De Hoge Raad is opzoek naar een CISO die de professionalisering van informatie- en IT-beveiliging verder kan vormgeven. Als CISO ben jij dé onafhankelijke toezichthouder op het gebied van informatie- en IT-beveiliging binnen onze organisatie. Je speelt een sleutelrol in het waarborgen van de beschikbaarheid, integriteit en vertrouwelijkheid van onze informatievoorziening. Je adviseert zowel gevraagd als ongevraagd medewerkers, management en het bestuur over risico's, kwetsbaarheden en verbetermaatregelen.
Je opereert onafhankelijk maar in nauwe samenwerking met de IV-afdeling. Je rapporteert hiërarchisch aan de CIO, maar hebt daarnaast een directe lijn naar de bestuurder om urgente risico’s en dreigingen te signaleren als dit nodig is.
De IV-afdeling van de Hoge Raad is een kleine organisatie waardoor taken en verantwoordelijkheden zowel op het operationele, tactische als strategische niveau liggen. Daarnaast stuur je ook functioneel het CISO-office aan waarin twee Technical Information Security Officers je technisch ondersteunen.
Kerntaken:
- Beheren en coördineren van het strategisch risicomanagement voor informatie- en IT-beveiliging, inclusief het actueel houden van de risicomatrix en de PDCA-cyclus.
- Coördineren van risicoanalyses, audits en security-assessments, en opvolging geven aan bevindingen.
- Eerste aanspreekpunt zijn voor (dreigende) beveiligingsincidenten en het coördineren van de respons hierop.
- Signaleren van relevante technologische, organisatorische of dreigingsontwikkelingen en deze vertalen naar beleidsaanpassingen of verbetertrajecten.
- Updaten en implementeren van informatiebeveiligingsbeleid en bijbehorende kaders.
- Actief participeren binnen het CISO netwerk van de rijksoverheid incl. de daaraan gelieerde diensten.