Manager informatiebeveiliging

Het doel van de opdracht is om gedurende een periode van ongeveer 12 tot 18 maanden zorg te dragen voor de dagelijkse aansturing van het ISO-team, de werkzaamheden en verantwoordelijkheden helder te positioneren binnen de organisatie, en een stevige basis te leggen voor verdere samenwerking en taakverdeling tussen de ISO’s en de CISO.

Tijdens deze opdracht ben je verantwoordelijk voor:

• het tijdelijk op je nemen van de dagelijkse aansturing van de ISO’s
• het in kaart brengen van de taken, verantwoordelijkheden en bevoegdheden van de ISO’s. Hierover afstemmen met de teammanager Informatievoorziening en de Chief Information Security Officer (CISO). Het begeleiden van het proces om tot een heldere en gedragen taakverdeling te komen
• Deel uitmaken van het Computer Emergency Response Team (CERT), wat ingezet wordt bij incidenten met een hoog risiconiveau;
• het analyseren hoe de werkzaamheden momenteel zijn belegd en worden uitgevoerd binnen de organisatie, en het zorgen voor structuur, overzicht en verbetering in de uitvoering
• het creëren van rust, duidelijkheid en een gedeelde taal binnen het team, met als doel de effectiviteit en onderlinge samenwerking te vergroten
• de samenwerking met de Privacy Officers verder in kaart brengen en laten ontwikkelen
• het neerzetten van een werkbare basis waarmee de ISO’s, maar ook het cluster, op langere termijn zelfstandig en duurzaam kan functioneren. Vastleggen van de bijbehorende werkprocessen en besluitvorming.

Aan het einde van de opdracht is er sprake van:

• een helder afgebakende en gedragen rolverdeling tussen de ISO’s en de CISO
• inzicht in de benodigde capaciteit, taakverdeling en positionering van informatiebeveiliging binnen de organisatie
• een goed functionerend team met duidelijke taken, werkafspraken en overlegstructuren
• vastgelegde werkwijzen en overdraagbare documentatie, zodat continuïteit en doorontwikkeling mogelijk zijn na afloop van de opdracht