Information Security Officer

Gemeente Dijk en Waard; Heerhugowaard; On-site; EUR 43,000 - 63,000; Full time

Benefits offered by this job

Salaris conform schaal 10

Contract 36 uur per week

IKB 18,45% bruto jaarsalaris

ABP pensioen 70% premie

Laptop en telefoon

Vergoedingen voor thuiswerken en reisk

Ontwikkelkansen/opleidingen

Job summary

Gemeente Dijk en Waard zoekt een Information Security Officer die de digitale weerbaarheid versterkt. Je vertaalt beleid en risico’s naar de praktijk, adviseert management en projectteams, en zorgt dat beveiliging in dagelijkse processen wordt verankerd.

Je houdt toezicht op incidenten, audits en voortgang van verbeterplannen, en werkt nauw samen met CISO, FG, Privacy Officer en TISO aan een gezamenlijke koers.

Qualifications

• HBO werk- en denkniveau en relevante werkervaring op het gebied van informatiebeveiliging.
• Kennis van informatiebeveiligingsprocessen, risicoanalyses en beheersmaatregelen.
• Ervaring met audits en het begeleiden van verbetertrajecten.
• Certificeringen zoals CISSP, CISA of ISO 27001 Lead Implementer is een pré.

Responsibilities

• Beveiligingsincidenten pak je daadkrachtig op en implementeert samen met collega’s structurele oplossingen.
• Interne en externe audits begeleid je van A tot Z (ENSIA en accountantscontroles).
• Houd ISMS actueel en ontwikkel het verder door.
• Inventariseer stand van zaken rond beveiligingsmaatregelen en stel heldere verbeterplannen op.
• Adviseer collega’s, management en projectteams over informatiebeveiliging en ondersteun bij risico- en impactanalyses.
• Vergroot security awareness binnen de organisatie en neem medewerkers mee in veilig werken.
• Stel richtlijnen, procedures en beveiligingsafspraken helder op.

Skills

Informatiebeveiliging

Risicoanalyses

Beheersmaatregelen

Audits begeleiden

CISSP

CISA

ISO27001 Implementer

Communicatieve vaardigheden

Proactieve houding

Education

HBO werk- en denkniveau

Job description

Wil jij bouwen aan een veilige en betrouwbare digitale gemeente waar iedereen op kan vertrouwen Én Krijg jij energie van het praktisch en begrijpelijk maken van informatiebeveiliging voor al je collega’s?

Als Information Security Officer help jij onze digitale weerbaarheid te versterken. Je maakt risico’s inzichtelijk, adviseert over passende maatregelen en zorgt dat informatiebeveiliging stevig verankerd raakt in onze dagelijkse praktijk. Binnen het team Informatiebeveiliging & Privacy (IB&P) bouw je tegelijkertijd mee aan het verder professionaliseren van ons vakgebied.

Jij zorgt ervoor dat onze processen, systemen en de fysieke werkomgeving goed beveiligd zijn en blijven. Je vertaalt beleid en risico’s naar de praktijk, zodat veilig werken niet alleen op papier klopt, maar ook daadwerkelijk gebeurt.

Je adviseert collega’s, het management en projectteams over beveiligingsvraagstukken. Daarbij kijk je verder dan techniek alleen: ook processen, bewustwording en samenwerking spelen een grote rol. Je werkt nauw samen met de CISO, Functionaris Gegevensbescherming, Privacy Officer en TISO om te zorgen voor één heldere, gezamenlijke koers.

• Beveiligingsincidenten pak je daadkrachtig op, waarna je samen met collega’s zorgt voor een structurele oplossing.
• Interne en externe audits, waaronder de ENSIA- en accountantscontroles, begeleid je van A tot Z.
• Het Information Security Management System (ISMS) houd je actueel en ontwikkel je inhoudelijk verder door.
• De stand van zaken rondom beveiligingsmaatregelen inventariseer je scherp, om vervolgens heldere verbeterplannen op te stellen.
• Collega’s, management en projectteams adviseer je over informatiebeveiliging en ondersteun je bij risico- en impactanalyses.
• Security awareness vergroot je actief binnen de organisatie door medewerkers mee te nemen in veilig werken.
• Richtlijnen, procedures en beveiligingsafspraken (zoals verwerkersovereenkomsten, convenanten en reglementen) stel je helder op.

Wat breng je mee?

Jij weet complexe beveiligingsvraagstukken terug te brengen tot heldere adviezen en concrete acties. Je begrijpt dat informatiebeveiliging niet alleen draait om systemen, maar vooral om mensen, gedrag en heldere processen. Je beweegt gemakkelijk tussen verschillende niveaus in de organisatie en weet collega's op een prettige manier mee te krijgen.

Daarnaast zien we dit graag terug op je cv:

• HBO werk- en denkniveau en relevante werkervaring op het gebied van informatiebeveiliging.
• Kennis van en ervaring met informatiebeveiligingsprocessen, risicoanalyses en beheersmaatregelen.
• Ervaring met audits en het begeleiden van verbetertrajecten.
• Bij voorkeur één of meerdere certificeringen, zoals CISSP, CISA of ISO 27001 Lead Implementer.
• Sterke communicatieve vaardigheden en een proactieve, samenwerkingsgerichte houding.

Wij bieden jou

Werken bij Gemeente Dijk en Waard betekent werken aan maatschappelijke uitdagingen in een prettige, ontwikkelgerichte werkomgeving. Je ziet het resultaat van je werk direct terug.

Daarnaast kun je rekenen op:

• Een bruto maandsalaris tussen € 3.824,- en € 5.624,- (schaal 10) bij een 36-urige werkweek.
• Een contract voor 36 uur per week, met uitzicht op een vast dienstverband.
• Een Individueel Keuzebudget (IKB) van 18,45% van je bruto jaarsalaris, vrij in te zetten voor extra verlof of geld.
• Goede pensioenopbouw via het ABP, waarbij wij 70% van de premie betalen.
• Een laptop, telefoon en vergoedingen voor thuiswerken en reiskosten.
• Volop ontwikkelkansen via ons brede aanbod aan trainingen en opleidingen.

Wij zijn Dijk en Waard: een jonge gemeente, ontstaan uit Langedijk en Heerhugowaard. Met ruim 90.000 inwoners zijn we de tweede gemeente van Noord-Holland-Noord. Samen met zo'n 800 collega’s bieden we het beste van twee werelden: grootstedelijke opgaven in een organisatie met korte lijnen en een persoonlijke sfeer. Bij ons is nog niet alles dichtgetimmerd; dat geeft jou de ruimte om mee te bouwen. Nieuwsgierig? Kijk op www.dijkenwaard.nl/werkenbij.

Over het team en de afdeling

Je thuisbasis is de afdeling Informatisering & Automatisering (I&A), onderdeel van het domein Bedrijfsvoering. I&A is een dynamische afdeling van meer dan 50 collega’s die de hele organisatie ondersteunen bij digitale ontwikkeling, ICT-infrastructuur en informatiebeheer.

Binnen I&A maak je onderdeel uit van het team IB&P (Informatiebeveiliging & Privacy). Samen met je directe collega’s binnen dit vakgebied speel je een sleutelrol in het verder opbouwen en door ontwikkelen van een veilige digitale werkomgeving.