Adjunct-adviseur - Verantwoordelijke voor informatiebeveiliging (CISO) Niveau A4 (M/V/X) - Contract van onbepaalde duur/Statutarisering

Onderneming

Het gemeentebestuur van Anderlecht en het OCMW van Anderlecht willen hun digitale veerkracht duurzaam versterken.

Om te voldoen aan de toenemende eisen op het gebied van cyberbeveiliging en risicobeheer, creëren we een strategische functie als Verantwoordelijke voor informatiebeveiliging (CISO). Je voert je taken uit in het kader van de synergie tussen de twee instellingen.

Onze instellingen delen sterke waarden die als leidraad dienen voor het dagelijks werk van hun medewerkers: integriteit, respect, neutraliteit, solidariteit en delen.

Functie

Je staat garant voor de bescherming van het informatiepatrimonium van het gemeentebestuur en het OCMW door de strategie voor informatiebeveiliging en cyberbeveiliging van onze instellingen vast te stellen en aan te sturen.

Je belangrijkste taak is het overnemen, verbeteren en verder ontwikkelen van het bestaande geïntegreerd managementsysteem (IMS). Je zorgt ervoor dat de beveiligingspraktijken voortdurend worden afgestemd op de wettelijke vereisten (met name de NIS 2-richtlijn) en internationale normen (ISO 27001 & 27701).

Je waarborgt de beveiliging van de informatiesystemen, ondersteunt digitale projecten en draagt bij tot de continuïteit van de openbare dienstverlening en bent de belangrijkste gesprekspartner van de overheden voor alle kwesties op het gebied van informatiebeveiliging.

Binnen de dienst Compliance val je onder de hoogste autoriteit van het gemeentebestuur, namelijk de gemeentesecretaris.

JOUW VERANTWOORDELIJKHEDEN

Governance en aansturing van het IMS

• Het strategische en operationele beheer van het geïntegreerd managementsysteem (IMS), dat gemeenschappelijk is voor het gemeentebestuur en het OCMW, overnemen.
• De strategische en operationele doelstellingen van het beleid inzake de beveiliging van informatiesystemen verwezenlijken.
• Zorgen voor regelmatige rapportage over de veiligheidssituatie aan het directiecomité en leiding geven aan de IMS-stuurgroepen.
• Beleid, procedures en richtlijnen inzake informatiebeveiliging vaststellen, actualiseren en handhaven.

Risicobeheer en compliance

• Uitvoeren en coördineren van operationele en systemische risicoanalyses (ISO 27005 of EBIOS Risk Manager).
• Uitwerken, opvolgen en evalueren van de risicobehandelingsplannen (RBP) in samenwerking met de dienstverantwoordelijken.
• Zorgen voor voortdurende naleving van de vereisten van de Europese NIS 2-richtlijn en handhaving van de ISO 27001 & 27701-normen.

Acties en incidentenbeheer

• Het bedrijfscontinuïteitsplan (BCP) en het noodherstelplan (DRP) opstellen en regelmatig testen.
• Aansturen van de reactie op beveiligingsincidenten (cyberaanvallen, tekortkomingen, lekken van niet-persoonsgebonden gegevens) en coördineren van de herstelacties in samenwerking met de DPO in geval van gegevensinbreuk.
• Toezien op technische (penetratietests, kwetsbaarheidsscans) en organisatorische beveiligingsaudits.

Institutionele synergie en bewustmaking

• Nauw en complementair samenwerken met de DPO om de veiligheid van persoonsgegevens te waarborgen ( Privacy by Design & Default ).
• Samenwerken met de ICT-dienst om technologische beveiligingsmaatregelen te implementeren en technische kwetsbaarheden te beheren.
• Een doorlopend bewustmakingsplan inzake cyberbeveiliging ontwerpen en implementeren voor alle personeelsleden van het gemeentebestuur en het OCMW.

Profiel

Je staat bekend om:

• je leiderschap;
• je strategische visie;
• je vermogen om crisissen te beheren;
• je vermogen om teams te verenigen.

Je beschikt met name over:

• uitstekende beheersing van de cyberbeveiliging;
• goede kennis van de ISO 27001-normen;
• kennis van de vereisten van de NIS 2-richtlijn;
• ervaring met risicobeheer.

Vormen een troef :

• CISSP;
• CISM;
• ISO 27001 Lead Auditor;
• ISO 27001 Lead Implementer.

Toegangsvoorwaarden :

• In het bezit zijn van een masterdiploma (informatica, cyberveiligheid, ingenieur, ICT-recht of gelijkwaardig)

OF

• Vastbenoemd personeelslid van niveau A zijn bij een Belgisch openbaar bestuur.
  EN
• Minstens vijf jaar relevante beroepservaring hebben in het domein van gegevensbescherming of informatiebeheer.

Aanbod

WAAROM BIJ ONS KOMEN WERKEN?

Omdat je jouw expertise zinvol wilt inzetten. Bij ons ben je niet alleen degene die toeziet op het waarborgen van compliance. Je draagt bij aan het opbouwen van het digitale vertrouwen in twee grote overheidsinstellingen.

AANWERVINGSPROCEDURE

Als je voldoet aan de toegangsvoorwaarden, verloopt de procedure in twee fases:

1. Een eliminerende schriftelijke proef (de details worden later meegedeeld)
2. Een mondeling gesprek

AANBOD EN VOORDELEN

• Voltijds COD
• Mogelijkheid om jouw benoeming als statutair personeelslid bij een andere instelling over te nemen
• Mogelijkheid tot continue vorming op het terrein
• Tenlasteneming van de verplaatsingskosten, maaltijdcheques, tweetaligheidspremie, enz.
• Aantrekkelijk verlofstelsel
• Collectieve hospitalisatieverzekering, collectieve sociale dienst (vergoedingen, premies bij gebeurtenissen)
• Aanvullend pensioen voor contractueel personeel
• Erkenning van beroepservaring (overheidssector + maximaal 6 jaar in de privésector)
• Weddeschaal niveau A4 voltijds (min. € 4411,23 bruto/maand en € 5013,39 bruto/maand met 6 jaar ervaring)
• Tweetaligheidspremie € 410,64 bruto/maand (Onder voorbehoud van het verkrijgen van het tweetaligheidsattest)

Hou je van uitdagingen en wil je deel uitmaken van een dynamisch team? Solliciteer online op onze website

DIVERSITEIT

De gemeente Anderlecht selecteert de kandidaten op basis van hun competenties en maakt geen onderscheid in leeftijd, gender, afkomst, geloof, handicap of nationaliteit. We moedigen mensen met een handicap aan om te solliciteren. Wij zullen rekening houden met eventuele noodzakelijke aanpassingen, zowel bij de aanwervingsprocedure als bij de integratie binnen het gemeentebestuur.

Onvolledige kandidaturen (die niet alle vereiste documenten bevatten) worden niet in aanmerking genomen.

De selectie gebeurt op basis van :

• de hierboven vermelde toelatingsvoorwaarden,
• CV en motivatiebrief,
• het diploma, rekening houdend met het gezochte niveau,
• een gesprek om de vaardigheden en motivatie na te gaan en,
• een schriftelijke proef

Met welk niveau komt mijn diploma* of certificaat overeen ?

• Niveau A : masterdiploma afgeleverd door een Belgische universiteit of door een hogere onderwijsinstelling van het lange type
• Niveau B : bachelorsdiploma afgeleverd door een Belgische universiteit of door een hogere onderwijsinstelling
• Niveau C : diploma of getuigschrift hoger secundair onderwijs of diploma dat toegang geeft tot het hoger onderwijs
• Niveau D : getuigschrift lager secundaire onderwijs of relevante ervaring voor de uit te voeren functie (D-niveau)
• Niveau E : geen vereisten

* Indien u uw diploma in een land buiten België hebt behaald, kan je aan de selectieprocedure deelnemen op voorwaarde dat u een gelijkwaardig diploma hebt behaald dat door de Franse of de Vlaamse Gemeenschap is afgegeven. Gelieve de gelijkwaardigheid van het diploma aan u kandidatuur te voegen.