Chief Information Security Officer (CISO)

Functieomschrijving

Als CISO bij het Leger des Heils ben je verantwoordelijk voor het vormgeven, implementeren en bewaken van het informatiebeveiligingsbeleid. Je hebt een brede functie waar jouw managementkwaliteiten van pas komen. Het Leger des Heils werkt conform de informatiebeveiligingsnorm NEN7510 en heeft de NIS2-richtlijn als uitgangspunt. De CISO-functie is in de huidige situatie ingebed in de centrale stafdienst CIV (Centrum voor Informatiebeveiliging). Je geeft leiding aan de vier medewerkers informatiebeveiling (2 Security Officers, 1 security awareness specialist en 1 projectmanager). Je rapporteert aan de directeur CIV en hebt daarnaast zitting in het bestuurlijke overlegorgaan voor informatievoorziening. Er zal op termijn een transitie plaats vinden waarbij de CISO-functie wordt gepositioneerd onder de Raad van Bestuur.

Een overzicht van jouw taken en verantwoordelijkheden:

• Je bent verantwoordelijk voor de Plan-Do-Check-Act cyclus op het gebied van informatiebeveiliging. Je houdt toezicht op de implementatie van maatregelen om te voldoen aan wet- en regelgeving.
• Je bent verantwoordelijk voor het beheer van het ISMS en de operationele informatiebeveiligingswerkzaamheden (SOC).
• Je zorgt ervoor dat leveranciers hun informatiebeveiliging op orde hebben en controleert dit actief (ketenverantwoordelijkheid).
• Je coördineert opvolging van security incidenten en zorgt voor een professionele opvolging (Business Continuïty Management).
• Je zorgt ervoor dat bij veranderingen in zowel ICT als in de organisatie (changes, projecten, epics) het informatiebeveiliging aspect meegenomen wordt.
• Je draagt bij aan de bewustwording binnen de organisatie door middel van communicatie en trainingen.
• Je voert actief stakeholdermanagement naar bestuur, directies en management van de organisatie en bespreekt kansen en risico’s met hen.
• Je rapporteert regelmatig aan directie en bestuur over de status van informatiebeveiliging en compliance.

Over de werkgever

Het Leger des Heils is er voor de meest kwetsbare mensen in de samenleving. Mensen die op niemand terug kunnen vallen en er alleen voor staan. Wij “strijden” voor hen. Omdat elk mens ertoe doet. Vanuit onze christelijke motivatie helpen wij kwetsbare mannen, vrouwen en kinderen die ondersteuning nodig hebben op het gebied van (geestelijke) gezondheid, (beschermd) wonen, financiën, werk en opvoeding. Met onze buurthuiskamers dragen we bovendien bij aan een sociaal vangnet in de buurt. Dit doen we samen met meer dan 7.000 professionals en 12.000 vrijwilligers. Jaarlijks helpen wij ongeveer 75.000 mensen. Meer informatie over ons werk vind je op LegerdesHeils.nl. Strijd jij mee?

Ervaring

Je bent een integrale denker en besluitvaardige leider die in staat is om op alle niveaus van de organisatie te acteren. Je spreekt enerzijds de taal van bestuur en management en anderzijds die van de ICT- en informatiebeveiliging specialisten.

• Een afgeronde hbo- of wo-opleiding, bij voorkeur in de richting van ICT, informatiebeveiliging of bedrijfskunde.
• Je bent goed op de hoogte van de ontwikkelingen op het gebied van informatiebeveiliging (ISO 27001, NEN 7510, NIS2) en weet hoe risicomanagement doelmatig ingezet kan worden.
• Je bent een generalist met ervaring in grote (dienstverlenende) organisaties, bent organisatiesensitief en een bruggenbouwer.
• Je hebt uitstekende schriftelijke en mondelinge communicatieve vaardigheden; je kunt complexe onderwerpen begrijpelijk maken voor verschillende doelgroepen.
• Je bent pragmatisch, besluitvaardig en proactief; je hebt een verbindende en motiverende houding.
• Je hebt minstens 5 jaar ervaring met leidinggeven en werken in een bestuurlijke context.

Je bent christen (katholiek, protestant of anders) en kunt aangeven wat dit voor jou betekent. Wil je meer daarover weten, zie: www.legerdesheils.nl/identiteit

Arbeidsvoorwaarden

Het Leger des Heils doet ertoe in onze samenleving. Jouw werk bij ons daarmee ook. Het is werk dat zowel professioneel als persoonlijk voldoening geeft. Je komt te werken in een dynamische omgeving waarin jij leiderschap kunt tonen, de ICT naar een hoger weerbaarheidsniveau kunt brengen en een team kunt opbouwen. Ook ga je mee in de beweging om informatiebeveiliging een stevige plek te geven in de organisatie, zowel bestuurlijk als operationeel. Wij nemen je graag mee in onze bijzondere organisatie en bieden je een plek waar je ook je loopbaan verder kunt ontwikkelen.

Daarnaast bieden wij je:

• Een contract voor 24-36 uur per week
• Hybride werken, met standplaats Almere,
• Een salaris tussen €4.140,- en € 7.544 (schaal 11/12 Sociaal Werk, afhankelijk van kennis, opleiding en ervaring), o.b.v. 36 uur en een 13e maand
• Een goede balans tussen een werk en privé,
• Een overeenkomst voor een jaar met uitzicht op een vast contract,
• 8% vakantietoeslag, thuiswerkregeling, OV-businesscard, fietsregeling, loopbaanbudget, goed pensioen, etc