Strategisch Security Adviseur

Voor de Gemeente Rotterdam zijn wij op zoek naar een Strategisch Security Adviseur.

Omschrijving opdrachtgever:
Het CISO-office is onderdeel van de Afdeling Strategie & Ondersteuning, welke gepositioneerd is binnen de BCO (Bestuurs- en Concern Ondersteuning) van de Gemeente Rotterdam.

Omschrijving afdeling:
Het CISO-office geeft richting en sturing aan de gehele security keten binnen gemeente Rotterdam. De securityketen bestaat naast de CISO en DISO’s, uit diverse professionals op het gebied van Security Management en het Security Operations Center.

Omschrijving opdracht:
Een Strategisch Security Adviseur is nodig voor enerzijds het uitvoeren van en bijdragen aan diverse strategische security vraagstukken binnen gemeente Rotterdam en anderzijds voor het versterken van het CISO-office. Doel en verantwoordelijkheden in deze rol:
Lid van het CISO-office:
- Dagelijkse agendering CISO-office onderwerpen, MJP-thema’s en spoedadviezen.
- Bereid eigen adviezen voor en die van de CISO.
- Voert review uit en draagt bij aan overige adviezen van gehele security keten.
Strategisch adviseur op het gebied van:
- Cybersecurity en informatiebeveiliging, gegevensbescherming en ISMS.
- Risicomanagement, dreigingsbeeld en SIEM / SOC.
- Governance, Risk & Control (GRC) tooling, processen en werkwijzen.
- Continuïteitsmanagement, BCM, Resilience.
- ICS / SCADA en IOT.
- Cloud, Veilige Softwareontwikkeling, Privacy, Data, algoritmen.
- Compliance, interne en externe audits en assurance opdrachten.
Bijdragen aan de verander en ontwikkel opgave van kennis en competenties van security keten:
- Coach.
- Trainer.
- Facilitator van digitale workshops, vergaderingen, inspiratiesessies.
Daarnaast verwachten we een actieve, meedenkende en kritische houding richting de CISO en de gehele securityketen. Kortom een Strategisch Security Adviseur met inhoud en ervaring op het gebied van cybersecurity en informatiebeveiliging. Iemand die continu kwaliteit nastreeft, kritisch blijft, veranderingen zelf en samen met anderen weet te realiseren, communicatief zeer vaardig is, verbindend is en een echte teamspeler is.

Gewenst profiel:
- Kan op het juiste niveau (bestuurlijk, strategisch en tactisch) zowel mondeling als schriftelijk communiceren.
- Is in staat om over security en informatiebeveiliging zaken vanuit een breed perspectief te adviseren, challengen en beoordelen (‘helicopterview’).
- Is organisatie sensitief, heeft gevoel voor verhoudingen tussen organisaties of onderdelen daarvan.
- Kan bruggen slaan met aanpalende domeinen zoals o.a. privacy, informatiebeheer en data.
- Kan overtuigen.
- Kan zowel op team- als individueel niveau coachen.
- Kan zowel zelfstandig als in teamverband functioneren

LET OP:
Deze opdracht kan niet ingevuld worden door een ZZP’er. De kandidaat is elders in dienst of is bereid deze opdracht op basis van payroll in te vullen.
Bij wederzijdse tevredenheid is kosteloze overname na 12 maanden in overleg eventueel mogelijk.

- CV in ”Word-formaat” geschreven in de taal van de uitvraag;
- Motivatie geschreven in de “ik-vorm”, waarin u zowel kort en bondig ingaat op de scope van de opdracht als puntsgewijs uw aansluiting op de eisen en wensen toelicht;
- Uw beschikbaarheid (per wanneer, aantal uren per week en vakantieplannen);
- Uw uurtarief specifiek voor de onderhavige aanvraag (inclusief reis- en verblijfskosten en excl. BTW).

N.B.
- Bij het ontvangen van uw reactie gaan wij er vanuit dat uw aanbieding voor deze aanvraag exclusief is. Hiermee wordt voorkomen dat uw aanbieding meerdere malen bij dezelfde opdrachtgever voor deze aanvraag wordt ingediend.
- Aangezien de functie eisen knock-out criteria zijn, en de functiewensen de gunningscriteria zijn, dient uw aansluiting hierop dan ook goed afleesbaar in uw cv te zijn opgenomen. Dit verhoogt namelijk een succesvollere behandeling van de aanbieding.
- Tijdens het selectieproces wordt u op de hoogte gehouden van de voortgang. Mocht u vragen hebben, dan staan wij u graag te woord.