Chief Information Security Officer CISO

Digitale dreigingen veranderen snel en gemeenten zijn een aantrekkelijk doelwit. Als Chief Information Security Officer (CISO) draag jij bij aan de digitale weerbaarheid van Leiden, Leiderdorp, Oegstgeest en Zoeterwoude. Vanuit een onafhankelijke positie stel je kaders, adviseer je bestuur en directie, houd je toezicht en zet je informatiebeveiliging op de bestuurlijke agenda. Ben jij een overtuigende gesprekspartner met visie? Dan maken we graag kennis met jou!

Wat ga je doen?
Als CISO ben je de onafhankelijke adviseur en toezichthouder op het gebied van informatiebeveiliging en digitale weerbaarheid voor vier gemeenten: Leiden, Leiderdorp, Oegstgeest en Zoeterwoude. Je werkt vanuit de tweede lijn en kijkt vanuit een onafhankelijke positie mee of de organisatie in control is. De uitvoering ligt bij het lijnmanagement en het team Informatiebeveiliging & Privacy.

Zo ziet jouw werk er onder meer uit:

• Je ontwikkelt en actualiseert het concernbrede informatiebeveiligingsbeleid en de normenkaders. Je vertaalt daarin onder meer de Cyberbeveiligingswet (Cbw, de Nederlandse uitwerking van NIS2) en de BIO2 en legt ze ter vaststelling voor aan college en directie.
• Je zorgt ervoor dat de zorgplicht, meldplicht en registratie die horen bij Leiden als essentiële entiteit onder de Cbw goed in de organisatie zijn geborgd.
• Je adviseert gevraagd en ongevraagd, monitort risico’s en naleving en rapporteert daar onafhankelijk over.
• Je werkt mee aan een risicogestuurd ‘Integraal Management Systeem’, beoordeelt of risico’s goed in beeld zijn en maatregelen werken, en coördineert de afhandeling van incidenten op concernniveau.
• Je houdt de dreigingen van morgen scherp in het oog, van AI-gedreven aanvallen tot quantumcomputing, en vertaalt die tijdig naar bijsturing van beleid.
• Je versterkt het risicobewustzijn, regisseert oefeningen en testen en onderhoudt een sterk netwerk met onder meer de IBD, het NCSC, de RDI, de VNG en CISO’s en CIO’s in de regio.

Waarom kiezen voor deze functie?
Je werkt voor vier gemeenten, in een vakgebied dat volop in beweging is door de Cyberbeveiligingswet en nieuwe dreigingen. Je positie is onafhankelijk en formeel geborgd, je bepaalt mede de keuzes die de gemeente maakt op het gebied van informatiebeveiliging. Daartoe heb je ook een stem aan de bestuurstafel, net als bijvoorbeeld de Functionaris Gegevensbescherming.

Dit kun je van ons verwachten

• Afhankelijk van jouw kennis en ervaring een salaris van minimaal € 5.958,00 en maximaal € 7.837,00 bruto per maand (schaal 13) bij een 36-urige werkweek, plus 17,05% Individueel Keuze Budget.
• Afhankelijk van jouw kennis en ervaring is bovenop je salaris een arbeidsmarkttoelage mogelijk van maximaal 10%, oftewel maximaal € 783,70 bruto per maand. Deze toelage geldt voor de duur van 3 jaar en wordt daarna opnieuw beoordeeld.
• Een jaarcontract voor 36 uur per week met uitzicht op een vast contract. Ben je bij gemeente Leiden vast in dienst, dan behoud je je arbeidsrecht.
• Hybride werkomgeving met faciliteiten (laptop, telefoon), een budget om je thuiswerkplek in te richten en een thuiswerkvergoeding van € 3,25 netto per dag.
• Uitgebreide opleidings- en trainingsmogelijkheden om te blijven groeien in je vak.
• Pensioenregeling via ABP en tegemoetkoming zorgverzekering.
• Tegemoetkoming in je reiskosten of NS-Business Card.
• De rechtspositie en arbeidsvoorwaarden zoals vastgelegd in de Cao Gemeenten.

Meer weten? Bekijk het overzicht van alle arbeidsvoorwaarden.

Dit neem je mee
Je bent:

• Een stevige, onafhankelijke adviseur met gezag en bestuurlijke sensitiviteit.
• Overtuigend: vanuit een duidelijke eigen visie weet je anderen te overtuigen, ook als je boodschap niet direct welkom is.
• Analytisch: je bekijkt complexe vraagstukken vanuit meerdere invalshoeken, houdt rekening met tegengestelde belangen en legt de vinger op de achterliggende oorzaak.
• Een goede communicator: je maakt complexe technische onderwerpen begrijpelijk voor bestuurders en collega’s zonder technische achtergrond, mondeling en op papier.
• Toegankelijk: je zoekt actief de samenwerking op.

Dit moet je meebrengen:

• Academisch werk- en denkniveau, bij voorkeur een afgeronde wo-opleiding in bijvoorbeeld (bedrijfskundige) informatica.
• Ruime ervaring in een strategische advies- of toezichtsrol op het gebied van informatiebeveiliging.
• Kennis van informatiebeveiliging, risicomanagement en governance, inclusief de samenhang met privacy en bedrijfscontinuïteit.
• Kennis van de Cbw, BIO2 en NIS2.

Een pré is:

• Ervaring in een grote, bestuurlijk complexe (overheids)organisatie.
• Kennis van internationale securitystandaarden zoals ISO 27001 en NIST.
• Een relevante certificering zoals CISSP of CISM.

Hier kom je te werken
Je werkt in het team Concerncontrol van de gemeente Leiden, onderdeel van het cluster Interne Dienstverlening en Advisering (IDA). IDA verzorgt de bedrijfsvoering voor Leiden, Leiderdorp, Oegstgeest en Zoeterwoude. Het team telt 16 collega’s. Hiërarchisch val je onder de teammanager Concerncontrol, inhoudelijk rapporteer je aan de gemeentesecretaris.

Je werkt zelfstandig en onafhankelijk, in een collegiale werkomgeving met korte lijnen naar de top van de organisatie: je legt je kaders voor aan college en directie.

Samenwerking staat centraal. Samen met de Functionaris Gegevensbescherming, de concerncontroller, de interne accountant, de adviseurs interne controle en de concernadviseur risicomanagement werk je aan een samenhangend beeld van hoe de organisaties ervoor staan. Ook trek je nauw op met de CIO, het team Informatiebeveiliging en privacy en de business continuïteitsmanager.

Enthousiast geworden?
We nodigen je van harte uit om te solliciteren. En alvast één gouden tip: wees jezelf. Wij omarmen de diversiteit van al onze collega’s en zijn oprecht benieuwd naar jou. We ontvangen je sollicitatie graag uiterlijk 1 november, ter attentie van Luuk de Leede. Deze vacature staat langere tijd uit. We checken de reacties regelmatig. Zien we een match, dan nodigen we je zo spoedig mogelijk uit voor een gesprek. Het kan dus zijn dat daardoor de vacature eerder sluit dan de aangegeven sluitingsdatum. Wacht dus niet te lang met reageren.

Meer inhoudelijke informatie? Neem dan contact op met Luuk de Leede, teammanager/concerncontroller, via 06 3167 5910.

Deze vacature staat gelijktijdig in- en extern uit. Bij gelijke geschiktheid hebben interne kandidaten voorrang. Onder interne kandidaten vallen ook uitzendkrachten die werken voor onze organisaties.

Voor deze functie is een Verklaring Omtrent het Gedrag (VOG) noodzakelijk. Bij indiensttreding wordt de aanvraag hiervoor door ons opgestart. De kosten hiervan worden door ons vergoed.

Typisch Leiden
Leiden is levendig, sociaal en ondernemend. Het is dé stad van kennis en cultuur, met een rijke historie. Daar zijn we trots op. Onze gemeentelijke organisatie kenmerkt zich door een collegiale en open werksfeer, met veel ruimte voor vernieuwende ideeën en een verfrissende blik. Onze medewerkers voelen zich verantwoordelijk en pakken hun werkzaamheden zelfstandig en professioneel op. Onze ambitie is om een wendbare organisatie te zijn die ook een goede afspiegeling is van de diverse inwoners van onze stad. Het maakt niet uit wat je afkomst is, wat je gelooft of van wie je houdt; we willen een organisatie zijn waar iedereen zich thuis voelt!

• For this position, it is currently still necessary that you speak and write excellent Dutch (minimum level C1). Unfortunately, we cannot consider applications from candidates who do not have this language proficiency.
• Voor deze functie is het op dit moment nog noodzakelijk dat je uitstekend Nederlands spreekt en schrijft (minimaal niveau C1). Sollicitaties van kandidaten die deze taalvaardigheid niet bezitten kunnen wij helaas niet in behandeling nemen.