Adjunct-adviseur – Verantwoordelijke voor informatiebeveiliging

Onderneming

Het gemeentebestuur van Anderlecht en het OCMW van Anderlecht willen hun digitale veerkracht duurzaam versterken.

Functie

Om te voldoen aan de toenemende eisen op het gebied van cyberbeveiliging en risicobeheer, creëren we een strategische functie als Verantwoordelijke voor informatiebeveiliging (CISO). Je voert je taken uit in het kader van de synergie tussen de twee instellingen. Onze instellingen delen sterke waarden die als leidraad dienen voor het dagelijks werk van hun medewerkers: integriteit, respect, neutraliteit, solidariteit en delen.

JOUW VERANTWOORDELIJKHEDEN

Governance en aansturing van het IMS

• Het strategische en operationele beheer van het geïntegreerd managementsysteem (IMS), dat gemeenschappelijk is voor het gemeentebestuur en het OCMW, overnemen.
• De strategische en operationele doelstellingen van het beleid inzake de beveiliging van informatiesystemen verwezenlijken.
• Zorgen voor regelmatige rapportage over de veiligheidssituatie aan het directiecomité en leiding geven aan de IMS-stuurgroepen.
• Beleid, procedures en richtlijnen inzake informatiebeveiliging vaststellen, actualiseren en handhaven.

Risicobeheer en compliance

• Uitvoeren en coördineren van operationele en systemische risicoanalyses (ISO 27005 of EBIOS Risk Manager).
• Uitwerken, opvolgen en evalueren van de risicobehandelingsplannen (RBP) in samenwerking met de dienstverantwoordelijken.
• Zorgen voor voortdurende naleving van de vereisten van de Europese NIS 2-richtlijn en handhaving van de ISO 27001 & 27701-normen.

Acties en incidentenbeheer

• Het bedrijfscontinuïteitsplan (BCP) en het noodherstelplan (DRP) opstellen en regelmatig testen.
• Aansturen van de reactie op beveiligingsincidenten (cyberaanvallen, tekortkomingen, lekken van niet-persoonsgebonden gegevens) en coördineren van de herstelacties in samenwerking met de DPO in geval van gegevensinbreuk.
• Toezien op technische (penetratietests, kwetsbaarheidsscans) en organisatorische beveiligingsaudits.

Institutionele synergie en bewustmaking

• Nauw en complementair samenwerken met de DPO om de veiligheid van persoonsgegevens te waarborgen (Privacy by Design & Default).
• Samenwerken met de ICT-dienst om technologische beveiligingsmaatregelen te implementeren en technische kwetsbaarheden te beheren.
• Een doorlopend bewustmakingsplan inzake cyberbeveiliging ontwerpen en implementeren voor alle personeelsleden van het gemeentebestuur en het OCMW.

Profiel

Je Staat Bekend Om

• je leiderschap;
• je strategische visie;
• je vermogen om crisissen te beheren;
• je vermogen om teams te verenigen.

Je Beschikt Met Name Over

• uitstekende beheersing van de cyberbeveiliging;
• goede kennis van de ISO 27001-normen;
• kennis van de vereisten van de NIS 2-richtlijn;
• ervaring met risicobeheer.

Vormen Een Troef

• CISSP;
• CISM;
• ISO 27001 Lead Auditor;
• ISO 27001 Lead Implementer.

Toegangsvoorwaarden

• In het bezit zijn van een masterdiploma (informatica, cyberveiligheid, ingenieur, ICT-recht of gelijkwaardig)

OF

• Vastbenoemd personeelslid van niveau A zijn bij een Belgisch openbaar bestuur.

EN

• Minstens vijf jaar relevante beroepservaring hebben in het domein van gegevensbescherming of informatiebeheer.

AANBOD

WAAROM BIJ ONS KOMEN WERKEN?

Omdat je jouw expertise zinvol wilt inzetten. Bij ons ben je niet alleen degene die toeziet op het waarborgen van compliance. Je draagt bij aan het opbouwen van het digitale vertrouwen in twee grote overheidsinstellingen.

AANWERVINGSPROCEDURE

• Een eliminerende schriftelijke proef (de details worden later meegedeeld)
• Een mondeling gesprek

AANBOD EN VOORDELEN

• Voltijds COD
• Mogelijkheid om jouw benoeming als statutair personeelslid bij een andere instelling over te nemen
• Mogelijkheid tot continue vorming op het terrein
• Tenlasteneming van de verplaatsingskosten, maaltijdcheques, tweetaligheidspremie, enz.
• Aantrekkelijk verlofstelsel
• Collectieve hospitalisatieverzekering, collectieve sociale dienst (vergoedingen, premies bij gebeurtenissen)
• Aanvullend pensioen voor contractueel personeel
• Erkenning van beroepservaring (overheidssector + maximaal 6 jaar in de privésector)
• Weddeschaal niveau A4 voltijds (min. € 4411,23 bruto/maand en € 5013,39 bruto/maand met 6 jaar ervaring)
• Tweetaligheidspremie € 410,64 bruto/maand (Onder voorbehoud van het verkrijgen van het tweetaligheidsattest)

DIVERSITEIT

De gemeente Anderlecht selecteert de kandidaten op basis van hun competenties en maakt geen onderscheid in lee