aanpak. Laat je gegevens achter via de "Direct solliciteren" button en wij lichten de opdracht graag persoonlijk aan je toe.   We helpen je graag verder!