Strategisch Adviseur Informatiebeveiliging *Payroll*

Voor de Gemeente Rotterdam zijn wij op zoek naar een Strategisch Adviseur Informatiebeveiliging *Payroll*

LET OP:
Deze opdracht kan niet ingevuld worden door een ZZP-er. De kandidaat is elders in dienst of is bereid deze opdracht op basis van payroll in te vullen.

Context
Rotterdam zoekt een Strategisch Adviseur Informatiebeveiliging voor enerzijds het (mede) uitvoeren van en bijdragen aan diverse strategische security vraagstukken binnen gemeente Rotterdam en anderzijds voor het versterken van het CISO-office. Als Strategisch Adviseur Informatiebeveiliging werk je dagelijks nauw samen met de andere strategisch adviseurs van het CISO-office en de CISO. Vanzelfsprekend onderhoud je daarnaast warme contacten met de andere onderdelen van de securityorganisatie: de Decentrale Information Security Officers (DISO’s) en de Security Managers. Binnen het CISO-office hebben de strategisch adviseurs eigen aandachtsgebieden en voor deze opdracht zoeken zoeken we een adviseur die (vooral) aan de slag gaat met het aantoonbaar in control komen op informatiebeveiliging(srisico’s).

Opdracht
Je wordt lid van het CISO-office en dat houdt o.a. in:
- Dagelijkse agendering CISO-office onderwerpen;
- Initiatiefnemer en kartrekker op de twee Meerjarenplan (MJP) thema’s risicomanagement in de lijn en aantoonbaar in control;
- Bereid eigen (spoed)adviezen voor en die van de CISO;
- Voert review uit en draagt bij aan overige adviezen van gehele security keten.
Als adviseur voor o.a. het MJP thema risicomanagement in de lijn:
- Zorg je voor een actuele dreigingsanalyse op concernniveau;
- (Her)ontwerp je het proces voor risicomanagement in de lijn;
- Begeleid je de pilot van een tool ter ondersteuning van dit proces;
- Informeer en faciliteer je de lijnorganisatie bij haar verantwoordelijkheden;
- Registreer en rapporteer je op eenduidige wijze over risico’s.
Als adviseur voor o.a. het MJP thema aantoonbaar in control:
- Stroomlijn je de verantwoordingslijnen binnen ENSIA en ITGC;
- Ontwikkel je een (nieuwe) aanpak voor de controle op leveranciers en andere derden;
- Begeleid je de pilot van een tool ter ondersteuning van het ISMS-proces;
- Controleer je steekproefsgewijs de evidence dossiers t.b.v. IT-audits;
- Werk je een visie uit voor een geïntegreerde ‘Three lines of defense’ aanpak.
En als ervaren adviseur op het gebied van informatiebeveiliging neem je kennis en ervaring mee op het gebied van:
- Cybersecurity en informatiebeveiliging, gegevensbescherming en ISMS;
- Strategisch en tactisch risicomanagement en dreigingsanalyses;
- Governance, Risk & Control (GRC) tooling, -processen en -werkwijzen;
- Continuïteitsmanagement, BCM en Digitale Weerbaarheid;
- Cloud, Veilige Softwareontwikkeling en CLM;
- Compliance, interne en externe audits en assurance opdrachten.

Profiel
Je kunt goed omgaan met de politieke context van een gemeente en je bent een verbinder tussen de diverse vakgebieden. Als Strategisch Adviseur Informatiebeveiliging weet jij op het juiste niveau te communiceren, dit doe je op bestuurlijk, strategisch en tactisch niveau. Je hebt een pragmatische insteek bij het opstellen van van informatiebeveiligingsbeleid, het implementeren ervan, het adviseren erover en het toezicht houden. Daarnaast weet je strategisch advies te geven op raads-niveau. Ook heb je een actieve en meedenkende houding richting CISO en de gehele securityorganisatie. Je bent in staat om met een helikopterview over informatiebeveiliging vanuit een breed perspectief te adviseren, challengen en beoordelen. Verder ben je organisatiesensitief en heb je een gevoel voor verhoudingen tussen organisaties of onderdelen daarvan. Je kan bruggen slaan met met aanpalende domeinen zoals o.a. privacy, informatiebeheer, architectuur, en assset management en dit doe je met de nodige overtuigingskracht. Door jouw kennis en houding, in combinatie met je ervaring met advisering op het vakgebied, weet jij de juiste verbindingen te leggen en waar nodig hierop door te pakken. Je hebt oog voor je omgeving en kunt de belangen daarin goed afwegen. Daarnaast kan je zowel zelfstandig als in teamverband functioneren. Ten slotte beschik je over uitstekende Nederlandse schriftelijke en mondelinge vaardigheden.

De afdeling
De afdeling Strategie en Ondersteuning (S&O) heeft als visie: “Wij helpen u (strategisch) verder”. Dit verder helpen gebeurt vanuit kaderstelling, kwaliteitsbewaking en ondersteuning voor afdelingsoverstijgende vraagstukken. Daarbij letten collega’s van deze afdeling er altijd op dat hedendaagse vraagstukken zich niet beperken tot team-, afdelings- of directiegrenzen. De werkzaamheden gaan voorbij de koker en er wordt gewerkt vanuit eigen taken, rollen en bevoegdheden in dynamische teams aan creatieve oplossingen. De verschillende teams binnen de afdeling houden zich bezig met de strategische I-agenda die zich richt op innovatie en met de concernarchitectuur die de spelregels beschrijft wanneer er een nieuw project start. Ook onze privacy, informatiebeveiliging, open data, innovatie en concern portfoliomanagement - waarbij getoetst wordt of we projectmatig de goede dingen goed doen - vallen onder de werkzaamheden van Strategie & Ondersteuning. Net als het financieel management, contract- en leveranciersmanagement en de special forces die ervoor zorgen dat landelijke innovatieve ontwikkelingen en complexe cluster overstijgende vraagstukken op de juiste plek en bij de juiste collega’s terechtkomen. Kortom: een uitstekende plek in de organisatie én uitgangspositie voor een Strategisch Adviseur Informatiebeveiliging.

Onze organisatie
Het cluster Bestuurs- en Concernondersteuning is de spil van de gemeentelijke organisatie en maakt kaders voor het hele concern. Zij zorgt er enerzijds voor dat het college van burgemeester en wethouders de stad kan besturen en de schakel is tussen de burgers, het stadsbestuur en de gebieden. Anderzijds is het cluster Bestuurs- en Concernondersteuning de schakel met de overige (beleids)clusters op het gebied van bedrijfsvoering. Producten en diensten zoals ICT, HR, Facilitaire Zaken, Juridische Zaken, Onderzoek, Financiën, Inkoop en Communicatie zijn gebundeld om toegespitste dienstverlening te leveren die de clusters nodig hebben bij het uitvoeren van haar werk voor de stad.

1. Je hebt minimaal een afgeronde WO opleiding;
2. Je hebt een afgeronde opleiding tot IT-auditor (RE);
3. Je hebt minimaal 5 jaar werkervaring als IT auditor bij de overheid waarvan minimaal 3 jaar bij de lokale overheid;
4. Je hebt aantoonbaar ruimte kennis en ervaring met Eenduidige Normatiek Single Information Audit (ENSIA) en de daaraan verbonden IT-audits (DigiD en Suwinet);
5. Je hebt kennis van en ervaring met de ISO 27001, ISO 27002 en de Baseline Informatiebeveiliging Overheid (BIO).

1. Je hebt kennis van en affiniteit met de IT-audit in het kader van de Wet Politiegegevens (WPG);
2. Je hebt aantoonbare ontwikkel- en veranderervaring van teams van professionals binnen de gemeentelijke context.

Locatie: Rotterdam
Startdatum: z.s.m. maar naar verwachting medio april 2023
Duur: 6 maanden
Optie op verlenging: Optioneel
Inzet: 16 uur per week
Tarief: marktconform
Sluitingsdatum: 27 03 2023
Sluitingstijd: 09.00 uur
Intakegesprek: De verificatiegesprekken zullen worden gehouden in de week van 3 april 2023.

- CV in ”Word-formaat” geschreven in de taal van de uitvraag;
- Motivatie geschreven in de “ik-vorm”, waarin u zowel kort en bondig ingaat op de scope van de opdracht als puntsgewijs uw aansluiting op de eisen en wensen toelicht;
- Uw beschikbaarheid (per wanneer, aantal uren per week en vakantieplannen);
- Uw uurtarief specifiek voor de onderhavige aanvraag (inclusief reis- en verblijfskosten en excl. BTW).

N.B.
- Bij het ontvangen van uw reactie gaan wij er vanuit dat uw aanbieding voor deze aanvraag exclusief is. Hiermee wordt voorkomen dat uw aanbieding meerdere malen bij dezelfde opdrachtgever voor deze aanvraag wordt ingediend.
- Aangezien de functie eisen knock-out criteria zijn, en de functiewensen de gunningscriteria zijn, dient uw aansluiting hierop dan ook goed afleesbaar in uw cv te zijn opgenomen. Dit verhoogt namelijk een succesvollere behandeling van de aanbieding.
- Tijdens het selectieproces wordt u op de hoogte gehouden van de voortgang. Mocht u vragen hebben, dan staan wij u graag te woord.