CISO

Je werkt aan informatiebeveiliging, BIO2 en ENSIA. Je vertaalt analyses en risico’s naar plannen, beleid en verbetermaatregelen en helpt betrokkenen bij de uitvoering daarvan.

Wat ga je doen?

• Je toetst de bestaande maatregelen aan de BIO2-eisen en verwerkt de uitkomsten van de GAP-analyse in het ISMS.
• Je benoemt risico’s en prioriteiten en zet verbeteracties uit in het ISMS.
• Je stelt een implementatieplan voor BIO2 op, met verantwoordelijkheden, afhankelijkheden, planning en benodigde middelen.
• Je adviseert de directie over haalbaarheid en risico’s en verzorgt een kick-off voor betrokkenen.
• Je bereidt documentatie voor interne en externe audits voor.
• Je stelt de bestuurlijke verantwoording voor ENSIA op, waaronder de collegeverklaring en bijlagen, en biedt deze aan het College van B&W en de gemeenteraad aan.
• Je verzorgt de verticale verantwoording richting toezichthouders, stelt een plan van aanpak voor ENSIA op, verzorgt de kick-off en start de ENSIA-cyclus.
• Je stelt kwartaalrapportages op en laat deze vaststellen door DO.
• Je stelt beleid op voor patching, logging en monitoring en kwetsbaarheden.
• Je neemt een TISO mee in de rol van beveiligingsfunctionaris voor reis- en waardedocumenten. Je stelt hiervoor een proces op, licht de werkwijze toe en stemt ontwikkelingen af met P&O en de afdeling Dienstverlening.
• Je stelt instructies op voor leidinggevenden om risico’s te signaleren, waaronder rond het VOG-proces binnen de afdeling Dienstverlening.