Plaatsvervangend CISO

Wil jij je inzetten voor veilige zorginformatie? Collega’s meekrijgen en bewustzijn creëren over informatiebeveiliging? Dan is werken als plaatsvervangend CISO bij het CIBG iets voor jou!

Wij zijn het CIBG, een uitvoeringsorganisatie van het ministerie van VWS. In het hart van de zorg, met hart voor de zorg. Wij verbinden de werelden van zorgverlener, zorgaanbieder en mensen met een zorgvraag door gegevens te beoordelen, te registreren en te verstrekken. In de vorm van informatie, registratie of vergunning. Zodat iedereen kan beschikken over de juiste zorginformatie. Waar je ook bent, op elk moment. Jij als plaatsvervangend CISO draagt hier een belangrijke rol aan bij. Met jouw hulp blijven onze producten en diensten veilig, robuust en wendbaar.

Als plaatsvervangend CISO maak je onderdeel uit van de CIO office en kom je terecht in een team van 7 gedreven collega’s die zich elke dag inzetten voor de veiligheid van al onze producten en diensten. Jij werkt intensief samen met de huidige CISO die zich de komende twee jaar inzet voor de OR en Deparatementale OR, samen verdelen jullie het takenpakket. Hoewel de zittende CISO de eindverantwoordelijkheid heeft, neem jij de verantwoordelijkheid voor jouw eigen takenpakket en zetten jullie samen de koers uit voor de informatieveiligheid bij het CIBG. Je bent een verbindende persoonlijkheid die moeiteloos schakelt tussen verschillende stakeholders. Dankzij jouw organisatorische sensitiviteit weet je je gemakkelijk binnen de organisatie te bewegen, draagvlak te creëren en de juiste prioriteiten te stellen. Zo lever je een belangrijke bijdrage aan het verder versterken van onze informatiebeveiliging en dus de zorginformatie van Nederland.

Een greep uit jouw werkzaamheden:

• Het coördineren en verder ontwikkelen van activiteiten die het bewustzijn rondom informatiebeveiliging, privacy en fysieke & personele beveiliging binnen het CIBG vergroten. Hierbij geef je sturing aan het awarenessteam, monitor je de voortgang van initiatieven en rapporteer je over de behaalde resultaten en de ontwikkeling van de beveiligingscultuur binnen de organisatie.
• De informatiebeveiligingsrapportage en het risicobeeld vertalen naar heldere inzichten en concrete aanbevelingen voor het directieteam, en deze presenteren en toelichten zodat de directie goed onderbouwde beslissingen kan nemen.
• Het bij diens afwezigheid vervangen van de CISO in interne en externe/(inter)departementale overleggen zoals het CISO-overleg van VWS, de RijksISAC en het eTIB.
• Het ontwikkelen en laten vaststellen van beleid, kaders en een meerjarige roadmap voor de implementatie van de Cyberbeveiligingswet en de Baseline Informatiebeveiliging Overheid. Hierbij adviseer je op strategisch niveau over de gewenste koers, breng je structuur aan in de uitvoering van nieuwe wet- en regelgeving en ondersteun je de organisatie bij de implementatie en naleving ervan. In nauwe samenwerking met de CISO geef je richting aan toekomstige ontwikkelingen, waarbij je als plaatsvervanger zelfstandig verantwoordelijkheden oppakt en initiatieven verder brengt.
• Samen met de afdeling Riskmanagement mee helpen om het ISMS framework verder te implementeren en mede verantwoordelijkheid dragen voor de borging van de normenkaders binnen het CIBG. 

• Je hebt academisch werk- en denkniveau
• Je hebt minimaal 5 jaar ervaring in een (plv) CISO rol.
• Je bent gecertificeerd in CISM en CISSP en je hebt bewezen affiniteit met IT.
• Je bent een verbindende en communicatief sterke professional die complexe informatiebeveiligingsvraagstukken begrijpelijk weet over te brengen. Dankzij jouw organisatiesensitiviteit beweeg je je gemakkelijk binnen verschillende lagen van de organisatie en bouw je bruggen tussen strategie, beleid en uitvoering.
• Je beschikt over een sterk ontwikkeld oordeelsvermogen en bestuurlijk inzicht. Je stelt de juiste prioriteiten, maakt weloverwogen afwegingen tussen security- en organisatiebelangen en durft vanuit een onafhankelijke positie standpunten in te nemen en anderen hierop aan te spreken.

In het kader van inclusief werven en selecteren vragen we je om geen standaard motivatiebrief te schrijven, maar een brief waarin je antwoord geeft op de onderstaande drie vragen.

1. Welke ervaring heb jij met het vertalen van wet- en regelgeving naar de praktijk, zodat de organisatie compliant is?
2. Heb jij in eerder functies (mede) de koers uitgezet voor infromatieveiligheid en wat heb je gedaan om collega’s daarin mee te nemen?
3. Heb jij eerder gewerkt met een ISMS framework en welke lessen kun je meenemen naar het CIBG?

• Een referentiecheck kan deel uitmaken van de procedure.
• Het CIBG heeft ook een vestiging in Heerlen. Je bent indien nodig bereid om incidenteel deze vestiging te bezoeken.
• Een assessment kan deel uitmaken van de selectieprocedure.
• Met passende kandidaten gaan we graag direct in gesprek, dus kennismaking- of selectiegesprekken vinden doorlopend plaats.
• Mochten we de juiste kandidaat hebben gevonden dan zullen we de vacature eerder sluiten.