Information Security Officer

Rid Utrecht; Utrecht; Hybrid; EUR 57,000 - 68,000; Full time

Benefits offered by this job

Hybride werken

Opleidingsmogelijkheden

Kantoor Doorn

Job summary

RID Utrecht is op zoek naar een ISO-adviseur die zijn/haar expertise inzet voor informatiebeveiliging over de hele organisatie. Je vertaalt beleid naar concrete maatregelen en begeleidt implementatie bij meerdere gemeentelijke organisaties.

Je werkt nauw samen met de RID-regio en leveranciers, adviseert over risico’s en borgt naleving van BIO/BIO2 en NIS2. Een praktische, doenersmentaliteit is essentieel voor succes.

Qualifications

• HBO-werk- en denkniveau op het gebied van informatiebeveiliging, cybersecurity, informatica of securitymanagement.
• Relevante ervaring met informatiebeveiliging, risicomanagement, audits en advisering.
• Ervaring met risicoanalyses, beheersmaatregelen, verbeterplannen en ISMS.
• Goede mondelinge en schriftelijke adviesvaardigheden.
• Organisatiesensitiviteit en bestuurlijke vaardigheden.
• Kennis van BIO/BIO2, NIS2/CBW, ENSIA of ISO/IEC 27001.

Responsibilities

• Vertaalt informatiebeveiligingsbeleid naar concrete plannen en acties.
• Voert risico- en impactanalyses uit en adviseert over beheersmaatregelen.
• Ondersteunt implementatie en borging van BIO/BIO2 en relevante wet- en regelgeving waaronder NIS2.
• Beoordeelt effectiviteit van beheersmaatregelen en doet verbetervoorstellen.
• Begeleidt audits en controles en bewaakt opvolging van bevindingen.
• Adviseert over informatiebeveiliging en continuïteit bij projecten, applicaties en leveranciers.
• Ondersteunt bij beveiligingsincidenten en vertaalt leerpunten naar structurele verbeteringen.
• Vergroot het veiligheidsbewustzijn binnen de organisatie.

Skills

Informatiebeveiliging

Risicomanagement

Audits

Adviesvaardigheden

Communicatieve vaardigheden

Organisatiesensitiviteit

BIO/BIO2/NIS2

ISO27001 bekendheden

Education

HBO-werk- en -denkniveau relevante security

CISM/CISSP/CISA/ISO27001 Lead Implementer

Tools

ISMS

Job description

In deze veelzijdige functie ben je adviseur én doener. Je ondersteunt onze deelnemers bij het versterken en borgen van informatiebeveiliging. Je brengt risico’s in beeld, helpt passende maatregelen te kiezen en begeleidt de uitvoering. Daarbij beweeg je gemakkelijk tussen beleid, processen, mens en techniek.

Je maakt complexe beveiligingsvraagstukken begrijpelijk voor medewerkers, management, proceseigenaren en projectteams. Met een praktische aanpak, organisatiesensitiviteit en overtuigingskracht creëer je draagvlak en help je plannen om te zetten in aantoonbare resultaten. Daarmee voorkom je dat processen later moeten worden aangepast of stil komen te liggen. Je helpt collega’s bewuste keuzes te maken en maakt duidelijk wat wel en niet kan. Zo zorg je dat inwoners erop kunnen vertrouwen dat hun gegevens veilig en zorgvuldig worden behandeld. Tegelijk maak je het voor de organisatie mogelijk om het werk goed te blijven doen. Je zit dicht op de organisatie, weet wat er speelt en helpt collega’s de juiste keuzes te maken.

Jouw belangrijkste verantwoordelijkheden

• Je vertaalt informatiebeveiligingsbeleid naar concrete plannen en verbeteracties.
• Je voert risico- en impactanalyses uit en adviseert over passende beheersmaatregelen.
• Je ondersteunt de implementatie en borging van BIO/BIO2 en relevante wet- en regelgeving waaronder NIS2.
• Je toetst de effectiviteit van beheersmaatregelen en doet verbetervoorstellen.
• Je begeleidt audits en controles en bewaakt de opvolging van bevindingen.
• Je adviseert over informatiebeveiliging en continuïteit bij projecten, applicaties en leveranciers.
• Je ondersteunt bij beveiligingsincidenten en vertaalt leerpunten naar structurele verbeteringen.
• Je vergroot het veiligheidsbewustzijn binnen organisaties.

Waar kom je te werken?

Bouw mee aan een digitaal veilige regio. Als ISO bij RID Utrecht vertaal je beleid en risico’s naar concrete maatregelen. Je adviseert, verbindt en zorgt er samen met collega’s voor dat informatieveiligheid zichtbaar werkt in de dagelijkse praktijk van meerdere gemeentelijke organisaties.

De Regionale ICT-dienst Utrecht (RID) zorgt ervoor dat de medewerkers van de zes deelnemende gemeenten (Baarn, De Bilt, Bunnik, Soest, Utrechtse Heuvelrug, Wijk bij Duurstede) en de Sociale Dienst Kromme Rijn Utrecht veilig en effectief kunnen werken. Daar hoort bij dat we de deelnemers helpen om zorgvuldig om te gaan met de gegevens van meer dan 200.000 inwoners en bedrijven. Dit doen we met een regionaal team van informatiebeveiligingsprofessionals. Je werkt in een team van de RID, maar voor één of meer gemeenten of de sociale dienst.

Wat neem je mee?

Je bent analytisch sterk, stelt de juiste vragen en kunt Informatiebeveiligingsvraagstukkenvertalen naar duidelijke en praktische adviezen. Je voelt aan wat er binnen de organisatie speelt en weet collega’s mee te nemen zonder de wettelijke kaders uit het oog te verliezen.

Je brengt mee

• Een functiegericht HBO werk- en denkniveau bij voorkeur op het gebied van informatiebeveiliging, cybersecurity, informatica of securitymanagement.
• Relevante ervaring met informatiebeveiliging, risicomanagement, audits en het adviseren van organisaties.
• Ervaring met risicoanalyses, beheersmaatregelen, verbeterplannen en het werken met een ISMS.
• Goede mondelinge en schriftelijke adviesvaardigheden.
• Organisatiesensitiviteit en gevoel voor bestuurlijke verhoudingen.
• Kennis van gangbare normen en kaders zoals BIO/BIO2, NIS2/CBW, ENSIA of ISO/IEC 27001.

Het is een pré als je beschikt over:

• Certificering op het gebied vanzoals CISM, CISSP, CISA of ISO 27001 Lead Implementer.
• Ervaring als ISO binnen een gemeentelijke samenwerkingsorganisatie of shared serviceorganisatie.

Voldoe je nog niet helemaal maar ben je gemotiveerd genoeg om het vak te leren, solliciteer dan ook! We kijken uit naar jouw komst.

Wat bieden wij?

Wij bieden jou een leuke, veelzijdige baan in een dynamische, regionaal samenwerkende organisatie, waarin aandacht is voor jou als professional en jouw ontwikkeling, met veel vrijheid én verantwoordelijkheid, midden in Nederland. In jouw functie draag je direct bij aan een betere wereld voor onze inwoners en bedrijven van onze organisaties. Je kunt werken waar en wanneer je wilt, maar uiteraard ontmoeten we elkaar regelmatig in ons goed bereikbare kantoor in Doorn. Je krijgt 55 nieuwe directe collega’s en binnen de regionale samenwerking zelfs met meer dan 2300 collega’s. Klinkt goed, toch?

• Een bruto maandsalaris tot € 5.624 bij 36 uur per week, schaal 10 cao SGO
• Een individueel keuzebudget van 17,05%. Je kunt dit budget inzetten voor o.a. de aankoop van verlofuren, een fiets of het aflossen van je studieschuld.
• 201 verlofuren bij 36 uur per week dienstverband.
• Ruime opleidingsmogelijkheden.
• Een diverse, uitdagende functie in een prachtige regio.
• Hybride werken en aandacht voor een goede werk-privébalans.
• 55 leuke collega’s bij de RID en nog veel meer collega’s in de regio.

Wil je meer weten?

Voor vragen over de procedure of de inhoud van de vacature staan we jou graag te woord. Wil je liever eerst ongedwongen kennismaken en sfeer proeven op je mogelijk toekomstige werkplek? Stuur een bericht naar Marc van Uunen ([e-mail] ) of bel even met 088 03 10 400 dan maken we direct een afspraak.

Meer informatie over onze organisatie kun je vinden op: www.rid-utrecht.nl .

We vinden het belangrijk dat iedereen zich thuis voelt in onze organisatie. Daarom verwelkomen we diversiteit in onze organisatie. Of dat nu gaat om verschil in achtergrond, leeftijd, geaardheid, arbeidsbeperking of anderszins. Verschillen tussen collega’s geven variatie in bijvoorbeeld kennis, ervaring en kwaliteiten. Zo kunnen we het werk in, met én voor onze gemeentes en sociale dienst nog beter doen.