Adviseur Informatiebeveiliging (ISO)

Linkedtalent; Drenthe; On-site; EUR 60,000 - 85,000; Full time

Job summary

Samenwerkingsorganisatie De Wolden Hoogeveen (SWO) zoekt een Adviseur Informatiebeveiliging (ISO) voor een tijdelijke opdracht. Je werkt intensief samen met het kernteam Informatieveiligheid en bent verantwoordelijk voor beleid, risicoanalyse en naleving.

Je beheert awareness, coördineert BIO/AVG-audits en ondersteunt DPIA's/BIA's. NAB-ervaring bij gemeenten is een pluspunt; ENSIA-coördinatie wordt verwacht.

Qualifications

• Afgeronde HBO-bachelor opleiding in informatica / informatiekunde of vergelijkbaar.
• Minimaal 3 jaar aantoonbare werkervaring als adviseur informatiebeveiliging in de afgelopen 8 jaar.
• Ervaring met Business Impact Analyses (BIA's).

Responsibilities

• Vergroten van informatieveilig gedrag vanuit ons bewustwordingsprogramma.
• Opstellen en vormgeven van strategisch en tactisch beleid voor informatiebeveiliging en privacy.
• Relaties onderhouden met stakeholders zoals proces-, applicatie- en systeemeigenaren en ketenpartners.
• Ondersteunen bij het in kaart brengen van risico's binnen (kritische) bedrijfsprocessen.
• Beoordelen van risicoanalyses en aanbevolen maatregelen om risico’s te mitigeren.
• Toetsen van kwaliteit en naleving op BIO, AVG en audits.

Skills

Analytisch

Klantgericht

Proactief handelen

Stakeholder management

Education

HBO bachelor in informatica / informatiekunde

Tools

BIO

AVG / privacy kennis

Risico analyses

Job description

Organisatie

Samenwerkingsorganisatie De Wolden Hoogeveen (SWO) geeft met ruim 900 medewerkers uitvoering aan de gemeentelijke taken en verleent diensten aan ongeveer 80.000 inwoners van de twee gemeenten. Dit maakt ons de op één na grootste gemeentelijke organisatie in Drenthe. Daarnaast zijn wij een unieke organisatie door het werken voor 2 heel verschillende gemeenten. We zijn centraal gelegen en goed bereikbaar, zowel met de auto als het openbaar vervoer. Kijk voor meer informatie over onze organisatie op

Opdracht

Vanwege zwangerschapsverlof én de inwerkingtreding van de Cyberbeveiligingswet zoeken wij een tijdelijke Adviseur Informatiebeveiliging (ISO).

Wat is je rol?

Als Adviseur Informatiebeveiliging (Information Security Officer) werk je nauw samen met je collega-ISO, de Privacy Officer (PO), Technical Information Security Officer (TISO), Corporate Information Security Officer (CISO) en de Functionaris Gegevensbescherming (FG). Deze collega's vormen samen het kernteam Informatieveiligheid. Daarbinnen zijn de ISO en TISO de specialisten op het gebied van informatiebeveiliging.

Organisatie

Samenwerkingsorganisatie De Wolden Hoogeveen (SWO) geeft met ruim 900 medewerkers uitvoering aan de gemeentelijke taken en verleent diensten aan ongeveer 80.000 inwoners van de twee gemeenten. Dit maakt ons de op één na grootste gemeentelijke organisatie in Drenthe. Daarnaast zijn wij een unieke organisatie door het werken voor 2 heel verschillende gemeenten. We zijn centraal gelegen en goed bereikbaar, zowel met de auto als het openbaar vervoer. Kijk voor meer informatie over onze organisatie op

Opdracht

Vanwege zwangerschapsverlof én de inwerkingtreding van de Cyberbeveiligingswet zoeken wij een tijdelijke Adviseur Informatiebeveiliging (ISO).

Wat is je rol?

Als Adviseur Informatiebeveiliging (Information Security Officer) werk je nauw samen met je collega-ISO, de Privacy Officer (PO), Technical Information Security Officer (TISO), Corporate Information Security Officer (CISO) en de Functionaris Gegevensbescherming (FG). Deze collega's vormen samen het kernteam Informatieveiligheid. Daarbinnen zijn de ISO en TISO de specialisten op het gebied van informatiebeveiliging.

Wat ga je doen?

• Je houdt je bezig met het vergroten van informatieveilig gedrag vanuit ons bewustwordingsprogramma.
• Je bent (mede)opsteller en vormgever van strategisch en tactisch beleid met betrekking tot informatiebeveiliging en privacy.
• Je onderhoud relaties met diverse stakeholders, waaronder proces-, applicatie- en systeemeigenaren, beheerders (functioneel en technisch), ketenpartners, externe leveranciers en de IBD om de organisatie weerbaarder te maken.
• Jij ondersteunt de organisatie bij het in kaart brengen van de risico's binnen de (kritische) bedrijfsprocessen van de diverse organisatieonderdelen.
• Je beoordeelt risicoanalyses en de voorgestelde maatregelen en aanbevelingen om de geïdentificeerde risico’s te mitigeren.
• Je toetst kwaliteit en compliancy op basis van de BIO, de AVG en audits.
• Je ondersteunt bij de uitvoering van DPIA's en business impact analyses (BIA).
• Je verzorgt (mede) de afhandeling van veiligheidsincidenten/datalekken, in samenwerking met de TISO en PO.

Specifiek aandachtsgebied

• Als ENSIA-coördinator ben je verantwoordelijk voor de uitvoering van de zelfevaluatie ENSIA en contactpersoon richting de ENSIA-uitvoeringsorganisatie.
• De organisatie heeft nog te weinig zicht op de Operationele Techniek en de risico's die daar spelen. In samenwerking met een extern projectmanager (nog in te huren), ontwikkel jij beleid, organiseer je de (risico)analyse van de OT-omgeving en zorg je ervoor dat passende maatregelen worden uitgevoerd.

Dit traject wordt in 2027 uitgevoerd.

Je bent een gedreven professional die gemakkelijk schakelt tussen strategie en uitvoering. Je bent analytisch sterk, brengt structuur aan in complexe vraagstukken en weet mensen in beweging te krijgen. Je beschikt over uitstekende mondelinge en schriftelijke adviesvaardigheden.

Eisen

• Aantoonbare afgeronde opleiding op minimaal hbo bachelor niveau in de richting van informatica, bedrijfskundige informatica, informatiekunde of vergelijkbaar
• Minimaal 3 jaar aantoonbare werkervaring in de afgelopen 8 jaar als adviseur informatiebeveiliging
• Aantoonbare werkervaring met het uitvoeren van Business Impact Analyses (BIA's)

Wensen

• Minimaal 1 jaar aantoonbare werkervaring in de afgelopen 8 jaar als adviseur informatiebeveiliging bij een gemeente
• Aantoonbare werkervaring met het opstellen van beleid en het in kaart brengen/opzetten van maatregelen met betrekking tot OT-beveiliging. Geef hiervan een duidelijk voorbeeld in het CV
• Aantoonbare werkervaring met het opstellen van beleid en het vertalen van beleid naar praktische uitvoering. Geef hiervan een duidelijk voobeeld in het CV
• Aantoonbare werkervaring als ENSIA-coördinator
• Aantoonbaar in bezit van een CISSP of CISM certificering
• Klantgericht
• Analytisch
• Omgevingsbewustzijn
• Proactief handelen
• Goed kunnen schakelen/verbinden tussen theorie en praktijk