Chief Information Security Officer

Wat ga je doen?

Als CISO bekleed je binnen de politie een strategische positie en speel je een essentiële rol om de politie nu en in de toekomst weerstand te kunnen laten bieden tegen uitdagingen die dagelijks spelen op het vlak van informatiebeveiliging. Vanuit jouw visie en expertise maak jij het mogelijk dat de organisatie blijft draaien en de politie haar werkzaamheden kan blijven uitvoeren.

Dit doe je enerzijds vanuit de verantwoordelijkheid voor het opstellen van beleid en kaders op het gebied van informatiebeveiliging en het toezien op de naleving hiervan. Anderzijds ben je een strategisch adviseur die de juiste richting kan geven aan de organisatie en neem je in die hoedanigheid interne- en externe stakeholders mee om te zorgen dat het onderwerp altijd de juiste aandacht krijgt.

Daarnaast beschik je over bevoegdheden om in een crisissituatie snel te kunnen reageren. Je voert deze werkzaamheden uit vanuit de Afdeling Informatiebeveiliging en Gegevensbescherming (i.o.) binnen de Directie Informatievoorziening (IV).

Waar ga je werken?

Je gaat werken in Den Haag bij Afdeling Informatiebeveiliging en Gegevensbescherming (i.o.) van de Directie Informatie­voorziening. Binnen de afdeling werk je nauw samen met onze datamanagementadviseurs en juridisch adviseurs, bijvoorbeeld ten aanzien van de bescherming van persoonsgegevens of andere compliance-vraagstukken.

Informatiebeveiliging is een belangrijk strategisch vraagstuk en mede op aandringen van de Directie IV expliciet belegd op een aantal plekken in de organisatie. Zo vindt de uitwerking en uitvoering van de beleidskaders van de CISO plaats binnen de Sector Informatiebeveiliging in oprichting (Sector IB) van het Politiedienstencentrum (PDC). Binnen de Sector IB vindt tevens de monitoring van de systemen plaats (Security Operations Center of SOC). Gezamenlijk dragen zij zorg voor het opstellen en onderhouden van een stelsel voor informatiebeveiliging (kaders, werking en inrichting), inclusief het bewaken van dit stelsel.

In de praktijk werk je ook veel samen met de chief security officer (CSO) van de politie. Deze functionaris houdt toezicht op de inrichting en werking van de integrale beveiliging. Samen zijn jullie verantwoordelijk voor het opstellen van de jaarlijkse in-controlverklaring voor de politie op het gebied van informatiebeveiliging. Ook stem je af met externe stakeholders en ketenpartners, bijvoorbeeld met het Ministerie van Justitie en Veiligheid, daar waar het gaat om rijksbrede ontwikkelingen. Vanzelfsprekend is er sprake van nauwe samenwerking met de uitvoeringsdiensten Informatiemanagement en ICT en met de operatie met het oog op de kwaliteit, de uitvoerbaarheid en de uitvoering van het beleid.

Wie ben jij?

Je bent een ervaren CISO en beschikt over de visie en ambitie om deze rol invulling te kunnen geven. De politie en onze dienstverlening optimaal kunnen laten functioneren vormt je drive. Je hebt daarom ook een sterke focus op de businessimpact van informatiebeveiliging(smaatregelen). Je bent een verbinder, aanjager en een overtuigende adviseur met krachtige adviesvaardigheden en een focus op resultaten. Behalve in het formuleren en uitdragen van een visie en oplossing ben je ook sterk in het vervolgens doen implementeren en in werking laten brengen daarvan. Een visie, strategie en plan krijgt immers dan pas echt waarde. Met je analytische sterkte, omgevingsbewustzijn en organisatiesensitiviteit krijg jij het voor elkaar.

Je werkt op strategisch niveau, maar bij incidenten wordt dit ook op tactisch en soms ook op technisch/operationeel niveau. Je kunt daar snel tussen schakelen beschikt over de contactuele vaardigheden om effectief te kunnen communiceren. Ook kun je omgaan met de verschillende belangen in de organisatie. Je neemt initiatief, bent overtuigend en gericht op samenwerken. Je kunt daarbij uitstekend zakelijk schrijven en je beschikt over uitstekende communicatieve vaardigheden, zowel in het Nederlands als in het Engels.

• een wo-diploma in een relevante richting, zoals informatica, cybersecurity of (technische) bedrijfskunde of bestuurskunde;
• opleidingen en certificeringen op het gebied van informatiebeveiliging zoals CISSP, CISM en CISA;
• minimaal vijf jaar ervaring in vergelijkbare rollen op strategisch niveau. Bij voorkeur heb je die ervaring opgedaan binnen een grote organisatie (publiek of privaat);
• goede up-to-date kennis van informatietechnologie, de Agile-manier van werken die daarbij hoort en de beveiliging van (moderne) IT-omgevingen;
• een goed inzicht in bedrijfs- en organisatorische processen;
• kennis van de beveiligingsnormen en -standaarden, de manieren van werken en de beveiligingsvraagstukken die binnen het Rijk spelen;
• ervaring met risicomanagementprocessen en de implementatie en werking daarvan, waaronder ervaring met het uitvoeren van risicoanalyses;
• ervaring als projectleider en bij voorkeur ook auditervaring.

Wat wij bieden

De standplaats is Den Haag. Er is ruimte voor 1 fte. Het betreft een functie voor 36 uur per week. Omdat goede mensen belangrijk zijn binnen de politie investeren we in jouw toekomst. We bieden uitgebreide ontwikkelingsmogelijkheden en een vaste aanstelling, waarbij een proeftijd van één jaar van toepassing is.

Verder kun je het volgende van ons verwachten:

• een bruto maandsalaris van minimaal € 4.867,- en maximaal € 6.889,- (schaal 14 Bbp) op basis van een 36-urige werkweek;
• 8% vakantie- en 8,33% eindejaarsuitkering;
• goede pensioenregeling en betaald ouderschapsverlof.

De formele functie binnen het functiegebouw van de politie is bedrijfsvoeringspecialist F, werkterrein informatie- en communicatietechnologie.