Information Security Officer

Goede Doelen Nederland; Netherlands; Hybrid; EUR 47,000 - 74,000; Full time

Benefits offered by this job

37-urige werkweek

Salaris €3.944–€6.205 brut per maand

Goede thuiswerkfaciliteiten

Arboproof thuiswerkplek

Job summary

Natuurmonumenten zoekt een Information Security Officer (ISO) voor de afdeling IT en Informatiemanagement in Amersfoort. Je zorgt dat informatie en systemen veilig en betrouwbaar blijven en werkt aan het beleid voor informatiebeveiliging.

Je adviseert bestuur en directie, registreert incidents en coördineert de afhandeling. Daarnaast ontwikkel je bewustwordingsactiviteiten en phishingtests, en werk je samen met privacy en IT.

Qualifications

• Ruime kennis van informatiebeveiliging, IT-security en continuity management.
• Analytisch vermogen om risico’s en incidenten te doorgronden en advies te geven.
• Professioneel oordeel op basis van feiten en regelgeving.
• Communicatief sterk: helder uitleggen aan verschillende doelgroepen.

Responsibilities

• Realiseren, implementeren en bewaken van informatiebeveiliging binnen Natuurmonumenten.
• Adviseer management en collega’s over beveiliging en continuïteitsmaatregelen.
• Registreer en coördineer informatiebeveiligingsincidenten en coördineer afhandeling.
• Faciliteer bewustwordingsactiviteiten zoals phishingtests en trainingen.
• Werk nauw samen met Privacy Officer, Functionaris Gegevensbescherming en IT.
• Beoordeel rapportages van leveranciers/partners op beveiliging en borging in contracten.

Skills

Informatiebeveiliging

IT-security

Business continuity

Analytisch

Communicatief

Verbindend

Job description

Natuurmonumenten zet zich in voor een natuurrijker Nederland. We maken ons sterk voor het herstel van de biodiversiteit, overal in het land. Sinds onze oprichting in 1905 zijn we als vereniging eigenaar en beheerder van natuurgebieden en cultureel erfgoed. Samen met natuurliefhebbers, met onze 977.000 leden, donateurs en vrijwilligers, geven we de natuur een luide en duidelijke stem en zorgen we voor een natuurrijker Nederland. Kijk op Werken bij Natuurmonumenten | Natuurmonumenten om meer te weten te komen.

De afdeling IT en Informatiemanagement

Als Information Security Officer kom je terecht op de afdeling IT en Informatiemanagement. Deze afdeling ondersteunt de landelijke organisatie bij het veilig, betrouwbaar en effectief inzetten van informatievoorziening, applicaties, data en technologie.

Je werkt samen met collega’s binnen IT en Informatiemanagement, privacy en de verschillende bedrijfsonderdelen. Ook heb je contact met externe leveranciers en dienstverleners over beveiligingsmaatregelen, contractafspraken, verwerkersovereenkomsten en het door hen gevoerde securitybeleid.

De afdeling werkt flexibel vanuit huis en op ons hoofdkantoor in Amersfoort. Je rapporteert aan de Manager IT en Informatiemanagement en hebt een functionele rapportagelijn naar de Directeur Financiën en Bedrijfsvoering. Ook leg je verantwoording af aan het bestuur.

Ter versterking van het team IT en Informatiemanagement zijn we op zoek naar een Information Security Officer (ISO) in Amersfoort. Als ISO zorg jij dat onze informatie, systemen en processen veilig en betrouwbaar blijven en geef je samen met collega’s vorm aan het informatiebeveiligingsbeleid van Natuurmonumenten.

Taken

IT en informatiemanagement zijn voor Natuurmonumenten steeds belangrijker om haar doelen te bereiken. Informatiebeveiliging speelt daarin een cruciale rol. We werken met veel informatie, systemen, processen, partners, medewerkers en vrijwilligers. Dat doen we door het hele land, verspreid over 24 beheereenheden en een centraal kantoor. Daarom willen we onze informatievoorziening veilig, betrouwbaar en toekomstbestendig organiseren.

Als ISO ben je verantwoordelijk voor het realiseren, implementeren en bewaken van informatiebeveiliging binnen Natuurmonumenten. Je helpt de organisatie om risico’s te herkennen, beheersmaatregelen te treffen en informatiebeveiliging structureel onderdeel te maken van beleid, projecten, leveranciersafspraken en dagelijkse werkprocessen.

Je adviseert bestuur, directie, management en collega’s over informatiebeveiliging, IT-security en continuïteitsmanagement. Je registreert informatiebeveiligingsincidenten en coördineert de afhandeling daarvan. Ook faciliteer je bewustwordingsactiviteiten, zoals trainingen, campagnes en phishingtests. Je werkt nauw samen met de Functionaris Gegevensbescherming en de Privacy Officer.

• Informatiebeveiligingsbeleid: Je stelt informatiebeveiligingsbeleid op, actualiseert dit waar nodig en helpt bij de implementatie binnen de organisatie.
• Advies en implementatie: Je adviseert management en collega’s over de vertaling van informatiebeveiligingsbeleid naar jaarplannen, processen, projecten en concrete maatregelen.
• Risicoanalyse en opvolging: Je onderzoekt incidenten en voert risicoanalyses uit in projecten en in de staande organisatie. Je legt incidenten en bedreigingen vast, adviseert over maatregelen en bewaakt de opvolging.
• Samenwerking met privacy en IT: Je werkt nauw samen met IT en Informatiemanagement, de Functionaris Gegevensbescherming en de Privacy Officer.
• Leveranciers en contracten: Je beoordeelt rapportages van interne en externe partijen op relevantie voor informatiebeveiliging en zorgt dat informatiebeveiliging is geborgd in afspraken en contracten met derde partijen.
• Bewustwording: Je faciliteert bewustwordingsactiviteiten, zoals phishingtests, trainingen en campagnes, zodat collega’s veilig en zorgvuldig omgaan met informatie.
• Incidentregistratie en coördinatie: Je houdt een centrale registratie bij van informatiebeveiligingsincidenten en coördineert de afhandeling hiervan.
• Continuïteitsmanagement: Je helpt bij het opzetten en organiseren van business continuity management (waaronder crisismanagement), inclusief processen, standaarden en procedures.
• Crisisadvies: Je adviseert het crisisteam bij een hack, cyberaanval of andere continuïteitsverstoring in de dienstverlening.

Functie-eisen en profiel

Met deze kwaliteiten kun jij bijdragen aan een veilige, weerbare en betrouwbare informatievoorziening binnen Natuurmonumenten:

• Vakgericht: Je hebt ruime kennis van informatiebeveiliging, IT-security en business continuity management. Je volgt ontwikkelingen in je vakgebied en weet deze te vertalen naar beleid en praktische maatregelen.
• Analytisch: Je kunt risico’s, incidenten en kwetsbaarheden goed doorgronden en komt met heldere adviezen en passende verbetermaatregelen.
• Onafhankelijk: Je vormt een professioneel oordeel op basis van feiten, risico’s, beleid en wet- en regelgeving. Je durft duidelijk te adviseren, ook als dat niet altijd de makkelijkste boodschap is.
• Communicatief: Je weet complexe informatiebeveiligingsvraagstukken helder en begrijpelijk uit te leggen aan verschillende doelgroepen, van collega’s tot management, directie en bestuur.
• Verbindend: Je schakelt makkelijk tussen IT, privacy, management, leveranciers en de organisatie. Je creëert draagvlak en helpt collega’s om informatiebeveiliging praktisch toepasbaar te maken.

Ons aanbod

Werken bij Natuurmonumenten betekent dat je onderdeel bent van een bevlogen organisatie en een bijdrage levert aan het behoud en de ontwikkeling van de mooiste natuurgebieden in Nederland. Wij bieden:

• Een afwisselende functie met veel impact binnen de hele organisatie. Je draagt bij aan een veilige, betrouwbare en toekomstbestendige informatievoorziening en werkt samen met betrokken collega’s door het hele land
• 100% dienstverband (Natuurmonumenten kent een 37-urige werkweek)
• Een salaris van minimaal €3.944,- en maximaal €6.205,- bruto per maand bij een fulltime dienstverband (functieschaal 8, cao Bos en Natuur)
• 8,25% vakantiegeld en 27 vakantiedagen bij een fulltime dienstverband en de mogelijkheid om extra dagen op te bouwen
• De standplaats is Amersfoort, naast het centraal station. Een fijne werkplek met veel mogelijkheden om samen te werken en collega’s te leren kennen. Daarnaast ben je altijd welkom op onze andere prachtige locaties verspreid door het land
• Goede thuiswerkfaciliteiten en een budget voor een arboproof thuiswerkplek
• In eerste instantie een arbeidsovereenkomst voor de duur van 1 jaar. Bij wederzijdse tevredenheid kan dit aansluitend worden verlengd

De eerste ronde gesprekken staan gepland op 28 september.

Voor meer informatie kun je contact opnemen met Rick de Zoete, Manager IT en Informatiemanagement via 06-42401970.

Natuurmonumenten stelt het hebben van een VOG verplicht.