Let op! Deze rol is alleen beschikbaar voor detacheerders/leveranciers of voor ZZP'ers die op de payroll bij ons komen. Wij kunnen je hier telefonisch meer over vertellen.

Tarief: maximaal 94,- per uur 

Opdrachtomschrijving
CISO-as-a-service voor tenminste 20 -24 uur/w voor de NVWA. I.v.m. uitval van de huidige Chief information security officer, is deze opdracht gericht op invulling van de CISO-rol als interimfunctie. De CISO is verantwoordelijk voor beleidsvorming, het opstellen en bijstellen van het informatiebeveiligingsbeleid en de strategische kaders. De CISO houdt zich bezig met risicomanagement en identificeert en beheert de beveiligingsrisico's voor de Te Beschermen Belangen. De CISO houdt toezicht op naleving van wet- en regelgeving in de organisatie, heeft een belangrijke rol in het (sturen op) incidentmanagement en treedt op als strategisch adviseur voor het (top-)management. Dit doet hij/zij volgens de departementele kaders en in nauwe samenwerking met de centrale CISO op het departement (min. van EZK/LVVN). Invulling van deze CISO-as-a-service/interim-CISO is voor 24 uur per week. Gezien de onvoorspelbare karakter van informatiebeveiligingswereld en daaraan gerelateerde dreigingen en incidenten, vragen wij een zo flexibel mogelijke inzet, gedurende de week.

Achtergrond opdracht
In verband met (onvoorziene) directe uitval van de huidige Chief Information Security Officer wordt per direct een interim CISO gezocht, in elk geval tot en met het moment dat de vacature die hierop vacant gesteld zal worden, weer ingevuld is.

Eisen

• HBO en/of WO-opleiding, relevante vakopleidingen op gebied BIO2
• Werkervaring als CISO bij de rijksoverheid onderbouwd met concrete projecten en rolbeschrijving (5 jaar)

Wensen

• Bekend met NVWA ICT-architectuurplaat (voorkeur)
• Eerder CISO-as-a-service geleverd voor een uitvoeringsorganisatie van de overheid
• Vanwege bedrijfscontinuïteit vragen wij om ervaring die is opgedaan bij de NVWA of andere dienstonderdelen of departementen onder de rijksoverheid, specifiek op te nemen.

Competenties

• Bestuurlijk sensitief; in staat (top-)management in klip- en klare taal een soms zeer technisch issue uit te leggen
• Coachende vaardigheden; in staat om Adviseur Informatiebeveiliging & privacy mee te nemen in ontwikkelingen

Aanvullende Informatie
Doorleen is niet toegestaan. Levering door Yellow Friday aan EZK geschiedt via Sogeti. Hier is geen sprake van ketenvorming/doorleen, want Yellow Friday heeft de aanbesteding samen met Sogeti uitgevoerd en is formele onderaannemer.