Information Security Officer (ISO)

GGD Hollands Noorden; Alkmaar; On-site; EUR 52,000 - 80,000; Full time

Job summary

GGD Hollands Noorden zoekt een Information Security Officer die informatiebeveiliging concreet maakt binnen een publieke organisatie. Je vertaalt beleid naar praktijk, adviseert management en teams over risico’s en beveiligingsmaatregelen en werkt aan veilige, betrouwbare informatievoorziening voor inwoners en ketenpartners.

Je werkt samen met CISO en verschillende afdelingen, signaleert risico’s, bewaakt verbeteracties en draagt bij aan bewustwording en continue verbetering van

Qualifications

• Kennis van informatiebeveiliging en ISMS-implementatie in een publieke organisatie.
• Inzicht in risicoanalyse en het vertalen van resultaten naar praktische beveiligingsmaatregelen.
• Begrip van relevante wet- en regelgeving en compliance vereisten.

Responsibilities

• Beheren en doorontwikkelen van het Information Security Management System (ISMS).
• Uitvoeren en begeleiden van risicoanalyses en Business Impact Analyses (BIA’s) en vertalen van uitkomsten naar passende beveiligingsmaatregelen.
• Adviseren over informatiebeveiliging bij projecten, processen en organisatieveranderingen.
• Opstellen, beheren en actualiseren van informatiebeveiligingsbeleid, procedures, richtlijnen en werkinstructies.
• Voorbereiden, begeleiden en opvolgen van audits, assessments, controles en verbeteracties.
• Ondersteunen bij informatiebeveiligingsincidenten en beveiligingsvraagstukken.
• Bijdragen aan security awareness en bewustwording binnen de organisatie.
• Opstellen van jaarplannen, evaluaties en rapportages en onderhouden van contacten met interne en externe betrokkenen.
• Volgen van ontwikkelingen in wetgeving en normen en vertalen naar de organisatie.

Skills

ISMS kennis

Risicoanalyse

Security governance

Beleidsvertaling

Education

BSc/Ic Informationbeveiliging

Tools

NEN 7510

BIO

NIS2

AVG compliance

Job description

Wil jij als Information Security Officer zichtbaar bijdragen aan een organisatie die dagelijks werkt aan gezondheid en veiligheid in de regio? Bij GGD Hollands Noorden draag je bij aan een veilige, betrouwbare en zorgvuldige informatievoorziening. Je werkt samen met een deskundig team en krijgt de ruimte om je vakinhoudelijk verder te ontwikkelen. In deze functie vertaal je informatiebeveiligingsbeleid naar de praktijk. Je adviseert management, projectteams en medewerkers over risico’s, beveiligingsmaatregelen en relevante wet- en regelgeving. Je helpt de organisatie bij het maken van bewuste keuzes: welke risico's zijn er, welke maatregelen zijn passend en hoe blijven deze uitvoerbaar in de praktijk? Je werkt in een omgeving waarin zorg, publieke dienstverlening, ketensamenwerking en wetgeving samenkomen. Dat maakt je werk afwisselend en inhoudelijk uitdagend. Je hebt te maken met verschillende processen, belangen en informatiestromen. Daarbij werk je met normenkaders en wetgeving zoals NEN 7510, BIO, NIS2 en de AVG.

Samen werken aan gezond leven

Met jouw inzet als Information Security Officer werken we samen aan een kansrijk en gezond leven. Je zorgt ervoor dat informatie binnen GGD Hollands Noorden veilig, betrouwbaar en zorgvuldig wordt gebruikt. Je werkt in een organisatie waar informatie een belangrijke rol speelt in de dienstverlening aan inwoners, cliënten, medewerkers en ketenpartners. Jouw werk draagt direct bij aan veilige en betrouwbare publieke dienstverlening.

Je werkt nauw samen met onder andere de CISO, Privacy Officer, ICT Servicedesk, Systeembeheer, Functioneel Beheer, Adviseurs Informatiemanagement en de verschillende afdelingen binnen de organisatie. Je signaleert risico’s, geeft advies, bewaakt verbeteracties en helpt collega’s om informatiebeveiliging onderdeel te maken van hun dagelijkse werk.

Je bent zichtbaar in de organisatie. Je sluit aan bij overleggen, denkt mee over nieuwe processen en projecten, begeleidt risicoanalyses en draagt bij aan beleid, procedures en bewustwording. Daarbij zoek je steeds naar de juiste balans tussen veiligheid, uitvoerbaarheid en continuïteit van onze dienstverlening.

Dit is een functie met veel ruimte om impact te maken. Je komt terecht in een deskundig team met veel kennis en ervaring, waarin samenwerking en professionele ontwikkeling centraal staan. Vanuit die basis ben je breed betrokken bij informatiebeveiligingsvraagstukken binnen de organisatie. Je adviseert, coördineert en draagt bij aan concrete verbeteringen, waarmee je onze informatievoorziening veilig en betrouwbaar houdt.

Zoek jij een functie waarin je informatiebeveiliging concreet verder brengt binnen een maatschappelijk relevante organisatie? Dan past deze rol goed bij jou.

Wat ga je verder doen?

• Beheren en doorontwikkelen van het Information Security Management System (ISMS).
• Uitvoeren en begeleiden van risicoanalyses en Business Impact Analyses (BIA’s) en vertalen van uitkomsten naar passende beveiligingsmaatregelen.
• Adviseren over informatiebeveiliging bij projecten, processen en organisatieveranderingen.
• Opstellen, beheren en actualiseren van informatiebeveiligingsbeleid, procedures, richtlijnen en werkinstructies.
• Voorbereiden, begeleiden en opvolgen van audits, assessments, controles en verbeteracties.
• Ondersteunen bij informatiebeveiligingsincidenten en beveiligingsvraagstukken.
• Bijdragen aan security awareness, kennisdeling en het vergroten van bewustzijn binnen de organisatie.
• Opstellen van jaarplannen, evaluaties en rapportages en onderhouden van contacten met interne en externe betrokkenen.
• Volgen van ontwikkelingen in wetgeving, normenkaders en het vakgebied en deze vertalen naar de organisatie.

Wat je meebrengt

Wij zoeken een Information Security Officer die informatiebeveiliging begrijpelijk, praktisch en toepasbaar maakt binnen een complexe organisatie. Je hebt inhoudelijke kennis van het vakgebied en weet deze te vertalen naar adviezen en oplossingen die passen bij de praktijk. Je signaleert risico’s, stelt de juiste vragen en helpt de organisatie om passende keuzes te maken.

Je bent een stevige gesprekspartner voor management, projectleiders, collega’s en externe partners. Je kunt complexe beveiligingsvraagstukken helder uitleggen en weet mensen mee te nemen in veranderingen. Je schakelt gemakkelijk tussen beleid, advies en uitvoering.

Je werkt zorgvuldig en gestructureerd. Je houdt overzicht, brengt prioriteiten aan en volgt acties op. Tegelijkertijd ben je pragmatisch: je begrijpt dat maatregelen niet alleen veilig moeten zijn, maar ook werkbaar voor de mensen die ermee werken.

Je voelt je thuis in een organisatie met maatschappelijke impact. Je vindt het belangrijk dat informatie zorgvuldig en betrouwbaar wordt gebruikt en dat inwoners kunnen vertrouwen op onze dienstverlening.

Bij ons krijg je ruimte om jezelf verder te ontwikkelen. Je kunt groeien in je vak, opleidingen volgen en certificeringen behalen. Ook krijg je de mogelijkheid om bij te dragen aan de verdere ontwikkeling en professionalisering van informatiebeveiliging binnen onze organisatie.