Als CISO informeer je het bestuur en management over de status van informatieveiligheid, risico’s, incidenten en presenteert verbetervoorstellen. Je zorgt voor het opstellen, bijstellen, vernieuwen en herzien van het informatiebeveiligingsbeleid, inclusief de daaruit voortvloeiende plannen. Je ziet toe op de naleving van het informatiebeveiligingsbeleid middels diverse controles, het uitvoeren van risicoanalyses en het verzorgen van rapportages.

Daarnaast zorg je voor organisatie-brede richtlijnen, standaarden methoden en technieken voor informatiebeveiliging, gebaseerd op de NEN7510 normering. Op tactisch en operationeel niveau ondersteun, controleer en adviseer je collega’s over onderwerpen binnen jouw vakgebied. Je verzorgt in afstemming de afhandeling van beveiligingsincidenten en de ontwikkeling van een ‘incidentresponseplan’ en de inbedding hiervan in de organisatie. Je stimuleert het beveiligingsbewustzijn, doorziet de techniek en kan daarover communiceren met het ICT-team en onze leveranciers.

Bij GGD Noord- en Oost-Gelderland geloven we in het creëren van een werkomgeving waarin medewerkers kunnen groeien, innoveren en zich gewaardeerd voelen. Onze organisatie is niet zomaar een plek om te werken; het is een plek waar je jezelf kunt zijn, waar je wordt uitgedaagd en waar je je blijft ontwikkelen.

Wie zoeken wij?

• Je hebt HBO+/WO werk- en denkniveau
• Je hebt ruime werkervaring als (C)ISO bij een of meer overheids- en zorgorganisaties.
• Je hebt kennis van en aantoonbare ervaring met de norm NEN7510 binnen een zorgorganisatie
• Je hebt gevoel voor interne bestuurlijke en politieke verhoudingen en kan daarin je rol overtuigend vorm geven
• Je bent communicatief, ambitieus en resultaatgericht
• Je bent in staat om hoofd- van bijzaken te onderscheiden en bent transparant in je mondelingen en schriftelijke communicatie
• Je bent proactief, klantgericht en toegankelijk

Eisen:

• De kandidaat is inzetbaar vanaf 15 januari 2025 tot en met 14 juli 2025 voor 28 uur per week
• U voegt een cv van maximaal 3 pagina's A4 toe.
• Ruime ervaring als CISO bij een of meer overheids- en/of zorgorganisaties, specifiek ook ervaring met de NEN7510 binnen een of meer zorgorganisaties.
• Een relevante afgeronde HBO/academische opleiding.
• Kennis van de NEN7510 binnen een zorgorganisatie.
• Voeg een referentie toe (maximaal 1 A4) in PDF formaat toe. Uit de referentie (niet ouder dan 5 jaar) blijkt dat de kandidaat beschikt over: - Een referentie van een opdrachtgever m.b.t. het uitvoeren van een relevante en/of vergelijkbare opdracht.

Wensen:

• Een relevante afgeronde HBO/academische opleiding. Kennis van de NEN7510 binnen een zorgorganisatie.
• Aantoonbare werkervaring als (C)ISO binnen een of meer overheids- en/of zorgorganisaties.
• Specifieke kennis van de naleving NEN7510 binnen een of meer zorgorganisaties.

Zelfstandig: Onderneemt acties die meer gebaseerd zijn op eigen overtuiging dan op een verlangen om een ander een plezier te doen: een eigen koers varen

Analytisch vermogen: Signaleert problemen; herkent belangrijke informatie; legt verbanden tussen gegevens. Spoort mogelijke oorzaken van problemen op; zoekt ter zake doende gegevens.

Overtuigingskracht: Overtuigt anderen van een bepaald standpunt om instemming te krijgen met bepaalde plannen, ideeën of producten.

Initiatief: Signaleert kansen en handelt ernaar in plaats van passief te blijven tot anderen iets gedaan hebben. Neemt actief maatregelen om de gang van zaken te beïnvloeden.

Stevige gesprekspartner: Je bent een stevige gesprekspartner met overtuigingskracht en uitstekende contactuele vaardigheden.

Startdatum: 15-01-2025
Einddatum: 14-07-2025
Optie tot verlengen: Ja, optioneel nader te bepalen
Aantal uur per week: 28 uur
De werkdagen worden in overleg bepaald.

De interviews zullen plaatsvinden op 13 januari 2025. Gelieve hier rekening mee te houden.