Information Security Officer (ISO)

Provincie Drenthe; Assen; On-site; EUR 47,000 - 66,000; Full time

Benefits offered by this job

Individueel keuzebudget (IKB) 22,37%

PBDI €6.000 per 5 jaar

Verlofdagen kopen mogelijk

ABP pensioen 70% werkgeversbijdrage

Drenthe Vitaal programma

Job summary

Provincie Drenthe zoekt een Information Security Officer die het ISMS conform BIO verder versterkt en borgt in processen en projecten. Je adviseert management en proceseigenaren over risico's, compliance en governance, en zorgt voor draagvlak voor passende maatregelen.

Daarnaast voer je risicoanalyses en BIAs uit, evalueert ICT-oplossingen en begeleidt audits. Je rapporteert over voortgang en draagt bij aan security awareness binnen de organisatie.

Qualifications

• HBO-niveau met relevante security-ervaring.
• Kennis van BIO, ISO 27001/27002 en risicomanagement.
• Ervaring met ISMS-processen, audits en compliance.
• Kennis van moderne IT-omgevingen (on-prem, M365, Azure, Entra ID, AD en cloud).
• Pre bij voorkeur overheid/Publieke sector.

Responsibilities

• Beheren en doorontwikkelen van het ISMS conform BIO en borging in processen en projecten.
• Adviseert management over risico's en governance en draagt bij aan draagvlak voor maatregelen.
• Voert risicoanalyses en Business Impact Analyses uit en beoordeelt ICT-initiatieven.
• Bereidt interne en externe audits voor en coördineert verbeteracties.
• Rapporteert voortgang, risico's en volwassenheid van informatiebeveiliging aan organisatie.

Skills

HBO niveau

Ervaring ISO

BIO kennis

ISO 27001/27002

ISMS-audits

Overheid ervaring

Education

HBO werk- en denkniveau

Job description

Wat doe je als Information Security Officer (ISO)

Als Information Security Officer vervul jij een belangrijke rol in het verder versterken en borgen van de informatiebeveiliging binnen de organisatie. Je bent verantwoordelijk voor het beheren, actualiseren en doorontwikkelen van het Information Security Management System (ISMS) conform de BIO. Hiermee zorg je ervoor dat informatiebeveiliging niet alleen op papier goed geregeld is, maar daadwerkelijk onderdeel wordt van processen, projecten en besluitvorming. Je adviseert management, directie en proceseigenaren over informatiebeveiligingsrisico's, compliancevraagstukken en governance. Daarbij ben je een sparringpartner die risico's inzichtelijk maakt, helpt bij het maken van afgewogen keuzes en bijdraagt aan het creëren van draagvlak voor passende maatregelen.

Daarnaast voer je risicoanalyses en Business Impact Analyses uit en beoordeel je projecten, wijzigingen en nieuwe ICT-oplossingen vanuit informatiebeveiligingsperspectief. Je denkt mee over passende beveiligingsmaatregelen en ondersteunt bij de afhandeling en evaluatie van informatiebeveiligingsincidenten.

Ook speel je een belangrijke rol in de verdere implementatie van BIO- maatregelen en de continue verbetering van de informatiebeveiliging. Je bereidt interne en externe audits voor, begeleidt deze en coördineert verbeteracties die hieruit voortkomen. Door de voortgang, risico's en volwassenheid van informatiebeveiliging te monitoren en hierover te rapporteren, help je de organisatie om blijvend stappen vooruit te zetten.

Naast de inhoudelijke en adviserende werkzaamheden draag je actief bij aan het vergroten van het beveiligingsbewustzijn binnen de organisatie. Je ontwikkelt en ondersteunt activiteiten op het gebied van security awareness en helpt collega's veilig en verantwoord om te gaan met informatie en systemen.

Wie ben je

Je bent een stevige en toegankelijke adviseur die gemakkelijk schakelt tussen verschillende niveaus binnen de organisatie. Of je nu spreekt met een medewerker, projectleider, manager of directeur, je weet complexe informatiebeveiligingsvraagstukken helder te vertalen naar begrijpelijke adviezen.

Je bent analytisch, onafhankelijk en resultaatgericht. Tegelijkertijd beschik je over organisatiesensitiviteit en weet je verschillende belangen samen te brengen. Dankzij jouw communicatieve vaardigheden en overtuigingskracht creëer je draagvlak voor veranderingen en neem je collega's mee in het belang van informatiebeveiliging.

Wat breng je mee

• Hbo werk- en denkniveau.
• Aantoonbare ervaring als Information Security Officer, Information Security Adviseur of vergelijkbare functie.
• Kennis van de BIO, ISO 27001/27002 en risicomanagement.
• Ervaring met ISMS-processen, audits en compliancevraagstukken.
• Kennis van moderne IT-omgevingen, waaronder on-premises infrastructuur, Microsoft 365, Azure, Entra ID, Active Directory en cloudoplossingen.
• Ervaring binnen de overheid en een vergelijkbare publieke organisatie is een pre.

Wat krijg je van ons

Werken Bij De Provincie Drenthe Betekent Bijdragen Aan Een Mooi En Leefbaar Drenthe. Jij Krijgt van ons De Kans Om Je Verder Te Ontwikkelen In Een Professionele En Ondersteunende Omgeving. Daarnaast Bieden We Een Aantrekkelijk Pakket Aan Arbeidsvoorwaarden, Zoals

• Een arbeidsovereenkomst van 36 uur per week voor de duur van één jaar met uitzicht op een vaste aanstelling.
• Een salaris binnen schaal 10 (Specialist functieprofiel cao Provinciale sector), tussen € 3.886,37 en € 5.474,08 o.b.v. 36 uur, afhankelijk van ervaring en achtergrond.
• Een individueel keuzebudget (IKB) van 22,37% boven op je maandsalaris.
• Een persoonlijk ontwikkelbudget (PBDI) van € 6.000, - per 5 jaar om jouw groei en inzetbaarheid te stimuleren.
• De mogelijkheid om verlofdagen bij te kopen of spaarverlof op te bouwen.
• Voordelige pensioenopbouw bij ABP, waarbij wij als werkgever 70% bijdragen.
• Drenthe Vitaal: een programma waarin we samen met jou investeren in jouw duurzame inzetbaarheid.

Iedereen doet ertoe in Drenthe

Bij de provincie Drenthe geloven we dat diversiteit ons sterker maakt. We verwelkomen kandidaten met verschillende achtergronden, ervaringen en perspectieven. Bij ons heb je de ruimte om jezelf te kunnen zijn: iedereen doet mee en iedereen doet ertoe in Drenthe.

Kom bij ons werken

Heb je inhoudelijke vragen over deze vacature? Neem contact op met Ans Timmerman Themamanager Informatie, Data & Automatisering via 0592 – 36 55 55. Voor vragen over de procedure kun je een mailbericht sturen naar [e-mail].

Het overleggen van een geldige Verklaring Omtrent het Gedrag (VOG) maakt onderdeel uit van de sollicitatieprocedure.