Information Security Officer

Werken voor Hoorn; Hoorn; Remote; EUR 77,000 - 82,000; Full time

Benefits offered by this job

36 uur werkweek

Vast dienstverband na 12 maanden

Individueel keuzebudget 17,05%

Thuiswerkvergoeding €3,25/dag

Reiskostenvergoeding/OV

Opleidingsmogelijkheden

Laptop en smartphone

Job summary

Werken voor Hoorn zoekt een ervaren professional die meebouwt aan de informatiebeveiliging van de gemeente Hoorn. Je beschermt inwonersgegevens, borgt continuïteit en coördineert audits volgens ENSIA en ISO/IEC 27001. Je beheert het ISMS, rapporteert aan de CISO en directie, en werkt samen met privacy collega's.

Verder speel je een sleutelrol in de naleving van BIO2, NIS2 en andere wet- en regelgeving. De functie biedt een vast dienstverband na 12 maanden, een aantrekkelijk salaris en ruime

Qualifications

• HBO-niveau op het gebied van informatica/cybersecurity of securitymanagement.
• Bij voorkeur certificeringen CCSP, CISM en/of CISSP.
• Grondige kennis van BIO2, ISO/IEC 27001 en bijbehorende beheersmaatregelen.
• Ervaring met audits en ENSIA-verantwoording en ISMS.
• Sterke communicatieve vaardigheden en organisatiesensitiviteit.

Responsibilities

• Beheren en actualiseren van ISMS en toezicht op naleving.
• Coördineren en uitvoeren van audits en ENSIA-verantwoording.
• Rapporteren aan CISO, directie en toezichthouders.
• Zorgen voor naleving van NIS2 en relevante wetgeving.

Skills

Audits

ISMS

Compliance awareness

Communicatie

Education

HBO-niveau informatica/cybersecurity

Certificeringen: CCSP/CISM/CISSP

Tools

ISMS tooling

Job description

Werk voor een gemeente met de mentaliteit van doeners en ja-denkers. Het is hier klein genoeg om je collega’s te kennen en groot genoeg om impact te maken. In Hoorn krijgen we dingen voor elkaar. Steeds meer stad worden, dat is onze ambitie. Daarom werken we aan uitdagende projecten en creëren we extra voorzieningen. Ga aan de slag in deze omgeving vol beweging en betekenis. Geef je werk meer kleur!

Zo geef jij meer kleur aan je werk

Ben jij een ervaren professional die wil meebouwen aan onze informatiebeveiliging? Help jij ons verder om de gegevens van onze inwoners te beschermen en de continuïteit van onze dienstverlening te waarborgen? Heb jij kennis van toetsingskaders en normeringen en ben je sterk in het coördineren en begeleiden van audits? Dan hebben wij een uitdagende carrière stap voor jou!

• Je volgt actief nationale en Europese wet- en regelgeving over informatiebeveiliging, zoals de Cyberbeveiligingswet (NIS2) en ontwikkelt en implementeert samen met een tweede ISO nieuw informatiebeveiligingsbeleid en houdt toezicht op genomen maatregelen
• Je identificeert compliance risico’s, voert risicoanalyses uit en adviseert over het nemen van maatregelen
• Je zorgt voor de inrichting, het beheer en actueel houden van ons ISMS en je rapporteert over compliance aan de CISO, directie en toezichthouders
• Je zorgt voor de jaarlijkse zelfevaluatie en ENSIA- verantwoording en coördineert audits. Daarnaast rapporteer je aan relevante partijen over je bevindingen. Je professionaliseert de gemeentebrede registratie van IoT- en OT-netwerk- en informatiesystemen (SCADA) volgens de eisen van NIS2

Dit heb jij in huis

• Afgeronde vakopleiding op hbo werk- en denkniveau, bijvoorbeeld op het gebied van informatica, cybersecurity/informatiebeveiliging of securitymanagement. Bij voorkeur ben je in het bezit zijn van relevante certificeringen, zoals CCSP, CISM en/of CISSP
• Grondige kennis van relevante wetgeving op het gebied van informatiebeveiliging zoals de Cyberbeveiligingswet, Baseline Informatiebeveiliging Overheid (BIO2), ISO/IEC 27001, ISO27002 beveiligingsnormen en bijbehorende beheersmaatregelen
• Ervaring met betrekking tot audits (bij voorkeur het ENSIA-verantwoording proces) en het werken met een ISMS
• Communicatieve vaardigheden, organisatiesensitief en representatief in zowel interne als externe contacten

Wat bieden wij jou?

• Salaris van maximaal€6.422,- bruto per maand op basis van een 36-urige werkweek (schaal 11). Afhankelijk van kennis en ervaring is inschaling in uitloopschaak 11a mogelijk (max €6.836,- bruto per maand)
• Een functie voor 36 uur per week
• Uitzicht op een vast dienstverband na 12 maanden
• Een individueel keuzebudget van 17,05% van je bruto jaarsalaris, flexibel in te zetten voor uitbetaling, extra vakantiedagen of fiscaal voordeel op o.a. sport, ICT, fiets, cultuur, mantelzorg, opleiding en DUO-aflossing
• Een thuiswerkvergoeding van € 3,25 netto per dag
• Reiskostenvergoeding van € 0,23 per kilometer of volledige OV-vergoeding
• Goede opleidings- en ontwikkelmogelijkheden via de Westfriesland Academie
• Flexibele werktijden en thuiswerk mogelijkheden, inclusief laptop en smartphone

Je komt terecht in het team Informatievoorziening binnen het domein Bedrijfsvoering en Dienstverlening, maar je werkzaamheden en inzet zijn organisatie breed. Samen met jou is ons doel om bewustwording van digitale risico's bij medewerkers te vergroten. Hiervoor bestaat ons team uit een andere ISO, de CISO en werk je samen met de privacy collega's zoals de Functionaris Gegevensbescherming en de Privacy Officer(s). Je werkt nauw samen het collega's in het regie cluster en valt direct onder de teammanager.