ZZP Chief information security officer

De opdrachtomschrijving

freelance

De opdracht betreft: Als CISO informeer je het bestuur en management over de status van informatieveiligheid risicos incidenten en presenteert verbetervoorstellen. Je zorgt voor het opstellen bijstellen vernieuwen en herzien van het informatiebeveiligingsbeleid inclusief de daaruit voortvloeiende plannen. Je ziet toe op de naleving van het informatiebeveiligingsbeleid middels diverse controles het uitvoeren van risicoanalyses en het verzorgen van rapportages. Daarnaast zorg je voor organisatiebrede richtlijnen standaarden methoden en technieken voor informatiebeveiliging gebaseerd op de NEN7510 normering. Op tactisch en operationeel niveau ondersteun controleer en adviseer je collegas over onderwerpen binnen jouw vakgebied. Je verzorgt in afstemming de afhandeling van beveiligingsincidenten en de ontwikkeling van een incidentresponseplan en de inbedding hiervan in de organisatie. Je stimuleert het beveiligingsbewustzijn doorziet de techniek en kan daarover communiceren met het ICTteam en onze leveranciers.

Bij GGD Noord en OostGelderland geloven we in het creren van een werkomgeving waarin medewerkers kunnen groeien innoveren en zich gewaardeerd voelen. Onze organisatie is niet zomaar een plek om te werken; het is een plek waar je jezelf kunt zijn waar je wordt uitgedaagd en waar je je blijft ontwikkelen.

Verantwoordelijkheden

Wie zoeken wij

Je hebt HBO/WO werk en denkniveau

Je hebt ruime werkervaring als (C)ISO bij een of meer overheids en zorgorganisaties.

Je hebt kennis van en aantoonbare ervaring met de norm NEN7510 binnen een zorgorganisatie

Je hebt gevoel voor interne bestuurlijke en politieke verhoudingen en kan daarin je rol overtuigend vorm geven

Je bent communicatief ambitieus en resultaatgericht

Je bent in staat om hoofd van bijzaken te onderscheiden en bent transparant in je mondelingen en schriftelijke communicatie

Je bent proactief klantgericht en toegankelijk

De kandidaat is inzetbaar vanaf 15 januari 2025 tot en met 14 juli 2025 voor 28 uur per week. De inhuuropdracht kan optioneel worden verlengd. De startdatum is onder voorbehoud van een tijdige afronding van de Offerteprocedure. Dit kan ook betekenen dat de startdatum van de opdracht zal moeten worden opgeschoven. Aan de vermelde startdatum in de Offerteaanvraag kunnen zodoende geen rechten worden ontleend.

Deze inhuuropdracht verloopt via een aanbesteding. De opdrachtgever heeft eisen en wensen opgegeven. Aan de eisen moet je voldoen om kans te maken. Op de wensen kun je punten scoren.

De Eisen

• De kandidaat is inzetbaar vanaf 15 januari 2025 tot en met 14 juli 2025 voor 28 uur per week. De inhuuropdracht kan optioneel worden verlengd. De startdatum is onder voorbehoud van een tijdige afronding van de Offerteprocedure. Dit kan ook betekenen dat de startdatum van de opdracht zal moeten worden opgeschoven. Aan de vermelde startdatum in de Offerteaanvraag kunnen zodoende geen rechten worden ontleend.
• U voegt een cv van maximaal 3 paginas A4 toe. U dient gebruik te maken van het bijgevoegde template en alle gevraagde onderdelen in te vullen.
• Ruime ervaring als CISO bij een of meer overheids en/of zorgorganisaties specifiek ook ervaring met de NEN7510 binnen een of meer zorgorganisaties.
• Een relevante afgeronde HBO/academische opleiding. Kennis van de NEN7510 binnen een zorgorganisatie. Voeg een referentie van de kandidaat (maximaal 1 A4) in PDF formaat toe. Uit de referentie (niet ouder dan 5 jaar) blijkt dat de kandidaat beschikt over: Een referentie van een opdrachtgever m.b.t. het uitvoeren van een relevante en/of vergelijkbare opdracht. Vermeld in uw referentie duidelijk de omschrijving van de opdracht en de contactgegevens van de opdrachtgever. Uit de omschrijving blijkt duidelijk dat de referentieopdracht relevant en vergelijkbaar is. Opdrachtgever behoudt zich het recht voor om de referentie te verifiren bij de referent.

De Wensen

• Een relevante afgeronde HBO/academische opleiding. Kennis van de NEN7510 binnen een zorgorganisatie.
• Aantoonbare werkervaring als (C)ISO binnen een of meer overheids en/of zorgorganisaties.
• Specifieke kennis van de naleving NEN7510 binnen een of meer zorgorganisaties.