Chief Information Security Officer (36 uur)

Ben jij een strategisch denker met een passie voor informatiebeveiliging? Wil je bijdragen aan de digitale weerbaarheid van een organisatie die werkt aan veiligheid in de regio? Dan is deze functie iets voor jou. De Veiligheidsregio Brabant-Zuidoost is op zoek naar een Chief Information Security Officer (CISO) die beleid ontwikkelt, risico's beheerst en informatiebeveiliging stevig verankert in de organisatie. Ontdek hieronder wat deze veelzijdige en maatschappelijk relevante functie jou te bieden heeft.

Wat je gaat doen

Je helpt onze organisatie digitaal weerbaar te worden. Jij zorgt ervoor dat technische, operationele en organisatorische maatregelen op het gebied van informatiebeveiliging goed op elkaar aansluiten. Daarbij houd je het overzicht en zorg je voor afstemming. Je bent het aanspreekpunt voor informatiebeveiliging en hebt een directe lijn met het managementteam.

Dit zijn je belangrijkste werkzaamheden:

• Opstellen en actualiseren van het informatiebeveiligingsbeleid en de daaruit voortvloeiende plannen. 
• Inrichten van het managementsysteem voor informatiebeveiliging (Information Security Management Systeem);
• Adviseren van leidinggevenden en het management bij de uitwerking van het informatiebeveiligingsbeleid.
• Initiëren of laten uitvoeren van periodieke beveiligingsaudits, risico-afhankelijkheids- en kwetsbaarheidsanalyses;
• Afstemmen van informatiebeveiliging met collega’s die werken aan privacybescherming, fysieke beveiliging en continuïteitsmanagement.
• Afstemmen met adviseurs op andere domeinen rondom het implementeren en borgen van informatiebeveiliging.
• Bijdragen aan leveranciersmanagement op het vlak van informatiebeveiliging.
• Monitoren op basis van assessments, test, reviews en audits in hoeverre de organisatie voldoet aan het informatiebeveiligingsbeleid en wet- en regelgeving en hierover rapporteren. 
• Gevraagd en ongevraagd adviseren aan het MT.
• Actief meedenken met de organisatie om te voldoen aan alle normen.

De  Veiligheidsregio

Nederland heeft 25 veiligheidsregio's. Die hebben een belangrijke taak: incidenten en crisis voorkomen, beperken en bestrijden. We doen dat voor en met de 21 gemeenten in ons werkgebied; voor alle inwoners én bezoekers van deze regio.

Onze cultuur is open en informeel. We vinden het belangrijk om medewerkers met verschillende achtergronden, meningen en ervaringen in dienst te hebben, omdat dit bijdraagt aan een fijne werkomgeving. Soms zijn we nog iets te bureaucratisch, maar we zijn professioneel en leren snel. Dat moet ook wel, want we zijn samen verantwoordelijk voor onze missie: Zorg voor Veiligheid. We willen helpen. Dat zit standaard in onze bagage. Onze kernwaarden – behulpzaam, deskundig, daadkrachtig en gericht op samenwerken – zitten diep in ons DNA.

Aangenaam: de Sector Bedrijfsvoering

VRBZO bestaat uit 3 sectoren; Bedrijfsvoering, Risico- en Crisisbeheersing en Incidentbestrijding. De CISO is ondergebracht bij de afdeling Informatiemanagement & Automatisering (I&A) maar rapporteert rechtstreeks aan het MT.

VRBZO en daarbinnen de afdeling I&A is volop in beweging, er zijn op vele vlakken initiatieven voor doorontwikkeling. We werken hard aan het voldoen aan wet- en regelgeving om de veiligheid van medewerkers te kunnen borgen en de bedrijfscontinuïteit te kunnen garanderen. ICT, informatievoorziening en innovatie zijn door ons bestuur hierbij nadrukkelijk als aandachtspunt benoemd. Er ligt een mooie uitdaging om informatiebeveiliging hierin mee te laten groeien en het organisatiebewustzijn op dit vlak verder te ontwikkelen.

Voor jou herkenbaar

Je hebt direct een gevoel bij onze missie Zorg voor Veiligheid. Ook in onze kernwaarden herken je jezelf. Dat is een goede start. Maar wat heb je nog meer in je bagage? Daar zijn we benieuwd naar. En ja, we hebben ook wel wat op ons verlanglijstje staan. 

• Je hebt HBO+ of WO werk- en denkniveau;
• Meerjarige werkervaring in een informatiebeveiligingsberoep;
• Kennis van en ervaring met informatiebeveiliging(processen);  
• Kent relevante wet – en regelgeving over informatieveiligheid volgens de Baseline Informatiebeveiliging Overheid;  
• Ervaring met audits en risicoanalyses;
• Je bent bereid waar nodig vakspecifieke opleidingen te volgen.
• Je bent initiatiefrijk en hebt een ‘hands-on’ mentaliteit en beschikt over goede mondelinge en schriftelijke communicatievaardigheden;
• Je bent organisatiesensitief en omgevingsbewust, je hebt meerdere jaren ervaring met jezelf positioneren binnen een dynamische werkomgeving;
• Je kunt zelfstandig je werk vormgeven, maar ook goed samenwerken.
• Je kunt goed plannen en organiseren en bent waar nodig overtuigend. 

Wat je van ons mag verwachten

Wij hebben vertrouwen in de mensen die bij ons werken. Je mag jouw werk op je eigen manier organiseren. Leren en persoonlijke ontwikkeling vinden we belangrijk; want jouw bagage maakt ons sterker. Daarvoor ben je zelf verantwoordelijk. Dus onderzoek, probeer dingen uit en kom met frisse ideeën. We bieden je veel verantwoordelijkheid, vrijheid en nog meer: 

• Een aanstelling met een proefperiode van een jaar. Zijn we na een jaar nog steeds blij met elkaar, dan krijg je een definitieve aanstelling. 
• Een functie in functieschaal 11, met een salaris tussen de € 4267,- en € 6143,- bruto per maand (norm 1 februari 2025) bij een 36-urige werkweek. Wanneer je begint, kunnen we je inschalen in de aanloopschaal 10, afhankelijk van je ervaring.
• Als je goed functioneert, is op termijn uitloopschaal 12 bereikbaar.
• Een Individueel Keuze Budget van 18,63% van je jaarsalaris, bovenop je salaris. Je kunt dit naar eigen inzicht besteden, bijvoorbeeld voor extra inkomen, extra verlofuren of om een opleiding te betalen.
• Wij betalen 2/3de van jouw ABP-pensioenpremie.
• Een goede balans tussen werk en privé; flexibele werktijden, diverse werkplekken in de regio en faciliteiten om gedeeltelijk thuis te kunnen werken (als de werkzaamheden dit toelaten).
• Behulpzame collega’s waarvan je veel kunt leren, die ook graag van jou willen leren.
• Een groot netwerk, met collega’s van andere veiligheidsregio’s en netwerkpartners.
• We stimuleren persoonlijke ontwikkeling; je kunt ieder jaar gebruik maken van ons opleidingsbudget en je kunt online trainingen volgen (via GoodHabbitz).

Je bent enthousiast en wil solliciteren

Solliciteren kan tot en met 13 juli 2025 via onze website. Je krijgt altijd een reactie op je sollicitatie.

Sollicitatieproces

Ons sollicitatieproces bestaat uit de volgende stappen:

1. Brievenselectie: in de week van 29
2. Een fysiek gesprek met directe collega’s: in overleg
3. Een tweede gesprek of een assessment behoren tot de mogelijke vervolgstappen.
4. Arbeidsvoorwaardengesprek.

We helpen je graag verder 

Wil je persoonlijk contact voor je solliciteert? Je bent van harte welkom! Bel gerust met Sectorhoofd Bedrijfsvoering Lambèrt van Iersel via 06-57581459 of Hoofd van de afdeling Informatie en Automatisering Ilse Gorgy-Hermsen via 06-29589301. Zij beantwoorden graag al je vragen of jullie maken samen een afspraak. Heb je vragen over de sollicitatieprocedure? Bel dan met Jenna Keizer (HR-adviseur) 06-40898889. Zij helpt je graag verder.  

Wervingsbeleid

Voordat je in dienst komt vragen we om een geldige Verklaring Omtrent het Gedrag (VOG). Een assessment en/of persoonlijkheidstest kan deel uitmaken van de selectieprocedure.