[ad_1]

Als Interim CISO geef je samen met collega’s invulling aan een belangrijk taakgebied: informatiebeveiliging.
De Interim CISO draagt zorg voor een samenhangend beleid en maatregelen voor de informatiebeveiliging in brede zin, ter waarborging van de vertrouwelijkheid, integriteit en beschikbaarheid van de informatie. Risico-management, organisatorische en technische beveiligingsmaatregelen, oog voor onderwijs en onderzoek, praktische toepasbaarheid en het in acht nemen van de wettelijke voorschriften zijn daarbij sleutelbegrippen.
Samen met collega’s draag je bij aan een toekomstgerichte ontwikkeling van de informatievoorziening en verdere digitalisering.

Als Corporate Information Security Officer bepaal jij het beleid omtrent de informatiebeveiliging en voert regie over de implementatie van benodigde maatregelen. Het beleid baseer je op een risicomanagementbenadering waarbij je rekening houdt met trends en ontwikkelingen, het dreigingsbeeld voor de sector en de organisatiebehoefte.
Tevens adviseer je over de optimalisatie van onze informatiebeveiliging en begeleid en houdt toezicht op de implementatie van het advies
Je zorgt voor richtlijnen, standaarden, methoden en technieken en je initieert informatiebeveiligingsactiviteiten en –projecten.
Ook coördineer je de reacties op calamiteiten zoals (ernstige) issues op het gebied van informatiebeveiligings-incidenten.

Je bouwt mee aan een effectieve informatiebeveiligings-organisatie. Je kunt kritische vragen stellen en je hebt een pragmatische houding.
Functioneel geef je leiding aan de Security en Privacy Officers en collega’s met een rol t.a.v. security & privacy. Samen met deze experts treed je op als informatiebeveiligingsadviseur bij veranderingen binnen de Informatievoorziening.
Als CISO ben je ook verantwoordelijk voor het initiëren en laten uitvoeren van audits en analyses, het geven van voorlichting en training geven aan management en medewerkers om ze meer bewust te maken van het correct omgaan met informatie en systemen.

Beleid en Coördinatie
 Opstellen, actualiseren en handhaven van Informatiebeveiligings- en privacy beleid en regievoering implementatie op strategisch/tactisch niveau;
 Het laten opstellen van informatiebeveiligingsplannen voor afdelingen, faculteiten of deelgebieden.
 Het functioneel aansturen van de werkzaamheden van personen, afdelingen en instanties die betrokken zijn bij de uitvoering van het informatiebeveiligingsbeleid
 Het organiseren van en deelnemen aan een gremia en overleggen m.b.t. informatiebeveiliging en Information Risk Management
 Het volgen van nieuwe ontwikkelingen en wetgeving op het gebied van informatiebeveiliging
 De universiteit vertegenwoordigen in het landelijke CISO-gremia van de hoger onderwijsinstellingen

Controle en Registratie
 Het toezicht houden op de implementatie en naleving van het informatiebeveiligingsbeleid.
 Het opstellen van een controleplan, evenals het leveren van ondersteuning bij het uitvoeren van de daarin gedefinieerde taken.
 Het uitvoeren of initiëren van risicoanalyses en interne audits.
 Het verzamelen en registreren van informatie over de aanwezige beveiligingsmaatregelen.
 Het opzetten of initiëren van een registratie voor beveiligingsincidenten, evenals het afhandelen van opgetreden incidenten en het nemen van preventieve maatregelen ter voorkoming van dergelijke incidenten.

Communicatie en Voorlichting
 Het (laten) verzorgen van voorlichting en interne opleidingen van het personeel op het gebied van informatiebeveiliging.
 Het stimuleren van het beveiligingsbewustzijn en het opstellen, uitvoeren en onderhouden van een communicatieplan.
 Het onderhouden van externe en interne contacten op alle niveaus binnen dit resultaatgebied.

Advies en Rapportage
 Het geven van gevraagd en ongevraagd advies aan bestuur en/of verantwoordelijk (lijn)management van de organisatie ten aanzien van informatiebeveiliging.
 Het rapporteren aan de CIO (en daarmee bestuur) en directies over het gevoerde beleid met betrekking tot informatiebeveiliging, de voortgang van implementatie van nieuwe maatregelen, opgetreden incidenten, ondernomen acties, resultaten van onderzoeken en resultaten van controles.
 Het optreden als projectmanager bij beveiligingsprojecten, waarbij aansturing wordt gegeven aan projectleiders binnen organisatorische eenheden.
 Het afstemmen van informatiebeveiliging met lopende projecten binnen de organisatie.
 Het uitwerken van beveiligingsplannen ten aanzien van de maatregelen, evenals het leveren van ondersteuning bij het uitvoeren van de geaccepteerde plannen.

[ad_2]

Source link