Adviseur Informatiebeveiliging (Information Security Officer)

IBgids; Den Haag; On-site; EUR 70,000 - 95,000; Full time

Job summary

Vereniging van Nederlandse Gemeenten (VNG) in Den Haag zoekt een Adviseur Informatiebeveiliging. Verantwoordelijk voor het ontwikkelen en monitoren van het informatiebeveiligingsbeleid en het verlagen van risico’s binnen gemeenten.

De functie vereist minimaal 3 jaar ervaring in informatiebeveiliging, kennis van NIS2 en BIO2, en een CISSP- of CISM-certificering of de bereidheid deze te behalen. Samenwerken met diverse security-rollen en stakeholders is een kernpunt.

Qualifications

• Minimaal 3 jaar ervaring in informatiebeveiliging.
• CISSP- of CISM-certificering, of bereid deze te behalen.
• Kennis van NIS2, BIO2 en AVG.
• Ervaring met beleidsontwikkeling en vertaling naar uitvoering.

Responsibilities

• Ontwikkelen, actualiseren en bewaken van informatiebeveiligingsbeleid volgens NIS2, BIO2 en AVG.
• Adviseren op tactisch niveau en vergroten van bewustwording en informeelveilig gedrag.
• Samenwerken met ISO, PO, TISO, CISO en Functionaris Gegevensbescherming.
• Onderhouden van relaties met stakeholders zoals proces- en systeemeigenaren, ketenpartners en leveranciers.
• Risicoanalyses beoordelen en bij DPIA’s en BIAs ondersteunen.

Skills

Informatiebeveiliging

Beleid ontwikkelen

Risicoanalyse

ENSIA coördinatie

BIA uitvoering

Education

HBO/academisch werk- en denkniveau

Job description

Als Adviseur Informatiebeveiliging bij Vereniging van Nederlandse Gemeenten (VNG) in Den Haag ben je verantwoordelijk voor het ontwikkelen en monitoren van informatiebeveiligingsbeleid en het verlagen van risico’s binnen stedelijke en landelijke gemeenten.

Wat ga je doen?

• Ontwikkelen, actualiseren en bewaken van informatiebeveiligingsbeleid volgens NIS2, BIO2 en andere relevante wet- en regelgeving
• Adviseren op tactisch niveau en vergroten van bewustwording en informatieveilig gedrag binnen de organisatie
• Samenwerken met collega’s zoals ISO, PO, TISO, CISO en Functionaris Gegevensbescherming binnen het kernteam Informatieveiligheid
• Onderhouden van relaties met stakeholders zoals proces- en systeemeigenaren, ketenpartners en externe leveranciers
• Risicoanalyses beoordelen, ondersteunen bij DPIA’s en business impact analyses (BIA) en medeafhandeling van veiligheidsincidenten en datalekken
• Verantwoordelijk voor ENSIA-coördinatie en toetsen van compliancy op basis van BIO en AVG

Wat wordt er gevraagd?

• HBO of academisch werk- en denkniveau, bijvoorbeeld Bedrijfskundige Informatica of Informatiekunde
• Minimaal 3 jaar ervaring in informatiebeveiliging, inclusief uitvoeren van BIA’s en ENSIA-coördinatie
• In bezit van CISSP- of CISM-certificering, of bereid deze te behalen
• Ervaring met beleidsontwikkeling en vertaling naar uitvoering
• Kennis van gemeentelijke processen is een pré

Wat wordt er geboden?

• Werken in een professionele omgeving met een team van ervaren collega’s

Over Vereniging van Nederlandse Gemeenten (VNG)

De Vereniging van Nederlandse Gemeenten (VNG) is de branchevereniging van alle Nederlandse gemeenten en ondersteunt haar leden op het gebied van bestuur, beleid en uitvoering, waaronder informatiebeveiliging. De organisatie werkt met een moderne sturingsfilosofie rondom vertrouwen, verbinding en eigenaarschap.