Adviseur informatiebeveiliging

Gemeente Zoetermeer; Zoetermeer; On-site; EUR 70,000 - 95,000; Full time

Job summary

Gemeente Zoetermeer zoekt een ervaren adviseur informatiebeveiliging om de cyberweerbaarheid van de organisatie te versterken. Je vertaalt wetgeving en internationale normen naar tactisch beleid en richtlijnen en bewaakt de implementatie.

Je voert risicoanalyses uit op processen en applicaties, coördineert verantwoordingsprocessen en adviseert bij softwareaanvragen en adoptie van technologieën zoals Cloud en AI. Je werkt nauw samen met diverse teams binnen de I&A afdeling.

Qualifications

• Minimaal 5 jaar werkervaring op het gebied van informatiebeveiliging.
• Kennis van BIO/NIS2 en risicoanalyses.
• Certificeringen zoals CISM of CISSP gewenst.

Responsibilities

• Verantwoordelijk voor vertaling van wet- en regelgeving naar beleid en richtlijnen.
• Uitvoeren van risicoanalyses op processen en applicaties.
• Coördineren van verantwoordingsproces en implementatie van verbeterplannen.
• Advies bij softwareaanvragen en adoptie van nieuwe technologieën zoals Cloud en AI.

Skills

Hbo werk- en denkniveau

Informatiebeveiliging ervaring

BIO/NIS2 kennis

CISM/CISSP (certificering)

Education

HBO/WO diploma in relevante discipline

Job description

Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken! Jouw uitdaging

De continuïteit van de bedrijfsvoering van de gemeente Zoetermeer is sterk afhankelijk van een effectieve informatievoorziening. In dit kader heeft informatiebeveiliging een hoge prioriteit, gezien het groeiende aantal bedreigingen in de afgelopen jaren. Bovendien ondergaat ons applicatielandschap veranderingen, zoals verassing, waardoor jouw werkterrein een aangepaste benadering vereist. De complexiteit en impact van kwetsbaarheden maken deze rol uitdagend, maar ook uiterst belangrijk.

Voor Zoetermeer is het van groot belang dat de dienstverlening aan onze burgers overeind blijft (Beschikbaarheid), vertrouwelijke informatie van onze inwoners niet bij onbevoegden terecht komt (Vertrouwelijkheid), én dat we onze wettelijke taken en dienstverlening baseren op de juiste gegevens (Integriteit). Jij bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatiebeveiligingsbeleid Gemeente Zoetermeer. Jij werkt mee aan het door ontwikkelen van onze informatiebeveiliging en versterkt hierdoor de cyberweerbaarheid van onze organisatie. Risicomanagement en een periodieke controle op het gebied van informatiebeveiliging zijn hierbij essentieel. Dat houdt in: zicht hebben op dreigingen en risico’s en het (gevraagd en ongevraagd) adviseren van de organisatie om deze risico’s te mitigeren met een samenhangend pakket van maatregelen. Jij bent de verbindende schakel tussen strategie en operatie, tussen business en technologie. Daarnaast fungeer je als de spil tussen bestuurlijke advisering en beleidsvorming enerzijds, en de praktische uitvoering anderzijds.

In de rol van adviseur informatiebeveiliging speel je een cruciale rol bij het vertalen van wetgeving, nationale en internationale normen, en strategische doelstellingen naar tactisch beleid en richtlijnen. Je voert risicoanalyses uit op zowel processen als applicaties en biedt advies aan zowel interne afdelingen als externe partijen om hen te helpen bij het nakomen van hun verantwoordelijkheden.

Je coördineert het verantwoordingsproces en de implementatie van verbeterplannen, waarbij je voortdurend verbeterpunten signaleert en het management, de organisatie en de uitvoering adviseert en ondersteunt bij het implementeren van deze verbeteringen. Daarnaast speel je een rol bij het adviseren over softwareaanvragen en de implementatie van nieuwe technologieën, zoals Cloud en AI.

Je wordt gedreven door het versterken van de organisatie tegen bedreigingen, en je hebt de vaardigheid om normen en maatregelen (zoals BIO, ENSIA, NIS2) om te zetten naar duidelijke risico's en verantwoordelijkheden in begrijpelijke taal voor de betrokkenen binnen de organisatie. Je werkt gestaag aan het verbeteren van de volwassenheid op het gebied van informatieveiligheid binnen de organisatie, waarbij bewustwording en risicomanagement essentiële instrumenten zijn die je effectief weet in te zetten.

Dit zijn wij

De functie van adviseur Informatiebeveiliging is ondergebracht bij de afdeling I&A/team Automatisering. Je werkt nauw samen met specialisten uit verschillende organisatieonderdelen aan het informatiebeveiligingsprogramma, zoals technisch specialisten automatisering, adviseurs informatiebeveiliging, privacy, informatiebeheer en de Concern Information Security Officer (CISO). Wij zijn een informeel team, houden van korte lijntjes en werken zowel thuis als op kantoor. Wanneer wij op kantoor aanwezig zijn zoeken wij altijd ruimte voor ontspanning en sociale contacten. Dat kan de ene keer in de vorm van een lunch zijn maar ook een gezamenlijk bezoek aan de bioscoop of een stukje fietsen.

Dit ben jij

Jij bent in staat om mensen, processen en systemen te verbinden over de grenzen van de afdelingen heen. Met een creatieve en vernieuwende blik weet jij beleid helder te presenteren en complexe adviestrajecten effectief te structureren. Hierbij werk je proactief en doelgericht. Jij behoudt overzicht over het hele werkveld. Tot slot weet jij een analytische blik te combineren met inlevingsvermogen en durf je overtuigend en gezaghebbend op te treden wanneer nodig.

Dit neem je mee

• Hbo werk- en denkniveau
• Minimaal 5 jaar werkervaring op het gebied van informatiebeveiliging
• Kennis van en ervaring met de BIO/NIS2 en het uitvoeren van risico analyses
• Jij bent bij voorkeur in het bezit van relevante certificering, zoals CISM, CISSP of vergelijkbaar en beschikt over een sterk technisch inzicht

Goed om te weten

Enthousiast?
De vacature zal worden gesloten zodra wij een geschikte kandidaat hebben aangenomen.
Interne kandidaten hebben bij gelijke geschiktheid altijd voorrang op externe kandidaten.

Generiek functiegebouw / CAO

Wij maken gebruik van een generiek functiegebouw. Deze functie is toebedeeld aan het generieke profiel: Adviseur D (Schaal 11). Klik hier voor de CAO gemeenten.

Wil je meer weten over al onze arbeidsvoorwaarden, klik dan hier

Wij werken zonder tussenkomst of hulp van werving- en selectiebureaus. Mochten wij kiezen voor externe inhuur dan gaat dit altijd via Flextender.