Information Security Officer (32–36 uur)

Cooperatie Sdi; Utrecht; Hybride; EUR 48 000 - 72 000; Plein temps

Avantages offerts par ce poste

Ruimte voor ontwikkeling en opleiding

Laptop en werktelefoon

Hybride werkomgeving Utrecht

Gratis bibliotheekabonnement

Résumé du poste

SDI is een jonge coöperatie van openbare bibliotheken die een gezamenlijke digitale infrastructuur beheert, inclusief het GBS. We zoeken een informatiebeveiligingsprofessional die een ISMS volgens ISO 27001 opzet en sustainment realiseert, en ons helpt certificering te bereiken.

Je beheert de PDCA-cyclus, doet risicomanagement en incidentrespons, en adviseert over beveiliging bij applicaties en koppelingen.Extern ondersteun je de bibliotheken en organiseer je kennisdeling, terwijl je intern

Qualifications

• HBO/WO werk- en denkniveau.
• Ervaring als (C)ISO, security- of GRC-officer of vergelijkbare functie.
• Ervaring met opzetten en werkend krijgen van een ISMS in de praktijk.
• Kennis van ISO 27001 en risicomanagement, leveranciers- en ketenrisicomanagement en incidentrespons.
• Basiskennis van privacywetgeving (AVG) en de relatie tot informatiebeveiliging.
• Een onafhankelijke blik, integer, analytisch en communicatief vaardig.

Responsabilités

• Opzetten en draaiende houden van ISMS (PDCA-cyclus).
• Risicomanagement en incidentrespons in de praktijk.
• Advies over beveiliging bij nieuwe applicaties, koppelingen en releases.
• Extern begeleiden en adviseren van aangesloten bibliotheken op informatiebeveiliging.
• Kennisdeling tussen leden en signaleren van knelpunten die collectief opgelost kunnen worden.

Connaissances

Integer

Analytisch

Verbindend

Communicatief

Formation

HBO/WO werk- en denkniveau

Outils

ISO 27001

Description du poste

Word jij dé spil in informatiebeveiliging voor de bibliotheeksector?

SDI is een jonge, snelgroeiende coöperatie van openbare bibliotheken. We ontwikkelen en beheren de gezamenlijke digitale infrastructuur voor de sector, met als kloppend hart het Gemeenschappelijk Bibliotheeksysteem (GBS), dat straks door ruim honderd Nederlandse bibliotheekorganisaties wordt gebruikt. Dat brengt een grote verantwoordelijkheid met zich mee: we beheren gevoelige gegevens en zorgen voor digitale dienstverlening waar bibliotheken dagelijks op moeten kunnen vertrouwen.

Informatiebeveiliging is voor ons daarom een belangrijke randvoorwaarde. Onze leden moeten erop kunnen vertrouwen dat SDI en het GBS veilig werken. En we willen meer: de sector ook helpen om zélf volwassener te worden op het vlak van informatiebeveiliging. Voor die opdracht zoeken we jou.

Je hebt twee opdrachten die nauw met elkaar samenhangen:

SDI aantoonbaar veilig maken (intern). Je zet voor SDI een managementsysteem op voor informatiebeveiliging (ISMS) volgens ISO 27001, en zorgt dat het in de praktijk goed blijft werken. Daarmee werk je toe naar certificering voor zowel SDI zelf als voor onze GBS-dienstverlening. Je beheert de PDCA-cyclus, doet risicomanagement, richt incidentmanagement in en adviseert over beveiliging bij nieuwe applicaties, koppelingen en releases.

De leden helpen groeien (extern). Je begeleidt en adviseert de aangesloten bibliotheken bij hun eigen informatiebeveiliging. Daarbij maak je onder meer gebruik van een gemeenschappelijk groeimodel informatiebeveiliging, kaders en instrumenten. Vanuit SDI lever je kennis, structuur en begeleiding; de bibliotheken blijven zelf verantwoordelijk voor uitvoering en resultaat. Je organiseert kennisdeling tussen leden en signaleert knelpunten die we collectief kunnen oppakken.

Je bent binnen SDI hét aanspreekpunt voor informatiebeveiliging. Binnen onze eigen organisatie stel je kaders en bewaak je de veiligheid. Voor onze leden ben je vooral een adviseur en verbinder. Je valt rechtstreeks onder de directeur-bestuurder. Daardoor kun je risico’s onafhankelijk benoemen en waar nodig direct op de juiste plek onder de aandacht brengen.

Afhankelijk van je ervaring ligt de nadruk op het inrichten en draaiend houden van beveiliging, óf krijg je een meer strategische rol waarin je richting geeft aan de koers van SDI en de sectorbrede beveiligingsaanpak.

Je hebt

• Hbo/wo werk- en denkniveau.
• Ervaring als (C)ISO, security- of GRC-officer of een vergelijkbare functie.
• Ervaring met het opzetten en werkend krijgen van een ISMS in de praktijk.
• Kennis van ISO 27001 en risicomanagement, van leveranciers- en ketenrisicomanagement en van incidentrespons.
• Basiskennis van privacywetgeving (AVG) en hoe die samenhangt met informatiebeveiliging.
• Een onafhankelijke blik. Je bent integer, analytisch sterk en weet mensen te verbinden. Daarnaast ben je communicatief vaardig.

Daarnaast is het een pré als je:

• Ervaring hebt in de publieke sector, de bibliotheekbranche of een vergelijkbare coöperatieve ledenomgeving.
• Ervaring hebt met strategische en bestuurlijke vraagstukken.
• Een duidelijke visie hebt op informatiebeveiliging, zowel binnen organisaties als op sectorniveau.

Wat wij bieden

• Veel ruimte om informatiebeveiliging bij SDI én in de sector vorm te geven, binnen een jonge coöperatie die volop in ontwikkeling is.
• Ruimte om de functie in te vullen op een manier die aansluit bij jouw kennis, ervaring en ambities.
• Een salaris tussen € 4.258 en € 6.481 bruto per maand bij 36 uur, in schaal 10/11 van de cao Openbare Bibliotheken. Inschaling is afhankelijk van de kennis en ervaring die je meebrengt.
• Een jaarcontract met uitzicht op een vast dienstverband.
• Ruimte voor ontwikkeling en opleiding.
• Laptop en werktelefoon.
• Een gratis bibliotheekabonnement.
• Een hybride werkomgeving met standplaats Utrecht.
• Je komt te werken in een collegiaal hecht team.

Zie jij jezelf in deze rol? We maken graag kennis met je. Sluit je ervaring niet op ieder punt aan, maar denk je dat deze rol goed bij je past? Ook dan horen we graag van je!