Information Security Officer

Gemeente Hoorn; Hoorn; Hybrid; EUR 46,000 - 76,000; Full time

Benefits offered by this job

Salaris max €6.422,-/maand

Thuiswerkvergoeding

Reiskostenvergoeding

Opleidingsmogelijkheden

Flexibele werktijden

Job summary

Gemeente Hoorn zoekt een ervaren professional om mee te bouwen aan informatiebeveiliging en compliance. Je beheert het ISMS, coördineert audits en rapporteert aan de CISO en directie; ENSIA-verantwoording en IoT/OT-registraties volgens NIS2 staan centraal.

Je werkt in een team binnen de dienst Informatievoorziening en geniet van flexibele werktijden, thuiswerkopties en een marktconform salaris. Een VOG is vereist en er zijn doorgroeimogelijkheden via Westfriesland Academie.

Qualifications

• HBO werk- en denkniveau op het gebied van informatica/ccybersecurity/security management.
• Relevante certificeringen zoals CCSP, CISM en/of CISSP zijn gewenst.
• Kennis van BIO2, ISO/IEC 27001 en ISO27002 normen en maatregelen.
• Ervaring met audits en ISMS.

Responsibilities

• Volg nationale en Europese wet- en regelgeving voor informatiebeveiliging en implementeer nieuw ISMS-beleid.
• Identificeer compliance risico’s, voer risicoanalyses uit en advies over maatregelen.
• Beheer en actualiseer ISMS; rapporteer aan CISO, directie en toezichthouders.
• Coördineer ENSIA-verantwoording en audits, rapporteer bevindingen en registreer IoT/OT volgens NIS2.

Skills

Audit ervaring

ISMS beheer

Compliance advies

Communicatieve vaardigheden

Education

HBO werk- en denkniveau (informatica/cybersecurity)

CCSP/CISM/CISSP certificeringen

Job description

Werk voor een gemeente met de mentaliteit van doeners en ja-denkers. Het is hier klein genoeg om je collega’s te kennen en groot genoeg om impact te maken. In Hoorn krijgen we dingen voor elkaar. Steeds meer stad worden, dat is onze ambitie. Daarom werken we aan uitdagende projecten en creëren we extra voorzieningen. Ga aan de slag in deze omgeving vol beweging en betekenis. Geef je werk meer kleur!

Zo geef jij meer kleur aan je werk

Ben jij een ervaren professional die wil meebouwen aan onze informatiebeveiliging? Help jij ons verder om de gegevens van onze inwoners te beschermen en de continuïteit van onze dienstverlening te waarborgen? Heb jij kennis van toetsingskaders en normeringen en ben je sterk in het coördineren en begeleiden van audits? Dan hebben wij een uitdagende carrière stap voor jou!

Dit ga je doen

• Je volgt actief nationale en Europese wet- en regelgeving over informatiebeveiliging, zoals de Cyberbeveiligingswet (NIS2) en ontwikkelt en implementeert samen met een tweede ISO nieuw informatiebeveiligingsbeleid en houdt toezicht op genomen maatregelen
• Je identificeert compliance risico’s, voert risicoanalyses uit en adviseert over het nemen van maatregelen
• Je zorgt voor de inrichting, het beheer en actueel houden van ons ISMS en je rapporteert over compliance aan de CISO, directie en toezichthouders
• Je zorgt voor de jaarlijkse zelfevaluatie en ENSIA- verantwoording en coördineert audits. Daarnaast rapporteer je aan relevante partijen over je bevindingen. Je professionaliseert de gemeentebrede registratie van IoT- en OT-netwerk- en informatiesystemen (SCADA) volgens de eisen van NIS2

Dit heb jij in huis

• Afgeronde vakopleiding op hbo werk- en denkniveau, bijvoorbeeld op het gebied van informatica, cybersecurity/informatiebeveiliging of securitymanagement. Bij voorkeur ben je in het bezit zijn van relevante certificeringen, zoals CCSP, CISM en/of CISSP
• Grondige kennis van relevante wetgeving op het gebied van informatiebeveiliging zoals de Cyberbeveiligingswet, Baseline Informatiebeveiliging Overheid (BIO2), ISO/IEC 27001, ISO27002 beveiligingsnormen en bijbehorende beheersmaatregelen
• Ervaring met betrekking tot audits (bij voorkeur het ENSIA-verantwoording proces) en het werken met een ISMS
• Communicatieve vaardigheden, organisatiesensitief en representatief in zowel interne als externe contacten

Wat bieden wij jou?

• Salaris van maximaal € 6.422,- bruto per maand op basis van een 36-urige werkweek (schaal 11). Afhankelijk van kennis en ervaring is inschaling in uitloopschaak 11a mogelijk (max € 6.836,- bruto per maand)
• Een functie voor 36 uur per week
• Uitzicht op een vast dienstverband na 12 maanden
• Een individueel keuzebudget van 17,05% van je bruto jaarsalaris, flexibel in te zetten voor uitbetaling, extra vakantiedagen of fiscaal voordeel op o.a. sport, ICT, fiets, cultuur, mantelzorg, opleiding en DUO-aflossing
• Een thuiswerkvergoeding van € 3,25 netto per dag
• Reiskostenvergoeding van € 0,23 per kilometer of volledige OV-vergoeding
• Goede opleidings- en ontwikkelmogelijkheden via de Westfriesland Academie
• Flexibele werktijden en thuiswerk mogelijkheden, inclusief laptop en smartphone

Het team

Je komt terecht in het team Informatievoorziening binnen het domein Bedrijfsvoering en Dienstverlening, maar je werkzaamheden en inzet zijn organisatie breed. Samen met jou is ons doel om bewustwording van digitale risico's bij medewerkers te vergroten. Hiervoor bestaat ons team uit een andere ISO, de CISO en werk je samen met de privacy collega's zoals de Functionaris Gegevensbescherming en de Privacy Officer(s). Je werkt nauw samen het collega's in het regie cluster en valt direct onder de teammanager.

• Voor alle functies binnen de gemeente Hoorn is een Verklaring Omtrent het Gedrag (VOG) of mogelijk VOG-P vereist. De kosten worden door ons vergoed