Chief Information Security Officer (CISO)

ig. 088243

GGD Noord Oost Gelderland

Opdracht omschrijving

De opdracht betreft: Als CISO informeer je het bestuur en management over de status van informatieveiligheid, risico's, incidenten en presenteert verbetervoorstellen. Je zorgt voor het opstellen, bijstellen, vernieuwen en herzien van het informatiebeveiligingsbeleid, inclusief de daaruit voortvloeiende plannen. Je ziet toe op de naleving van het informatiebeveiligingsbeleid middels diverse controles, het uitvoeren van risicoanalyses en het verzorgen van rapportages. Daarnaast zorg je voor organisatie-brede richtlijnen, standaarden methoden en technieken voor informatiebeveiliging, gebaseerd op de NEN7510 normering. Op tactisch en operationeel niveau ondersteun, controleer en adviseer je collega's over onderwerpen binnen jouw vakgebied. Je verzorgt in afstemming de afhandeling van beveiligingsincidenten en de ontwikkeling van een 'incidentresponseplan' en de inbedding hiervan in de organisatie. Je stimuleert het beveiligingsbewustzijn, doorziet de techniek en kan daarover communiceren met het ICT-team en onze leveranciers.

Bij GGD Noord- en Oost-Gelderland geloven we in het creëren van een werkomgeving waarin medewerkers kunnen groeien, innoveren en zich gewaardeerd voelen. Onze organisatie is niet zomaar een plek om te werken; het is een plek waar je jezelf kunt zijn, waar je wordt uitgedaagd en waar je je blijft ontwikkelen.

Verantwoordelijkheden

Wie zoeken wij?

· Je hebt HBO+/WO werk- en denkniveau

- Je hebt ruime werkervaring als (C)ISO bij een of meer overheids- en zorgorganisaties.

· Je hebt kennis van en aantoonbare ervaring met de norm NEN7510 binnen een zorgorganisatie

· Je hebt gevoel voor interne bestuurlijke en politieke verhoudingen en kan daarin je rol overtuigend vorm geven

· Je bent communicatief, ambitieus en resultaatgericht

· Je bent in staat om hoofd- van bijzaken te onderscheiden en bent transparant in je mondelingen en schriftelijke communicatie

· Je bent proactief, klantgericht en toegankelijk

Beschikbaarheid

De kandidaat is inzetbaar vanaf 15 januari 2025 tot en met 14 juli 2025 voor 28 uur per week. De inhuuropdracht kan optioneel worden verlengd. De startdatum is onder voorbehoud van een tijdige afronding van de Offerteprocedure. Dit kan ook betekenen dat de startdatum van de opdracht zal moeten worden opgeschoven. Aan de vermelde startdatum in de Offerteaanvraag kunnen zodoende geen rechten worden ontleend.

Eisen

• U voegt een cv van maximaal 3 pagina's A4 toe. U dient gebruik te maken van het bijgevoegde template en alle gevraagde onderdelen in te vullen.
• Ruime ervaring als CISO bij een of meer overheids- en/of zorgorganisaties, specifiek ook ervaring met de NEN7510 binnen een of meer zorgorganisaties.
• Een relevante afgeronde HBO/academische opleiding.
• Kennis van de NEN7510 binnen een zorgorganisatie.
• Voeg een referentie van de kandidaat (maximaal 1 A4) in PDF formaat toe. Uit de referentie (niet ouder dan 5 jaar) blijkt dat de kandidaat beschikt over: - Een referentie van een opdrachtgever m.b.t. Het uitvoeren van een relevante en/of vergelijkbare opdracht.
• Vermeld in uw referentie duidelijk de omschrijving van de opdracht en de contactgegevens van de opdrachtgever. Uit de omschrijving blijkt duidelijk dat de referentie-opdracht relevant en vergelijkbaar is. Opdrachtgever behoudt zich het recht voor om de referentie te verifiëren bij de referent.

Gunningscriteria Kwaliteit

• Een relevante afgeronde HBO/academische opleiding. Kennis van de NEN7510 binnen een zorgorganisatie. (50%)
• Aantoonbare werkervaring als (C)ISO binnen een of meer overheids- en/of zorgorganisaties. (25%)
• Specifieke kennis van de naleving NEN7510 binnen een of meer zorgorganisaties. (25%)

Competenties te toetsen in interviewfase

?' Zelfstandig: Onderneemt acties die meer gebaseerd zijn op eigen overtuiging dan op een verlangen om een ander een plezier te doen: een eigen koers varen

?' Analytisch vermogen: Signaleert problemen; herkent belangrijke informatie; legt verbanden tussen gegevens. Spoort mogelijke oorzaken van problemen op; zoekt ter zake doende gegevens.

?' Overtuigingskracht: Overtuigt anderen van een bepaald standpunt om instemming te krijgen met bepaalde plannen, ideeën of producten.

?' Initiatief: Signaleert kansen en handelt ernaar in plaats van passief te blijven tot anderen iets gedaan hebben. Neemt actief maatregelen om de gang van zaken te beïnvloeden. 

?'Stevige gesprekspartner: Je bent een stevige gesprekspartner met overtuigingskracht en uitstekende contactuele vaardigheden.

Voordelen voor ZZP'ers om via All About Work te werken

• Je sollicitatie wordt binnen 24 uur verwerkt en je krijgt een snelle terugkoppeling.
• All About Work hanteert geen relatie- of concurrentiebeding.
• Als je via All About Work aan het werk gaat is dit voordelig, want wij hanteren een snelle uitbetaling van je factuur, namelijk binnen 14 dagen.
• Jij bepaalt je zzp uurtarief (wij moeten wel rekening houden met wat we maximaal mogen hanteren van de opdrachtgever). (LET OP: Het door jou opgegeven uurtarief is all in, inclusief 10% fee All About Work en exclusief BTW)

Voordelen voor detacheerders (uitzendovereenkomst)  om via All About Work te werken

• Je sollicitatie wordt binnen 24 uur verwerkt en je krijgt een snelle terugkoppeling.
• All About Work hanteert geen relatie- of concurrentiebeding.
• Vanaf dag 1 opbouw pensioen via Stipp
• Keuze loon uitbetaling per week of per vier weken
• CAO van de opdrachtgever is van toepassing

Screeningsvragen:

• Ruime ervaring als CISO bij een of meer overheids- en/of zorgorganisaties, specifiek ook ervaring met de NEN7510 binnen een of meer zorgorganisaties.
• Een relevante afgeronde HBO/academische opleiding.
• Kennis van de NEN7510 binnen een zorgorganisatie.
• Voeg een referentie van de kandidaat (maximaal 1 A4) in PDF formaat toe. Uit de referentie (niet ouder dan 5 jaar) blijkt dat de kandidaat beschikt over: - Een referentie van een opdrachtgever m.b.t. Het uitvoeren van een relevante en/of vergelijkbare opdracht.
• Vermeld in uw referentie duidelijk de omschrijving van de opdracht en de contactgegevens van de opdrachtgever. Uit de omschrijving blijkt duidelijk dat de referentie-opdracht relevant en vergelijkbaar is. Opdrachtgever behoudt zich het recht voor om de referentie te verifiëren bij de referent.
• Een relevante afgeronde HBO/academische opleiding. Kennis van de NEN7510 binnen een zorgorganisatie.
• Aantoonbare werkervaring als (C)ISO binnen een of meer overheids- en/of zorgorganisaties.
• Specifieke kennis van de naleving NEN7510 binnen een of meer zorgorganisaties.
• Aanleveren Verklaring Omtrent Gedrag na gunning.
• Voor zzp-ers: Wat is je uurtarief als zzp-er, exclusief BTW/inclusief reiskosten woon-werkverkeer? (Het door jou opgegeven uurtarief is all in, inclusief 10% fee All About Work en exclusief BTW, bijvoorbeeld als je 80 euro aangeeft is 72 euro voor jou als zzp-er en 8 euro fee). 
• Voor detacheerders: Wat is je gewenste maandsalaris voor deze functie? (All About Work zal dit beoordelen op basis van je ervaring en de functieniveau van de vacature)

• Bij deze sollicitatie is een motivatiebrief verplicht, graag toevoegen