Adviseur informatieveiligheid

Gemeente Amersfoort; Amersfoort; Hybrid; EUR 72,744 - 87,133; Full time

Benefits offered by this job

Maximaal € 7.163,- bruto per maand

Individueel keuzebudget (IKB) van 17,05%

Flexibele werktijden en thuiswerkmogelijkheden

Volledige ov-reiskostenvergoeding

Uitgebreid opleidingsaanbod

Job summary

Gemeente Amersfoort zoekt een adviseur informatieveiligheid die helpt bij de implementatie van beleid en regelgeving. De rol vraagt om ervaring met informatieveiligheid en een proactieve houding om risico's in de organisatie te beheren.

Je werkt samen met collega's van verschillende afdelingen en ondersteunt de organisatie in het waarborgen van informatiebeveiliging. Flexibiliteit en de mogelijkheid om op verschillende niveaus te opereren zijn essentieel.

Qualifications

• Minimaal 3 tot 5 jaar relevante werkervaring in informatiebeveiliging.
• Ervaring met diverse normenkaders zoals BIO, ENSIA en ISO 27001.
• Ruime ervaring met standaarden in informatieveiligheid.

Responsibilities

• Vertalen van wet- en regelgeving naar toepasbaar beleid.
• Implementatie van Baseline Informatiebeveiliging Overheid.
• Uitvoeren van risicoanalyses.

Skills

Informatieveiligheid

Risico-gebaseerd werken

Projectmanagement

Kennis van normenkaders zoals BIO en ISO 27001

Education

Hbo/wo werk- en denkniveau

Tools

ITIL-processen

Agile Scrum

Job description

Bouw mee om veilig om te gaan met informatie. Wil je Gemeente Amersfoort weerbaarder maken tegen dreigingen van buitenaf? Houd jij de balans tussen veiligheid en gebruiksgemak in een dynamische organisatie? Werk jij eraan mee dat onze inwoners erop kunnen vertrouwen dat we veilig omgaan met hun informatie? Dan zoekt Gemeente Amersfoort jou!

Jouw rol

Als adviseur informatieveiligheid (ISO) help jij ons om koers te houden in een steeds complexer speelveld. Je bent samen met je collega-adviseurs en de concern information security officer het geweten én aanspreekpunt voor veilig omgaan met informatie. Nieuwe wet- en regelgeving, zoals NIS2, hoge verwachtingen van inwoners rondom privacy en transparantie, en technologische innovaties vragen om visie, samenwerking en implementatiekracht. Je speelt een actieve rol in de uitvoering van risicoanalyses en bij de advisering van collega's van andere afdelingen.

De vele producten en diensten maken jouw werk uitdagend én complex. De constante stroom aan vragen vraagt dat je scherp kunt prioriteren én het vermogen hebt om processen te verbeteren. Graag met een gezonde dosis humor. En bij dreigingen en incidenten reageer je snel en ben je doortastend: mouwen opstropen en aan het werk!

Wat ga je doen

• Vertalen van nieuwe ontwikkelingen (zoals NIS2) naar toepasbaar beleid.
• De implementatie van de Baseline Informatiebeveiliging Overheid (BIO) met een focus op een risico gebaseerd aanpak.
• Borgen van kaders voor informatieveiligheid en privacy rond cloud (onder andere SaaS), AI en algoritmes.
• Eisen opstellen voor informatiebeveiliging bij aanbestedingen, beoordelingen uitvoeren en het ENSIA-proces ondersteunen.
• Verwerkersovereenkomsten en DPIA's afstemmen.
• Deelnemen aan regionale en landelijke netwerken voor kennisdeling en samenwerking.
• Continu schakelen tussen strategisch beleid en praktische uitvoering.

Hier ga je werken

Amersfoort is een stad met ruim 160.000 inwoners, waar historie en vernieuwing hand in hand gaan. Een groeiende stad, die zich in hoog tempo ontwikkelt. Een stad vol duurzame en sociale initiatieven, waarin iedereen mee kan doen. In 2024 kreeg Amersfoort internationale erkenning als European City of the Year. Zo'n 1.500 collega's zorgen dat Amersfoort een geweldige stad blijft om in te wonen, werken en leven. Dat doen we samen met de stad: met inwoners, ondernemers, vrijwilligers en partners. Collega's waarderen de positieve, resultaatgerichte en collegiale werksfeer: we doen het samen. Daarbij krijg je alle ruimte om jouw functie en ontwikkeling zelf vorm te geven.

Met wie werk je samen

Je bent onderdeel van het team business- en informatiemanagement van de afdeling informatievoorziening, binnen het productteam informatieveiligheid. Je ontvangt functionele aansturing van de product owner. Het team bestaat uit de CISO, adviseurs informatiebeveiliging, TISO's en adviseur digitale veiligheid. We werken nauw samen met het privacy-team en met andere teams buiten de afdeling voor een brede samenwerking.

Dit bieden we jou

Werk dat er echt toe doet: hier kun je verschil maken voor de stad. Bij Gemeente Amersfoort werk je in een compacte organisatie aan grote opgaven. We bieden alle ruimte om je talenten verder te ontwikkelen en investeren in je groei. Je krijgt vertrouwen en verantwoordelijkheid, in een organisatie die veel van je vraagt maar ook veel mogelijk maakt.

Je kunt rekenen op:

• Een salaris van maximaal € 7.163,- bruto per maand (schaal 12 van de cao Gemeenten) op basis van een 36-urige werkweek.
• Een individueel keuzebudget (IKB) van 17,05% als aanvulling op je salaris. Hiermee kies je zelf voor extra geld, meer verlofuren, fiscaal voordeel op een deel van de kosten voor je sportschool of andere voordelen.
• Een arbeidsovereenkomst voor de duur van een jaar, met zicht op een vast contract.
• Flexibele werktijden met uitstekende thuiswerkmogelijkheden en -middelen, voor een goede balans tussen werk en privé. Voor deze functie vragen we je om minimaal 2 dagen in de week op kantoor aanwezig te zijn.
• Een mobiele telefoon, laptop en databundel.
• Een volledige ov-reiskostenvergoeding voor je woon-werkverkeer (2e klas) of een fietsregeling.
• Alle ruimte voor jouw ontwikkeling: we werken vanuit talent met jouw persoonlijke talentprofiel (CliftonStrengths) en je kunt rekenen op een uitgebreid opleidingsaanbod, een coachpool, een inwerkbuddy en goede doorgroeimogelijkheden.
• Goede secundaire arbeidsvoorwaarden, waaronder 201,6 verlofuren (op basis van een 36-urige werkweek), een thuiswerk- en internetvergoeding, een goede pensioenregeling en 50% betaald ouderschaps- en zorgverlof.

Dit breng je mee

Je helpt de organisatie groeien in de volwassenheid van het informatieveiligheidsproces en je draagt bij aan bewustwording, gedragsverandering en samenwerking. Je weet de strategie te ondersteunen en uitdagingen binnen informatieveiligheid op waarde in te schatten. Je begrijpt de verhoudingen in de organisatie en weet de bestuurlijk/politieke uitvoerbaarheid van je adviezen goed in te schatten. Ook heb je ervaring met projectmatig werken en het uitvoeren of begeleiden van audits. Daarnaast schakel je makkelijk tussen alle niveaus in de organisatie, ben je onderzoekend, toegankelijk en laagdrempelig en weet je prioriteiten te herkennen en proactief te handelen.

Verder breng je mee:

• Hbo/wo werk- en denkniveau, bij voorkeur met certificering (zoals CRISC of CISM).
• Minimaal 3 tot 5 jaar relevante werkervaring in informatiebeveiliging.
• Ervaring met diverse normenkaders zoals BIO, ENSIA en ISO 27001.
• Ruime ervaring met de standaarden, idealiter met ITIL-processen.
• Kennis van COBIT, Agile Scrum of vergelijkbare methoden.
• Ervaring met risico-gebaseerd werken.

Zo kun je reageren

We horen graag van je! Door op 'Solliciteren' te klikken, kun je ons je contactgegevens, motivatiebrief en curriculum vitae doorgeven. We sluiten deze werving zodra we de juiste match hebben gevonden.

Voel je thuis in Amersfoort, je bent welkom zoals je bent. We willen een werkomgeving bieden waar je het beste uit jezelf kunt halen en waar ruimte is voor verschillen. Want juist diversiteit brengt ons bij betere oplossingen voor de opgaven waar we voor staan. We zijn nieuwsgierig naar jouw talent, ongeacht waar je bent geboren, van wie je houdt of waar je in gelooft. En als je een (arbeids)beperking hebt, dan kijken we samen wat er mogelijk is en wat jij nodig hebt om je werk goed te kunnen doen. Lees meer over jezelf zijn bij Gemeente Amersfoort.