De gemeente Wageningen zoekt een Chief Information Security Officer (CISO) die als adviseur van het management en de stuurgroep Digitale Organisatie fungeert. Je overlegt regelmatig met het management, CIO, concerncontroller en gemeentesecretaris, en onderhoudt contact met diverse functionarissen en ICT-professionals. Je wordt ondersteund door een Information Security Officer (ISO). Ook creëren we een nieuwe functie Technical Security Officer, met wie je nauw zal samenwerken.

Als CISO maak je deel uit van het team Bedrijfsvoering. Binnen dit team zijn ongeveer 60 professionals werkzaam binnen de clusters: Algemeen, Juristen, Financiën & Control, Informatisering, ICT Beheer en Mens & Organisatie, en Inkoop & contracten De gemeente Wageningen streeft naar flexibiliteit om in te spelen op veranderende behoeften. We hechten waarde aan kwalitatieve samenwerking en streven naar groei en ontwikkeling, zowel op individueel als collectief niveau.

Wat ga je doen?

Als CISO bij de gemeente Wageningen ben je de regisseur van informatieveiligheid. Je adviseert het management, ontwikkelt beleid, en houdt overzicht over concern brede informatieveiligheid. Je zorgt voor afstemming en samenhang in complexe beveiligingsvraagstukken en processen op managementniveau. De Baseline Informatiebeveiliging Overheid (BIO) vormt de basis voor maatregelen ter waarborging van vertrouwelijkheid, integriteit en beschikbaarheid van informatie. Met een roadmap voor 2024-2026 werk je stapsgewijs aan de implementatie van de BIO. Wageningen heeft hierin reeds grote stappen al gezet. Als CISO bewaak je informatiebeveiliging via een jaarlijks te herijken beleidsplan, in samenwerking met specialisten. Jouw doel is 'in control' komen op het gebied van informatiebeveiliging, inclusief maatregelen voorschrijven indien nodig. Je zorgt samen met de ISO voor een succesvolle jaarlijkse verantwoording (ENSIA) en vertaalt bevindingen met proceseigenaren naar nieuwe maatregelen. Ook coördineer je businesscontinuïteitsmanagement en zorg je er samen met BCM-aanspreekpunten in de teams voor dat de  businesscontinuïteitsplannen actueel blijven. Je taken zijn divers en omvatten beleid, coördinatie, advies, communicatie, voorlichting en operationele activiteiten. Als CISO draag je bij aan een veilige digitale organisatie bij de gemeente Wageningen.

Warom de CISO-functie in Wageningen zo leuk is?

• Je werkt in een overheidsorganisatie met maatschappelijke opgaven waar medewerkers zich persoonlijk mee verbonden voelen.
• In Wageningen zijn de lijnen heel kort binnen de organisatie en met bestuur. Zo rapporteren we elk kwartaal aan het MT de voortgang en elk halfjaar aan de raad.
• Er is veel ruimte voor eigen inbreng en initiatief, en door de omvang van de organisatie maak je als individu echt het verschil.
• Wageningen is een ambitieuze gemeente. We willen de belangen van privacy en informatieveiligheid goed meenemen in onze maatschappelijke opgaven en de digitale organisatie die we bouwen. Daarvoor zijn we het programma Digitale Organisatie in 2023 gestart, waarin je met andere disciplines hier aan samenwerkt.

Werken voor Wageningen

Wageningen is de stad van de vrijheid met een sociaal gezicht en trotse inwoners. Binnen het stadhuis wordt gewerkt vanuit de Wageningse waarden (sociaal, duurzaam, betrokken en gelijkwaardig). Typerend voor de werkcultuur is het eigenzinnige karakter en het werken vanuit het hart. Wageningen biedt je een omgeving waar je je werk met plezier kunt doen. Binnen de organisatie wordt veel gedaan aan vitaliteit en duurzaamheid. Je werktijden zijn flexibel met de mogelijkheid om thuis te werken, zodat je werk en privé goed kunt combineren. Bij gemeente Wageningen staat plezier in je werk centraal, dit alles in een schitterend Stadhuis midden in Wageningen.

Wat breng je mee?

• Je hebt minimaal HBO/ academisch werk- en denkniveau.
• Je hebt enige ervaring als (C)ISO, ervaring bij een kleine of middelgrote gemeente is een pré.
• Je hebt aantoonbare ervaring met het borgen en op de kaart zetten van informatiebeveiliging binnen een organisatie.
• Je hebt een hands-on mentaliteit en kunt doortastend optreden.
• Je hebt kennis en ervaring op het gebied van bestuurs-/bedrijfskunde en/of informatica.
• Je hebt kennis van de Baseline Informatiebeveiliging Overheid (BIO) en de ISO 27001/27002, kennis van ENSIA is een pre.
• Je hebt brede kennis en ervaring op het gebied van informatiebeveiliging en risicoanalyse methoden.
• Certificaten als CISM, CISSP, CRISC, CIPP/E, etc. zijn een pre.
• Je hebt kennis van de Algemene Verordening Gegevensbescherming (AVG) en NIS2.
• Je beschikt over sterke communicatieve vaardigheden, zowel mondeling als schriftelijk.
• Samenwerken met diverse vakdisciplines op verschillende niveaus gaat je goed af.
• Je staat open voor verdere ontwikkeling en bent bereid tot (permanente) scholing.

Wat we je bieden

• Een salaris van minimaal €3.558 en maximaal €5.997 bruto per maand (o.b.v. 36 uur, schaal 10-11). Het exacte salaris wordt afgestemd op de opleiding, kennis en ervaring die je meebrengt.
• Een tijdelijke arbeidsovereenkomst voor de periode van één jaar, met de bedoeling om dit bij goed functioneren om te zetten naar een vast contract.
• Flexibele werktijden met de mogelijkheid om thuis te werken, zodat je werk en privé goed kunt combineren.
• Een smartphone die je zowel zakelijk als privé kunt gebruiken.
• Een extra budget boven op je bruto salaris van 17,05% (IKB). Dit budget kun je voor een groot deel naar je eigen wensen vormgeven. Zo kun je extra verlof kopen, een fiets aanschaffen met belastingvoordeel of het budget laten uitbetalen voor extra inkomen.

We maken graag kennis met je!

Hebben we je interesse gewekt? Een eerste kennismaking kan wat ons betreft snel plaatsvinden. Neem voor meer informatie contact op met Barry Woudenberg, telefoon 0317 – 492973. Hij beantwoordt graag al je vragen, ook in de vorm van een informeel netwerkgesprek. Meteen enthousiast? Dan ontvangen wij graag jouw motivatie en cv. Een assessment kan onderdeel uitmaken van de procedure.