Information Security Officer (ISO)

DCMR Milieudienst Rijnmond; Schiedam; Hybrid; EUR 62,000 - 87,000; Full time

Benefits offered by this job

Sport- en thuiswerkvergoeding

Reiskostenvergoeding en NS business"-”

Full reimbursement travel costs

Job summary

DCMR Milieudienst Rijnmond zoekt een Information Security Officer (ISO) die de digitale weerbaarheid van vijf Omgevingsdiensten versterkt. Je adviseert over informatiebeveiliging, vertaalt wet- en regelgeving naar praktische maatregelen en bewaakt naleving van het ISMS.

Je bent de schakel tussen CISO, management en IT, coördineert incidentrespons en verbetertrajecten, en draagt bij aan groei in volwassenheid van informatiebeveiliging.

Qualifications

• Minimaal HBO-niveau met relevante opleiding in cybersecurity/informatievoorziening.
• Certificeringen zoals CISSP/CISM/CISA/CRISC zijn een plus.
• Minimaal 3 jaar ervaring in Information Security/veiligheidsadvies.

Responsibilities

• Toetsen van projecten, wijzigingen en aanbestedingen op informatiebeveiliging volgens security by design.
• Ondersteunen bij audits en begeleiden van penetratietesten en opvolging van bevindingen.
• Onderhouden en verder ontwikkelen van het ISMS en bijbehorende beleidsdocumentatie en procedures.
• Coördineren van informatiebeveiligingsincidenten via het Incident Response Plan en crisisoefeningen.
• Ontwikkelen en uitvoeren van security awareness-activiteiten en rapporteren aan management en CISO.

Skills

Risicomanagement

Compliance

Audits

Informatiebeveiligingsbeleid

Education

HBO niveau in Cybersecurity/Informatica of vergelijkbare opleiding

Tools

Microsoft 365

Azure

SIEM

EDR/XDR

IAM

Job description

Wil jij bijdragen aan de digitale veiligheid van de Omgevingsdiensten van Zuid-Holland? Heb jij diepgaande kennis van cybersecurity, wet- en regelgeving en technische beveiligingsmaatregelen? Dan is dit dé vacature voor jou!

Dit is jouw belangrijkste uitdaging

Als Information Security Officer ISO bij de vijf Omgevingsdiensten van Zuid-Holland speel je een cruciale rol in het waarborgen van onze digitale weerbaarheid. Je adviseert over informatiebeveiliging en cyberweerbaarheid, vertaalt wet- en regelgeving naar de praktijk en bewaakt de naleving van het informatiebeveiligingsbeleid.

Je bent de verbindende schakel tussen de CISO, management, proceseigenaren, IT, Privacy Officers, het Security Operations Center (SOC) en andere ketenpartners. Je helpt de organisatie om risico's inzichtelijk te maken, passende beheersmaatregelen te treffen en te werken aan de groei in volwassenheid van de informatiebeveiliging.

Dit is wat je nog meer doet

• Toetsen van projecten, wijzigingen, leveranciersselecties en aanbestedingen op informatiebeveiliging volgens het principe security by design.
• Ondersteunen bij interne en externe audits, begeleiden van penetratietesten en toezien op de opvolging van bevindingen en verbetermaatregelen.
• Onderhouden en verder ontwikkelen van het Information Security Management System (ISMS) en bijbehorende beleidsdocumentatie, richtlijnen en procedures.
• Coördineren van informatiebeveiligingsincidenten door het beheren van het Incident Response Plan en het organiseren van incidentrespons- en crisisoefeningen.
• Ontwikkelen en uitvoeren van security awareness-activiteiten en rapporteren over de voortgang van informatiebeveiliging, risico's en compliance aan management en CISO.

Dit is wat jij daarvoor terugkrijgt

• Een maandinkomen van tussen € 5.522,- en € 7.793,- bruto per maand (schaal 11 cao Provincies) op basis van 36 uur per week, inschaling afhankelijk van je kennis en ervaring. Dat is opgebouwd uit het salaris (tussen € 4.513,- en € 6.368,-) en het Individueel Keuzebudget (IKB) van 22,37% van het salaris dat je kunt laten uitbetalen, (deels) opsparen, of juist inzetten voor bijv. vakantiegeld, 13e maand, extra verlof of fietsregeling. Het kan allemaal;
• Flexibiliteit in werktijden en waar je werkt. We werken hybride en je bent in deze functie ook vaak te vinden bij de andere omgevingsdiensten van Zuid-Holland;
• Diverse vergoedingen zoals een sport- en thuiswerkvergoeding, reiskostenvergoeding en een volledige reiskostenvergoeding op basis van openbaar vervoer (NS business card, voor een bijdrage van €15,- p.m. ook onbeperkt privé te gebruiken);
• Goed geregeld pensioen bij het ABP;
• Een smartphone (iPhone of Samsung) en laptop;
• Persoonlijk ontwikkelbudget van € 6.000,- per vijf jaar, naast het organisatie brede opleidingsbudget;
• Aanstelling voor één jaar, met de intentie het daarna om te zetten in een vast dienstverband;
• Een centraal gelegen, duurzaam en modern kantoor met goede bereikbaarheid. Ons kantoor grenst direct aan station Schiedam Centrum en aan de A20.

Dit is wie jij bent

Jij bent analytisch sterk, proactief en communicatief vaardig. Je kunt complexe materie begrijpelijk maken voor verschillende stakeholders en schakelt moeiteloos tussen operationele en beleidsmatige taken. Je hebt affiniteit met innovatie en AI en blijft je graag ontwikkelen in jouw vakgebied. Je bent een strategische denker met een hands-on mentaliteit en weet jouw kennis van (cyber)security effectief in te zetten.Voldoe je daarnaast aan de volgende functie-eisen? Dan ontvangen we graag jouw sollicitatie!

• Je hebt minimaal hbo werk- en denkniveau en een relevante opleiding in Cybersecurity, Informatica of een vergelijkbaar vakgebied afgerond.Denk hierbij ook aan certificering zoals CISSP of CISM. CISA of CRISC.
• Je hebt minimaal 3 jaar ervaring als Information Security Officer, Security Adviseur of een vergelijkbare functie.Als dat binnen de overheid of een andere organisatie met een sterk gereguleerde informatievoorziening is dat mooi meegenomen.
• Je hebt ervaring met risicomanagement, compliance, audits en informatiebeveiligingsbeleid.
• Je hebt kennis vanBIO (bij voorkeur BIO2), cyberbeveiligingswet (voorheen NIS2/Wbni), AVG, ISO/IEC 27001 en ISO/IEC 27002.
• Daarnaast wil je je graag verdiepen en ontwikkelen in zaken die relevant zijn voor de Omgevingsdiensten, zoals de Wet Politiegegevens (Wpg), moderne beveiligingsmaatregelen (zoals IAM, Zero Trust, SIEM, EDR/XDR en netwerksegmentatie), Cloud beveiliging (bijvoorbeeld Microsoft 365 of Azure).Zo kun je via ons bijvoorbeeld een certificering als CCSP behalen.

Dit is jouw team

Vanuit het relatief nieuwe team Informatiebeveiliging en Privacy (IB&P) werk je vanuit DCMR voor alle vijf Zuid-Hollandse Omgevingsdiensten. Je werkt mee aan het verder vormgeven van deze samenwerking die nu vooral bestaat uit het delen van kennis, informatie en beleidsstukken, en het bespreken van casussen. Samen met de CISO, 3 Privacy Officers en 3 andere ISO’s draag je bij aan informatiebeveiliging en risicobeheersing. Daarnaast werk je samen met IT-afdelingen en externe leveranciers om de digitale veiligheid te waarborgen.

Voor meer informatie over de functie kun je bellen met David Vos, Teammanager Automatisering/ Kwartiermaker IB&P, op 06-31662020. Heb je meer informatie nodig over de procedure? Bel of Whatsapp dan met Matthijs van der Linden (06-52397062) of mail naar [e-mail]