Chief Information Security Officer (CISO)

Organisatie
Werken bij Gooise Meren is samen wonen, werken, ondernemen en plezier maken in een groen gebied met een rijke geschiedenis.
Gooise Meren is de jongste gemeente van het Gooi. Sinds 1 januari 2016 is de gemeente ontstaan uit een fusie van Bussum, Muiden, Muiderberg en Naarden. Het gebied barst van de historie en cultuur en staat bekend om zijn prachtige natuurgebieden en waterrijke omgeving aan het Naardermeer en IJmeer.
De gemeente heeft ongeveer 57.000 inwoners en 380 medewerkers. Al deze mensen zijn verschillend. In interesses, overtuigingen, afkomst, leeftijd en passies. We vinden het belangrijk om dit terug te zien in onze organisatie; diversiteit zorgt voor rijkere inzichten en betere resultaten.
Samen met inwoners, ondernemers en andere partijen werken we aan een omgeving waarin iedereen zich thuis voelt. Samen zoeken we continu naar mogelijkheden om Gooise Meren te blijven verbeteren.

Opdracht
Informatiebeveiliging bij de overheid wordt niet alleen steeds belangrijker, maar is zelfs essentieel voor gemeenten. De toenemende digitalisering en het vele thuiswerken vragen om een hogere digitale weerbaarheid. We zoeken daarom een enthousiaste collega die in staat is om informatiebeveiligingsbeleid vorm te geven. Je geeft advies over informatiebeveiliging en gerelateerde techniek en zorgt voor algemene bewustwording. Je maakt plannen en zorgt voor de uitvoering ervan. Je maakt risico- en impactanalyses en verwerkt deze in adviezen.

Wat ga je (samen met het team) doen?

• Je bent aanspreekpunt voor informatiebeveiligingsvragen en adviseert in deze rol;
• Je stemt af met de privacyfunctionarissen (FG en Privacy Officer);
• Je brengt risico’s in beeld en stelt adviezen op;
• Je stelt samen met je collega’s informatiebeveiligingsplannen op en jaagt de uitvoering hiervan aan binnen de organisatie;
• Je ontwikkelt bewustwordingsactiviteiten en voert deze uit;
• Je rapporteert aan bestuur en management;
• Je handelt beveiligingsincidenten af.

Minimumeisen / knock-outcriteria
1. Minimaal 3 jaar aantoonbare werkervaring in het werkgebied van informatiebeveiliging of risicomanagement;
2. Maximaal uurtarief van €100,- exclusief BTW/inclusief reiskosten woon-werkverkeer.

Gunningscriteria (weging)
3. Aantoonbare werkervaring met Security en Compliance in de afgelopen 2 jaar (20 punten);
4. Aantoonbaar CISM/OSCP gecertificeerd (duidelijk benoemd in het CV) (25 punten);
5. Minimaal 2 jaar aantoonbare werkervaring als Testspecialist/Automatiseerder in de afgelopen 3 jaar (25 punten);
6. Aantoonbare kennis van ISO(IEC) 27001, 27002 en/of Baseline BIO (20 punten).
7. Maximaal uurtarief van €90,- exclusief BTW/inclusief reiskosten woon-werk verkeer (10 punten).

Geef in het cv duidelijk aan in hoeverre u / de door u aangeboden kandidaat aan het bovengenoemde profiel voldoet.

Wij zoeken:

• Een enthousiaste collega die samen met het team als doel heeft informatiebeveiliging naar een hoger volwassenheidsniveau te brengen.
• Je bent iemand die graag samenwerkt, maar ook in staat is om zelfstandig vorm te geven aan informatiebeveiliging.
• Om de rol te vervullen kun je op verschillende niveaus binnen de organisaties functioneren.
• Je bent in staat om zowel medewerkers, management en directies als wethouders en raadsleden duidelijk te maken wat het belang is van informatiebeveiliging en de maatregelen die zij moeten treffen.
• Je bent een stevige adviseur, voelt je prettig in een coördinerende rol, beschikt over overtuigingskracht en bent oplossings- en resultaatgericht.
• Verder communiceer je helder (zowel schriftelijk als mondeling) en weet je van aanpakken.

Beoordelingssystematiek
Stap 1: Beoordeling CV’s op minimumeisen.
Flextender beoordeelt de CV’s op de minimumeisen/knock-outcriteria in het bovengenoemd profiel. Kandidaten die voldoen aan de minimumeisen in het bovengenoemde profiel worden geselecteerd voor stap 2 in de beoordeling. De kandidaten die niet voldoen worden niet verder beoordeeld.

Stap 2: Selectie tien (10) CV’s die aan de organisatie worden voorgelegd.
Flextender beoordeelt de CV’s van de kandidaten die voldoen aan de minimumeisen in het bovengenoemde profiel in onderlinge vergelijking op de bovengenoemde “gunningscriteria te beoordelen door Flextender”.

De tien (10) kandidaten die het beste scoren op bovengenoemde criteria worden geselecteerd voor stap 3 in de beoordeling. Bij een gelijke score is het uurtarief doorslaggevend. De overige kandidaten worden niet voorgelegd aan de opdrachtgever voor verdere beoordeling.

Stap 3: Uitnodiging voor een selectiegesprek
De opdrachtgever beoordeelt de CV’s van de kandidaten die door Flextender zijn geselecteerd in onderlinge vergelijking op de volgende criteria:

1. Relevante werkervaring op soortgelijke opdrachten;
2. Relevante werkervaring bij soortgelijke organisaties.

De kandidaten die na deze beoordeling het beste scoren op de beoordeelde gunningscriteria worden uitgenodigd voor een selectiegesprek (stap 4 in de beoordeling). De overige kandidaten worden niet uitgenodigd voor een gesprek.

Stap 4: Selectiegesprek
In het selectiegesprek wordt door de opdrachtgever nader getoetst in hoeverre de betreffende kandidaten voldoen aan het bovengenoemde profiel (met name wordt getoetst op de competenties). Het selectiegesprek wordt gevoerd met minimaal twee vertegenwoordigers van de organisatie. De kandidaten dienen op elke competentie minimaal een voldoende te scoren. Indien geen van de geselecteerde kandidaten op alle competenties minimaal een voldoende scoort zal stap drie van de beoordeling worden herhaald.

De opdracht wordt gegund aan de kandidaat die naar het oordeel van de organisatie het beste voldoet aan het bovengenoemde profiel. Alle overige kandidaten worden geïnformeerd dat de opdracht niet aan hen wordt gegund. Er wordt een opschortende termijn van 5 kalenderdagen gehanteerd ter behandeling van eventuele bezwaren.

Functieschaal
Deze functie is ingedeeld in functieschaal 9. Deze functieschaal is (eventueel) verbonden aan de desbetreffende CAO van de opdrachtgever inzake de inlenersbeloning.

Fee Flextender
Flextender brengt voor deze opdracht geen fee in rekening bij de winnende leverancier. 

Benodigd aantal professionals
1.

CV-eisen
Maximaal 3 pagina’s, opgesteld in het Nederlands, minimaal 2 referenties.

Werkdagen
De opdracht wordt vervuld op de volgende werkdagen: in overleg.

Planning
De gesprekken bij de gemeente zijn gepland op maandag 2 mei 2022 van 15.30 uur tot 17.30 uur. De kandidaten die hiervoor uitgenodigd zijn, ontvangen uiterlijk op donderdag 28 april 2022 bericht. Overige kandidaten ontvangen na de gesprekken bericht over de voortgang van de inhuuropdracht.

Overige informatie

1. De gemeente kan om een Verklaring Omtrent het Gedrag (VOG) verzoeken.
2. Deze opdracht kan uitgebreid worden tot maximaal 24 uren per week als dit past bij de functie/rol of omdat collega’s uit het team (deels) uitvallen.
3. Het facturatieproces van deze opdracht verloopt middels de facturatiemodule van Flextender. Indien u de opdracht gegund krijgt, ontvangt u een handleiding.
4. Indien de opdrachtnemer een uitzend-/uitleenbedrijf betreft die is opgenomen in het register van de Stichting Normering Arbeid (SNA) zal opdrachtgever 25% van de factuur (inclusief omzetbelasting) storten op de G-rekening van de opdrachtnemer. Indien de opdrachtnemer een uitzend-/uitleenbedrijf betreft die niet is opgenomen in het register van de Stichting Normering Arbeid (SNA) zal opdrachtgever 55% van de factuur (inclusief omzetbelasting) storten op de G-rekening van de opdrachtnemer.
5. We vergoeden geen reiskosten aan de inhuur kandidaat die voor Gooise Meren komt werken. In de marktuitvraag van Flextender wordt gesteld dat het geoffreerde uurtarief inclusief de reiskosten woon-werkverkeer is.
6. ‘Bring your own device’ is van toepassing. Dit houdt in dat de kandidaat die de opdracht gegund krijgt zelf een mobiele telefoon inclusief abonnement moet meenemen voor alle zakelijke contacten. Ditzelfde geldt voor een laptop c.q. iPad.
7. Indien opdrachtnemer personeel ter beschikking stelt, staat opdrachtnemer in het handelsregister geregistreerd als bedrijf dat personeel ter beschikking stelt (conform Waadi).

Meer informatie
Vragen kunnen ingediend worden tot donderdag 21 april, 09.00 uur. De vragen en bijbehorende antwoorden worden op vrijdag 22 april 2022 gepubliceerd op onze website. Inhoudelijke vragen kunt u indienen bij Flextender, via de onderstaande button. Vragen omtrent de procedure kunt u telefonisch stellen. Flextender is bereikbaar op telefoonnummer 035-7510777.

De reactietermijn van deze inhuuropdracht duurt tot dinsdag 26 april 2022, 09.00 uur. Tot die tijd kunt u reageren.

Deze uitvraag betreft een specialistische functie onder normale omstandigheden, waardoor er is gekozen voor een reactietermijn van 10 kalenderdagen.