Werkleerbedrijf Lucrato- Chief Information Security Officer (16 uur per week).

In het kort: Je gaat als CISO informatiebeveiligingsbeleid ontwikkelen rond NIS2, risico’s analyseren, compliance borgen, security-incidentprocessen inrichten en implementeren, bewustwording vergroten en als brug fungeren tussen directie, IT en de organisatie. Over de opdrachtgever: We openen kansen voor kandidaten, werkgevers én de samenleving. Voor de gemeenten Apeldoorn, Epe en Heerde helpen we mensen vanuit de Participatiewet duurzaam aan werk. De naam Lucrato staat voor ‘winst’. Wij geloven dat werken op meerdere manieren winst oplevert. Sociale, maatschappelijke en economische winst. Winst voor werkzoekenden én voor werkgevers. Omschrijving functie en uit te voeren werkzaamheden: Lucrato voert op dit moment een nulmeting uit om te onderzoeken hoe aan de vereisten van NIS2 te kunnen voldoen. De CISO waar we naar op zoek zijn moet Lucrato begeleiden in de veranderingen die noodzakelijk zijn om aan NIS2 te voldoen, die securitybeleid in dit kader kan opstellen en dit kan vertalen in concrete acties, van managementniveau tot aan de werkvloer en op IT-gebied. De CISO heeft kennis van wet- en regelgeving rondom informatiebeveiliging, stelt in samenspraak met het MT het beleid op met de bijbehorende borgingstrategie. IT-kennis is noodzakelijk om een intermediair te kunnen zijn tussen MT (beleid) en de ondersteunende techniek en processen. De CISO moet de Lucrato-architectuur leren begrijpen en op de hoogte zijn van de benodigde technieken en ontwikkelingen in de IT, om te kunnen beoordelen of een technische oplossing geschikt is voor ons bedrijf. Noodzakelijk is iemand die kan sparren met IT over de gekozen richting, de gewenste oplossingen en hoe dat technisch in te richten. Het vertrekpunt van de CISO zijn de resultaten van de nulmeting. De CISO bouwt deze enerzijds uit naar een volwaardig beleid met het juiste volwassenheidsniveau dat voldoet aan wet- en regelgeving. Anderzijds ondersteunt de CISO de implementatie van dit beleid en draagt dit beleid actief uit..