Information Security Officer — ISMS & Risk Governance

Provincie Drenthe; Assen; On-site; EUR 47,000 - 66,000; Full time

Benefits offered by this job

Individueel keuzebudget (IKB) 22,37%

PBDI €6.000 per 5 jaar

Verlofdagen kopen mogelijk

ABP pensioen 70% werkgeversbijdrage

Drenthe Vitaal programma

Job summary

Provincie Drenthe zoekt een Information Security Officer die het ISMS conform BIO verder versterkt en borgt in processen en projecten. Je adviseert management en proceseigenaren over risico's, compliance en governance, en zorgt voor draagvlak voor passende maatregelen.

Daarnaast voer je risicoanalyses en BIAs uit, evalueert ICT-oplossingen en begeleidt audits. Je rapporteert over voortgang en draagt bij aan security awareness binnen de organisatie.

Qualifications

• HBO-niveau met relevante security-ervaring.
• Kennis van BIO, ISO 27001/27002 en risicomanagement.
• Ervaring met ISMS-processen, audits en compliance.
• Kennis van moderne IT-omgevingen (on-prem, M365, Azure, Entra ID, AD en cloud).
• Pre bij voorkeur overheid/Publieke sector.

Responsibilities

• Beheren en doorontwikkelen van het ISMS conform BIO en borging in processen en projecten.
• Adviseert management over risico's en governance en draagt bij aan draagvlak voor maatregelen.
• Voert risicoanalyses en Business Impact Analyses uit en beoordeelt ICT-initiatieven.
• Bereidt interne en externe audits voor en coördineert verbeteracties.
• Rapporteert voortgang, risico's en volwassenheid van informatiebeveiliging aan organisatie.

Skills

HBO niveau

Ervaring ISO

BIO kennis

ISO 27001/27002

ISMS-audits

Overheid ervaring

Education

HBO werk- en denkniveau

Job description

Provincie Drenthe zoekt een Information Security Officer die het ISMS conform BIO verder versterkt en borgt in processen en projecten. Je adviseert management en proceseigenaren over risico's, compliance en governance, en zorgt voor draagvlak voor passende maatregelen.

Daarnaast voer je risicoanalyses en BIAs uit, evalueert ICT-oplossingen en begeleidt audits. Je rapporteert over voortgang en draagt bij aan security awareness binnen de organisatie.