Chief Information Security Officer (CISO)

Provincie Overijssel is ambitieus, innovatief en zet zich in om maatschappelijke opgaves te realiseren. Hiermee wordt de provincie ook meer vatbaar voor (digitale) dreigingen die een negatieve impact kunnen hebben. Ben jij de persoon die ervoor zorgt dat onze organisatie weerbaar is tegen digitale dreigingen? Ben jij een strateeg die tegelijk zaken ook heel praktisch, concreet en operationeel kan maken? Dan zijn we op zoek naar jou!

Jouw uitdaging 

Als Chief Information Security Officer (CISO) heb je een cruciale positie als het gaat om de beveiliging van informatie van provincie Overijssel. Je definieert het informatiebeveiligingsbeleid, en organiseert en stuurt de informatiebeveiliging zodat deze voldoen aan de behoeften en risicobereidheid van de organisatie. Je bent verantwoordelijk voor het implementeren van, en toezicht houden op het informatiebeveiligingsbeleid en zorgt ervoor dat we goed voorbereid zijn op toekomstige informatie- en ICT-beveiligingsrisico’s.

Jij hebt een centrale rol in het beheren van alles processen die daarmee te maken hebben en moet ervoor zorgen dat de provincie voldoet aan de BIO: een set van organisatorische en technische maatregelen die geïmplementeerd en beheerd dient te worden. Je werkt daarvoor heel nauw samen met collega’s binnen de provincie maar ook daarbuiten aan het oplossen van (concern)vraagstukken. Als CISO bevorder je informatiebeveiligingsbewustzijn binnen de hele organisatie en je geeft dan ook gevraagd en ongevraagd advies op dit gebied. Tevens bekleed je een coachende rol voor de junior informatiebeveiliging specialisten.

Jouw plek binnen de organisatie 

Als Chief Information Security Officer opereer je zelfstandig, maar werk je ook samen met de collega’s uit het Informatiebeveiliging & Gegevensbescherming domein. Je hebt de bevoegdheid om direct beslissingen te nemen en in te grijpen als de omstandigheden daarom vragen. Verantwoording kan dan achteraf worden afgelegd. Je vertegenwoordigt de provincie bij externe overleggen.

Als Chief Information Security Officer is je positie onafhankelijk gepositioneerd. In de praktijk werk je o.a. intensief samen met onze functionaris gegevensbescherming Ruben, security & privacy specialisten Rick, Rudmer en Janey en de CISO en OSO van het Shared Service Center ONS-IT (SSC), aan wie we een deel van informatievoorziening hebben uitbesteed. Daarnaast werk je samen met de vakgenoten van de samenwerkingsverbanden, zoals SSC en IPO. Kortom: een diverse club professionele en gemotiveerde collega’s die samen werken aan een informatievoorziening die voldoet aan wet- en regelgeving op gebied van informatiebeveiliging en gegevensbescherming.

Het team maakt deel uit van de afdeling bedrijfsvoering. Deze afdeling zorgt dat de organisatie haar bestuurlijke en uitvoerende processen zo goed en efficiënt mogelijk kan uitvoeren. Hierdoor kunnen collega’s van andere eenheden zich helemaal richten op de provinciale opgaven.

Jouw profiel 

Je bent zowel een denker als een doener. Je denkt mee op strategisch niveau maar je zorgt er ook voor dat tactische en operationele taken snel en zorgvuldig uitgevoerd worden. Je hebt daarbij oog voor politiek-bestuurlijke aspecten in jouw werk en je zoekt de afstemming waar nodig met collega’s. Je bent niet bang om af en toe op het podium te staan en brengt de nodige vernieuwing mee in jouw werk. Je bent een sterke netwerker.

Daarnaast beschik je over:

  • academisch denk- en werkniveau. Als je een informatiekundige studie hebt gevolgd is dat een pré;
  • minimaal drie jaar relevante werkervaring in een politiek-bestuurlijke omgeving;
  • aantoonbare kennis van, en minimaal drie jaar werkervaring met, informatieveiligheid, bijvoorbeeld certificering (CISM, CISA, CISSP). 

Wij bieden 

Samen werken aan een mooi Overijssel? In een inspirerende werkomgeving haal jij het beste uit jezelf. Uiteraard belonen we je voor je inzet. In geld, kansen en persoonlijke ontwikkeling: 

  • een salaris van minimaal €4.466,67 en maximaal €6.323,27 (schaal 12) bij een 36-urige werkweek. Dit is afhankelijk van je kennis en ervaring; 
  • een Individueel Keuze Budget van maar liefst 22,37% van je jaarsalaris. Hierin is o.a. je vakantiegeld, eindejaarsuitkering en bovenwettelijk verlof ondergebracht. Je bepaalt zelf binnen grenzen wanneer en waarvoor je het budget inzet; 
  • goede secundaire arbeidsvoorwaarden waaronder 100% loondoorbetaling bij ouderschapsverlof in het eerste geboortejaar en diversiteitsverlof waardoor jij je eigen feestdag kunt kiezen; 
  • een Persoonlijk Ontwikkelbudget van €5.000,- per 5 jaar, waardoor je tal van mogelijkheden hebt om cursussen en opleidingen te volgen; 
  • een dienstverband voor 32-36 uur per week, voor de duur van 1 jaar met de intentie voor een vast dienstverband bij goed functioneren;  
  • we hebben een informele werksfeer in een werkomgeving waar we hybride werken. Om ook je thuiswerkplek goed in te richten kennen wij een regeling voor thuiswerkmiddelen.   

Meer informatie over onze arbeidsvoorwaarden. 

Interesse? 

Het 1e gesprek vindt plaats op dinsdag 11 april (middag). Het 2e sollicitatiegesprek is op maandag 17 april (middag) en het arbeidsvoorwaardengesprek op maandag 24 april om 13.00. Alle gesprekken zijn in Zwolle. Tijdens de selectie maak je kennis met een aantal medewerkers van het team. Een casus kan onderdeel uitmaken van de procedure. 

Heb je inhoudelijke vragen over de vacature? Rick Verkade - senior medewerker security & privacy beantwoordt graag jouw vragen via 06 50 16 44 67 of r.verkade@overijssel.nl

Wil je meer weten over de wervings- en selectieprocedure? Neem dan contact op met Els Pekkeriet - adviseur arbeidsmarkt & recruitment via 06 11 23 75 32 of e.pekkeriet@overijssel.nl. Een berichtje sturen via sms of WhatsApp kan ook. 

Enthousiast? Solliciteer dan direct via de sollicitatiebutton op deze pagina.  

 
Solliciteren kan tot en met 24 maart 2022. 
  

Provincie Overijssel maakt voor de invulling van deze vacature geen gebruik van een werving & selectiebureau of andere intermediair. Acquisitie naar aanleiding van deze vacature is niet gewenst. 

 

 

Sollicitatieprocedure