Voor de gemeente Purmerend zijn wij op zoek naar een Senior (chief) information security officer.

Opdracht:
De gemeente Purmerend heeft informatiebeveiliging hoog in het vaandel staan.
In de afgelopen jaren zijn er belangrijke stappen gezet om de informatiebeveiliging te borgen.
Met de vele ontwikkelingen op het gebied van informatiebeveiliging en de nieuwe eisen die dit met zich meebrengt, staan wij voor een nieuwe uitdaging.
Op basis van het informatiebeveiligingsbeleid dragen wij zorg voor een samenhangend pakket aan maatregelen om de vertrouwelijkheid, integriteit en beschikbaarheid van de informatie te waarborgen.
Daarnaast vindt er intensieve samenwerking plaats met de functionaris gegevensbescherming, de privacy officer en de privacy adviseur.
Wij zijn op zoek naar een ervaren allround informatiebeveiliger die in de volle breedte kennis heeft van informatiebeveiliging binnen de overheid en ervaring heeft in de functie van CISO en ISO.
Als informatiebeveiliger beschik je ook over de deskundige analytische vaardigheden en diepgaande kennis van best practices om een breed scala aan beveiligingsbedreigingen te voorkomen.
Onder aanvoering van de CISO hebben wij de afgelopen 2 jaar belangrijke stappen gezet om de informatiebeveiliging beter te borgen.
We merken in de dagelijkse praktijk dat het aantal vraagstukken op het gebied van informatiebeveiliging toeneemt en we een verdere versnelling willen aanbrengen in het verder borgen van de informatiebeveiliging.
Dit vraagt om de tijdelijke ondersteuning van een ervaren security officer, zodat we in de tussentijd op zoek kunnen naar een structurele oplossing voor de personele bezetting.
Belangrijk hierbij is dat deze security officer deze klussen en projecten zelfstandig oppakt.
Bij voorkeur bezit je als allrounder ook over afdoende kennis op het gebied van privacy en heb je ervaring met uitvoering van taken op dit vlak.

Omschrijving opdrachtgever:
Gemeente Purmerend is volop in beweging.
De laatste jaren zijn we succesvol veranderd naar een energieke organisatie met volop mogelijkheden waarin onze inwoners centraal staan.
Dat betekent dat we bij alles wat we doen onszelf de vraag stellen; wat is hiervan de bijdrage aan de inwoners of bedrijven van Purmerend?
Het betekent ook dat we denken in kansen en mogelijkheden.
Creativiteit, een informele aanpak en in verbinding staan met je collega’s vinden we belangrijk.
De gemeente Purmerend is sinds 2014 ambtelijk gefuseerd met de gemeente Beemster.
Dit houdt in dat we ook taken voor Beemster uitvoeren.
Per 1 januari 2022 gaan de gemeenten Purmerend en Beemster (bestuurlijk) fuseren.

Functie eisen (knock-out criteria)
1. Een afgeronde opleiding op minimaal hbo-niveau in de richting van bedrijfskundige informatica of informatiebeveiliging
2. Minimaal 10 jaar aantoonbare werkervaring met complexe informatiebeveiligingsstukken
3. Minimaal 5 jaar aantoonbare werkervaring op het gebied van informatiebeveiliging als allround CISO (chief information security officer) of ISO (information security officer) met als aandachtsgebieden mens techniek en organisatie
4. Aantoonbare kennis van ISO 27001/27002
5. Aantoonbare kennis van NTA 7516.

Functie wensen (gunningscriteria)
1. Minimaal 3 jaar aantoonbare werkervaring in de afgelopen 5 jaar in het vakgebied informatiebeveiliging bij een overheidsorganisatie
2. Aantoonbare kennis van de BIO (Baseline Informatiebeveiliging Overheid) (benoem dit duidelijk in het cv.)
3. Aantoonbare kennis van technische ICT infrastructuur op hoofdlijnen (alle technische componenten waarbij informatiebeveiliging een vraagstuk kan zijn) (benoem dit duidelijk in het cv.)
4. Een afgeronde cursus CISA CISSP en/of CISM (benoem dit duidelijk in het cv.) .

Competenties
– Je begrijpt dat het borgen van informatiebeveiliging een combinatie is van mens, techniek en organisatie
– Je bent gedreven, resultaatgericht en denkt in kansen en oplossingen
– Je bent standvastig, hebt oog voor verschillende belangen en beschikt over organisatiesensitiviteit
– Je bent stressbestendig en in staat in drukke perioden de juiste prioriteiten te stellen
– Je bent empathisch en gemakkelijk en effectief in communicatie
– Je volgt nieuwe ontwikkelingen en wetgeving op het gebied van informatiebeveiliging en ICT op de voet
– Je bent in staat om een startende ISO te trainen en op te leiden in verschillende informatiebeveiligingsonderwerpen.

Algemene informatie m.b.t. de aanvraag
Locatie: Noord-Holland
Startdatum: 1 februari 2022 (waar mogelijk eerder)
Duur: 6 maanden
Optie op verlenging: 2 maal 6 maanden
Inzet: 32 uur per week
Tarief: marktconform
Sluitingsdatum: 20-12-2021
Sluitingstijd: 09:00
Intakegesprek: De gesprekken bij de opdrachtgever zijn op donderdag 6 januari 2022 tussen 09.00 en 12.00 uur in het stadhuis in Purmerend.

Hoe dient uw aanbieding verzorgd te worden?
– CV in ”Word-formaat” geschreven in de taal van de uitvraag;
– Motivatie geschreven in de “ik-vorm”, waarin u zowel kort en bondig ingaat op de scope van de opdracht als puntsgewijs uw aansluiting op de eisen en wensen toelicht;
– Uw beschikbaarheid (per wanneer, aantal uren per week en vakantieplannen);
– Uw uurtarief specifiek voor de onderhavige aanvraag (inclusief reis- en verblijfskosten en excl. BTW).

N.B.
– Bij het ontvangen van uw reactie gaan wij er vanuit dat uw aanbieding voor deze aanvraag exclusief is. Hiermee wordt voorkomen dat uw aanbieding meerdere malen bij dezelfde opdrachtgever voor deze aanvraag wordt ingediend.
– Aangezien de functie eisen knock-out criteria zijn, en de functiewensen de gunningscriteria zijn, dient uw aansluiting hierop dan ook goed afleesbaar in uw cv te zijn opgenomen. Dit verhoogt namelijk een succesvollere behandeling van de aanbieding.
– Tijdens het selectieproces wordt u op de hoogte gehouden van de voortgang. Mocht u vragen hebben, dan staan wij u graag te woord.

Vacature gesloten