Impactvolle Information Security Officer – Groeimogelijkheden

GGD Hollands Noorden; Alkmaar; On-site; EUR 52,000 - 80,000; Full time

Job summary

GGD Hollands Noorden zoekt een Information Security Officer die informatiebeveiliging concreet maakt binnen een publieke organisatie. Je vertaalt beleid naar praktijk, adviseert management en teams over risico’s en beveiligingsmaatregelen en werkt aan veilige, betrouwbare informatievoorziening voor inwoners en ketenpartners.

Je werkt samen met CISO en verschillende afdelingen, signaleert risico’s, bewaakt verbeteracties en draagt bij aan bewustwording en continue verbetering van

Qualifications

• Kennis van informatiebeveiliging en ISMS-implementatie in een publieke organisatie.
• Inzicht in risicoanalyse en het vertalen van resultaten naar praktische beveiligingsmaatregelen.
• Begrip van relevante wet- en regelgeving en compliance vereisten.

Responsibilities

• Beheren en doorontwikkelen van het Information Security Management System (ISMS).
• Uitvoeren en begeleiden van risicoanalyses en Business Impact Analyses (BIA’s) en vertalen van uitkomsten naar passende beveiligingsmaatregelen.
• Adviseren over informatiebeveiliging bij projecten, processen en organisatieveranderingen.
• Opstellen, beheren en actualiseren van informatiebeveiligingsbeleid, procedures, richtlijnen en werkinstructies.
• Voorbereiden, begeleiden en opvolgen van audits, assessments, controles en verbeteracties.
• Ondersteunen bij informatiebeveiligingsincidenten en beveiligingsvraagstukken.
• Bijdragen aan security awareness en bewustwording binnen de organisatie.
• Opstellen van jaarplannen, evaluaties en rapportages en onderhouden van contacten met interne en externe betrokkenen.
• Volgen van ontwikkelingen in wetgeving en normen en vertalen naar de organisatie.

Skills

ISMS kennis

Risicoanalyse

Security governance

Beleidsvertaling

Education

BSc/Ic Informationbeveiliging

Tools

NEN 7510

BIO

NIS2

AVG compliance

Job description

GGD Hollands Noorden zoekt een Information Security Officer die informatiebeveiliging concreet maakt binnen een publieke organisatie. Je vertaalt beleid naar praktijk, adviseert management en teams over risico’s en beveiligingsmaatregelen en werkt aan veilige, betrouwbare informatievoorziening voor inwoners en ketenpartners.

Je werkt samen met CISO en verschillende afdelingen, signaleert risico’s, bewaakt verbeteracties en draagt bij aan bewustwording en continue verbetering van