Chief Information Security Officer

Functieomschrijving

Breng Team Alkmaar in beweging, werk samen met collega’s aan een beter en aantoonbaar veilige Data & Digitalisering binnen de gemeente.   

Jij maakt van informatiebeveiliging een actueel en voortdurend thema 

In de rol van CISO lever jij het volgende resultaat op; ‘Alle medewerkers binnen onze organisatie kennen hun eigen rol binnen de informatiebeveiliging en handelen hiernaar. Zorg ervoor dat medewerkers zich uitgedaagd voelen om hierop door te ontwikkelen en elkaar scherp houden. Toets of de huidige inrichting van de systemen van data en digitalisering van de gemeente voldoet aan de gestelde eisen.  

De dingen die je (onder andere) doet om tot dit resultaat te komen;  

• Je besteedt veel aandacht aan ‘awareness’. Datalekken komen vooral voort uit ‘menselijk falen’. Je zet in op onderdelen waar je invloed op hebt. Denk aan: kennis, vaardigheden en gedrag.  
• Je geeft gevraagd en ongevraagd advies aan het GMT (gemeentelijk management team) en DT (Directieteam). Je brengt managers in positie en geeft ze verantwoordelijkheid als het gaat om informatiebeveiliging. Je zorgt voor de borging en opvolging van de gemaakte afspraken.  
• Je voert risicoanalyses en periodieke beveiligingsaudits uit. Zo ontdek je aan welke onderdelen van informatiebeveiliging we meer aandacht moeten besteden. In overleg met de functionaris gegevensbescherming (FG) volg je en geef je advies op beveiligingsincidenten.  
• Je bent goed aangesloten bij ICT en informatiemanagement. Je werkt planmatig en procesgericht aan beleid, implementatie en verbeteringen zoals op de routekaart van het uitvoeringsjaar is aangegeven. 

Vraagbaak, adviseur en vragensteller– jij brengt mensen in beweging 

Je bent toegankelijk, benaderbaar en je zegt waar het op staat. Je houdt het doel voor ogen en werkt hier op strategische en planmatig samen met de unit Data & Digitalisering naar toe. Als CISO breng jij beweging in onze organisatie. Je bent een stevige, meedenkende persoonlijkheid. Jij treedt op als vraagbaak, adviseur en als het nodig is stel je de juiste vragen of onze ICT wel voldoende veilig is ingericht en dus je risico’s te benoemen. 

Als vanzelfsprekend;  

• snap je de taal van data en digitalisering; 
• zet jij vol overtuiging en energiek in op het procesverbeteringen van de informatiebeveiliging; 
• ken je de basisafspraken om veilig te werken in een digitale omgeving;
• durf je zaken op te pakken en te onderzoeken;  
• kan je goed omgaan met de weerstand die het ter discussie stellen van lastige onderwerpen oplevert; 
• kom je sneller in je rol als je ervaring hebt in werken in een Cloud-omgeving en nieuwe AI technieken;  
• ben je goed op de hoogte van (veranderingen in) de wet- en regelgeving van informatiebeveiliging (en privacy).

Karakteristiek, veelzijdig, gezamenlijke verantwoordelijkheid; een organisatie met eigenaarschap 

Het ICT landschap binnen de gemeente Alkmaar is helemaal naar de cloud gebracht.  We werken eraan om deze cloudomgeving nog verder  te vereenvoudigen en te stroomlijnen met de bedrijfsprocessen. Er geldt een grote complexiteit aan data en je hebt te maken met 700 medewerkers met allen een eigen karakter. Als CISO vind jij een manier om al deze medewerkers te bereiken. Je brengt daarvoor het GMT en DT in positie. Zo maak jij van jouw verantwoordelijkheid een gezamenlijke verantwoordelijkheid.  

 Je bent onderdeel van het team ‘concern control’ en vindt de samenwerking met een groot aantal teams. Denk aan; team management, het team van ‘My learning factory’ en het team data & digitalisering. Eigen verantwoordelijkheid is leidend en daarin speel jij een cruciale rol!  

Plaats in de organisatie
Je werkt binnen de unit Concern controller. 

Functie-eisen                                                                              

• HBO werk- en denkniveau; 
• Kennis en ervaring op het gebied van informatiebeveiliging en privacy (kennis van de Baseline Informatiebeveiliging voor Overheden (BIO) en/of de ISO 27001/27002); 
• Zichtbare ervaring op het verbeteren van het processen; 
• Ervaring met audits; 
• Enige jaren ervaring in een soortgelijke rol. 

Wij bieden:  

Lijkt het jou leuk om binnen deze unit het verschil te maken? Reageer dan en wie weet verwelkomen wij jou op je nieuwe werkplek; ons moderne stadskantoor, waar wij plaats- en tijdonafhankelijk werken. Je werkt waar jij dat wilt en nodig bent. Op zoek naar verbinding en contact met collega’s? Werk dan op kantoor. Rustig dingen uitwerken? Log gerust in vanuit huis.  

Wij bieden je een jaarcontract (32-36 uur per week) aan die we bij wederzijdse tevredenheid graag omzetten in een vast dienstverband. In enkele bijzondere gevallen kunnen er afwijkende afspraken gelden. Naast een passend salaris (Schaal 12, CAO Gemeenten), bieden wij je ook 17,05% vrij te besteden Individueel Keuze Budget, een uitgebreid leer- en ontwikkelplatform met talloze trainingen en e-learnings, leuke bijeenkomsten, uitjes en heerlijke cappuccino’s in ons netwerkcafé.   

Interesse of heb je nog vragen? 

Enthousiast geworden om als Chief Information Security Officert aan de slag te gaan bij de gemeente Alkmaar? Solliciteer dan direct maar uiterlijk vóór 15 januari 2025. 

Voor nadere informatie over deze functie kan contact worden opgenomen met Albert van Heijningen / 0613198819. Heb je vragen over de organisatie of de sollicitatieprocedure? Neem contact op met Lisette Zwart-van Zanen / 0642163152.