Chief information security officer

Een interessante en gezichtsbepalende rol voor een enthousiaste en ervaren security professional die graag het initiatief neemt en het overzicht bewaart, goed zichtbaar is binnen de organisatie en makkelijk schakelt met de verschillende interne stakeholders en externe partners.

De Vervoerregio Amsterdam is een samenwerkingsverband van veertien gemeenten in regio Groot-Amsterdam en leidt als regisseur van het regionale verkeer en vervoer de mobiliteitsopgave in de drukste regio van ons land. Zo draagt de organisatie bij aan een goed bereikbare en economisch vitale regio, nu en in de toekomst.

Hierbij wordt niet alleen de dagelijkse operatie en beheer van vele vormen van vervoer in de regio aangestuurd maar er wordt tevens ingespeeld op nieuwe ontwikkelingen door middel van effectieve oplossingen van de mobiliteitsopgaven, bijvoorbeeld meer mogelijkheden voor fiets- en OV-gebruik, het verbeteren van het vervoer over de weg, Smart Mobility en het stimuleren van emissievrij vervoer. De ambitie is om de best bereikbare stedelijke regio van Nederland te worden.

De Vervoerregio Amsterdam wil enerzijds de interne risico’s beheersen, anderzijds draagt het als opdrachtgever van het openbaar vervoer in Amsterdam en omstreken ook de verantwoordelijkheid voor de (digitale) veiligheid van de reizigers.

Wij zijn op zoek naar een CISO, die de digitale veiligheid en weerbaarheid van Vervoerregio Amsterdam op adequate manier en met de juiste scope organiseert, waarbij de juridische verantwoordelijkheden op het gebied van cybersecurity, informatie technologie (IT) en operationele technologie (OT) optimaal gewaarborgd zijn.

• Beleidsontwikkeling: Ontwikkelen, implementeren en handhaven van het informatiebeveiligingsbeleid van de organisatie.
• Risicobeheer: Identificeren, beoordelen en beheren van beveiligingsrisico's die van invloed kunnen zijn op de organisatie.
• Compliance: Zorgen voor naleving van relevante wet- en regelgeving met betrekking tot informatiebeveiliging.
• Incident Response: Coördineren van reacties op beveiligingsincidenten en ervoor zorgen dat herstelmaatregelen worden genomen.
• Bewustzijn: Het bevorderen van bewustwording van informatiebeveiliging en het aanbieden van opleidingen aan medewerkers waar nodig.
• Technologisch Beheer: Toezicht houden op de implementatie en het beheer van beveiligingstechnologieën en -hulpmiddelen.
• Audits en Evaluaties: Uitvoeren van beveiligingsaudits en -evaluaties om de effectiviteit van de beveiligingsmaatregelen te beoordelen.

Je hebt je minimaal 4 jaar werkervaring op het gebied van informatiebeveiliging (zoals CISO, DPO, ICS/OT-rollen) en heb je HBO/WO werk- en denkniveau. Je kan goed zelfstandig werken, neemt initiatief en je bent sociaal en communicatief sterk.

Daarnaast:

• Ben je in staat om pragmatisch prioriteiten en structuur aan te brengen in plannen en processen om implementatie en uitvoering van de informatiebeveiliging op orde te krijgen;
• Ben je bekend met wet- en regelgeving, zoals Wet Beveiliging Netwerk- en Informatiesystemen, Baseline Informatiebeveiliging Overheid, Europese Verordeningen (ENISA) en ISO 27001/IEC62443, NIS2.0, en de bescherming van persoonsgegevens (AVG);
• Certificeringen als CISSP, CISM, CISA of RE zijn een pré.

Een uitdagende en inhoudelijke functie binnen een dynamische en sympathieke organisatie. Je gaat werken met gezellige en gedreven collega’s en op kantoor heerst een informele werksfeer. Onze organisatie is volop in beweging en jouw initiatief en eigen inbreng wordt erg gewaardeerd.

• De functie is ingeschaald in schaal 12 CAO SGO;
• Een individueel keuze budget van 17,05%. Bijvoorbeeld in te zetten voor extra verlof of extra salaris;
• Een contract voor onbepaalde tijd;
• Volledige ov-reiskostenvergoeding of fietsvergoeding;
• Thuiswerkvergoeding;
• iPhone en MS Surface laptop;
• Een aantrekkelijke pensioenregeling (ABP);
• Tegemoetkoming in je ziektekosten en collectieve arbeidsongeschiktheidsverzekering (50% vergoed);
• Ruimte voor persoonlijke ontwikkeling en regie te pakken in je werk;
• Vers fruit, nootjes en heerlijke koffie;
• Georganiseerde sportactiviteiten (zoals voetbal, padel en volleybal);
• Diverse borrels en gezellige bedrijfsuitjes.

Voor meer informatie over deze functie kun je contact opnemen met Bert Wolthuis, Associate Partner of Reza Atlaschi, Research Consultant a.i., InterExcellent, tel.nr. 035 – 5280430, www.interexcellent.nl.

• Amsterdam