De CISO heeft een adviserende, faciliterende en coördinerende rol en zorgt ervoor dat taken belegd zijn op het gebied van informatiebeveiliging. De CISO is verantwoordelijk voor:
het actueel houden van het informatiebeveiligingsbeleid en het informatiebeveiligingsplan;
het inrichten van de informatiebeveiligingsorganisatie;
de voorbereiding op toekomstige informatiebeveiligingsrisico’s en ICT-beveiligingsrisico’s o.b.v. het dreigingsbeeld Nederlandse Gemeenten;
het gevraagd en ongevraagd adviseren van het college, het directieteam, managers, teamleiders en de concerncontroller;
het opstellen van het beveiligingsplan en uitvoeringsplan op en het verzorgen van de actualisatie van deze plannen;
het toezien op de voortgang van de realisatie van beveiligingsmaatregelen zoals vastgelegd in beveiligingsplannen waaronder ook de specifieke beveiligingsplannen voor de BRP, reisdocumenten en rijbewijzen en Suwinet;
het coördineren van de uitvoering van informatieveiligheidsmaatregelen uit het uitvoeringsplan;
het twee maal per jaar rapporteren aan het Privacy en Security Overleg (PSO) over de stand van de informatiebeveiliging en de voortgang. Aan het Privacy en Security Overleg (PSO) wordt deelgenomen voor de Chief Information Officer (CIO), de Concerncontroller, de Functionaris Gegevensbescherming (FG) en de CISO;
het adviseren van de ontwikkelteams van de Leeuwarden Digitale Agenda op het gebied van security en privacy en voor de aspecten ‘Security By Design’ en ‘Privacy By Design’;
het onderhouden van een intern en extern netwerk rond informatiebeveiliging;
het aanjagen van bewustwording rond het onderwerp informatiebeveiliging;
het ondersteunen van projecten die de informatieveiligheid vergroten, waarbij de primaire verantwoordelijkheid voor deze projecten bij het lijnmanagement ligt;
de afhandeling en evaluatie van incidenten en het bijhouden van een registratie van informatiebeveiligingsincidenten.
Hoofdstuk 4. › Paragraaf 4.2.
Artikel 4.2.8.
Chief Information Security Officer (CISO)
Onderdeel van Informatiebeveiligingsbeleid 2024 – 2029