Doel
Verantwoordelijk voor het beheren van een samenhangend pakket van maatregelen en processen ter waarborging van de vertrouwelijkheid, integriteit en beschikbaarheid van informatie binnen de organisatie.
Verantwoordelijkheden
Risicomanagement:
- Het in kaart brengen van de risico’s van nieuwe technologieën en/of toepassingen binnen de organisatie waarmee (persoons)gegevens gemoeid zijn.
- Het definiëren van standaarden en maatregelen om de risico’s te beperken, op een wijze die passend is bij de bedrijfsvoering.
- Het initiëren van implementatie van nieuwe standaarden en maatregelen binnen de gehele organisatie om de risico’s voor de organisatie te beperken.
Governance:
- Het opstellen en actualiseren van een informatiebeveiligingsbeleid.
- Het toezicht houden op implementatie van maatregelen die risico’s beperken en naleving van het informatiebeveiligingsbeleid.
- Het uitvoeren of initiëren van interne audits en risicoanalyses.
Advies:
- Het gevraagd en ongevraagd advies geven aan de organisatie en het management over te nemen maatregelen en te implementeren beleid of standaarden.
- Het leveren van ondersteuning en advies aan de organisatie en het management om maatregelen te integreren met de huidige bedrijfsvoering.
- Het aansturen van projecten die de security binnen de organisatie moeten verbeteren.
Operations:
- Het registreren van incidenten of calamiteiten en het nemen van preventieve maatregelen ter voorkoming van dergelijke incidenten of calamiteiten.
- Het pro-actief beschermen tegen dreigingen en het reageren op incidenten of calamiteiten die zich voordoen.
- Het rapporteren aan de organisatie over het gevoerde beleid, de voortgang, relevante incidenten, ondernomen acties en de resultaten.
Range:
- De CISO valt typisch in de range van niveau 16-17.
- De CISO werkt zelfstandig en teamoverstijgend.
