Information security officer

Driessen; Rijswijk; On-site; EUR 50,000 - 72,000; Part time

Benefits offered by this job

Reiskostenvergoeding

28 vakantiedagen per jaar

8% vakantiegeld

Eindejaarsuitkering

Pensioenopbouw

Job summary

Gemeente Midden-Drenthe zoekt een Information Security Officer die de volgende stap zet in informatiebeveiliging. U brengt beleid, risico’s en dagelijkse praktijk samen en geeft gericht advies om de organisatie verder te versterken.

U onderzoekt beveiligingsprocessen, voert risicoanalyses uit en vertaalt normen naar werkbare procedures. Werkt 32 uur per week met startdatum vanaf 5 oktober 2026 tot 12 april 2027.

Qualifications

• Minimaal HBO werk- en denkniveau.
• Minimaal 10 jaar ervaring met informatiebeveiliging, procesmanagement, kwaliteitsmanagement en risicobeheersing.
• Ervaring met opzetten of verder ontwikkelen van een ISMS (Information Security Management System).
• Ervaring met BIO en ISO 27001; kennis van NIS2 is een plus.
• Aantoonbare ervaring met vastleggen van proceseigenaarschap, aansturing en besluitvorming.

Responsibilities

• Je onderzoekt bestaande informatiebeveiligingsprocessen, inclusief classificatie van informatie en bedrijfsmiddelen.
• Je beoordeelt hoe proceseigenaarschap, aansturing, besluitvorming en verantwoording zijn ingericht.
• Je voert risicoanalyses uit en begeleidt collega's hierbij.
• Je vertaalt beveiligingsnormen naar werkbare processen en passende beheersmaatregelen.
• Je adviseert management, proceseigenaren en beveiligingsspecialisten over rollen, verantwoordelijkheden en samenwerking.
• Je voert interne controles en audits uit of begeleidt deze.
• Je maakt een praktisch implementatievoorstel voor het beheren, verantwoorden en blijven verbeteren van informatiebeveiliging.

Skills

Informatiebeveiliging

Procesmanagement

Kwaliteitsmanagement

Risikobeheersing

Education

HBO werk- en denkniveau

Job description

Omschrijving functie

Als Information Security Officer help je gemeente Midden-Drenthe om de volgende stap te zetten in informatiebeveiliging. Je kijkt naar de samenhang tussen beleid, risico's en de dagelijkse praktijk. Wat is al goed geregeld? Waar is meer duidelijkheid nodig? Je brengt het in beeld en geeft advies waarmee de organisatie verder kan.

Jouw werkzaamheden

• Je onderzoekt bestaande informatiebeveiligingsprocessen, inclusief de classificatie van informatie en bedrijfsmiddelen.


• Je beoordeelt hoe proceseigenaarschap, aansturing, besluitvorming en verantwoording zijn ingericht.


• Je voert risicoanalyses uit en begeleidt collega's hierbij.


• Je vertaalt beveiligingsnormen naar werkbare processen en passende beheersmaatregelen.


• Je adviseert management, proceseigenaren en beveiligingsspecialisten over rollen, verantwoordelijkheden en samenwerking.


• Je voert interne controles en audits uit of begeleidt deze.


• Je maakt een praktisch implementatievoorstel voor het beheren, verantwoorden en blijven verbeteren van informatiebeveiliging.

Je werkt 32 uur per week tot en met 12 april 2027. De gevraagde beschikbaarheid is vanaf 5 oktober 2026.

Functie-eisen

• Heb je minimaal hbo werk- en denkniveau.


• Heb je minimaal 10 jaar ervaring met informatiebeveiliging, procesmanagement, kwaliteitsmanagement en risicobeheersing.


• Heb je aantoonbare ervaring met het opzetten, invoeren of verder ontwikkelen van een Information Security Management System (ISMS).


• Heb je ervaring met normenkaders zoals de Baseline Informatiebeveiliging Overheid (BIO) en ISO 27001. Kennis van de Europese richtlijn voor cyberbeveiliging (NIS2) is mooi meegenomen.


• Heb je aantoonbare ervaring met het vastleggen van proceseigenaarschap, het inrichten van aansturing en besluit

Nederlands - Mondeling Goed , Schriftelijk Goed

Toelichting bij de arbeidsvoorwaarden

• Een salaris van €4520,- tot €6422,- / schaal 11, cao Gemeenten- Een reiskostenvergoeding.


• Je bouwt naar rato 28 vakantiedagen per jaar op en ontvangt 8% vakantiegeld over je verdiende salaris.


• Een eindejaarsuitkering.


• Pensioenopbouw bij St