Information Security Officer (ISO)

Datisgoedvoorelkaar; Sint Odiliënberg; On-site; EUR 58,000 - 70,000; Full time

Benefits offered by this job

IKB-budget 17,05%

Reiskostenvergoeding

Ouderschapsverlof

Thuiswerkbudget

Opleidingen en trainingen

Job summary

Servicecentrum MER zoekt een Information Security Officer om samen met het cluster gegevensveiligheid het informatiebeveiligingsbeleid te ontwikkelen en toe te passen bij MER en de MER-gemeenten.

Je vervult een sleutelrol bij het inschatten van risico’s op gebied van beleid, techniek, processen en menselijk gedrag, en rapporteert aan CISO en manager Informatisering. Certificeringen zijn een pré en kennis van ISO27001/ BIO2 zijn gewenst.

Qualifications

• HBO+ werk- en denkniveau, bij voorkeur met een diploma in informatie- of bedrijfskunde.
• Relevante certificeringen zijn een pré.
• Kennis van ISO27001/ ISO27002, BIO2 en Cbw.
• Kennis en ervaring met risicomanagement en continuïteitsmanagement.

Responsibilities

• Je werkt samen met de CISO en ISO aan ontwikkeling en toepassing van het informatiebeveiligingsbeleid.
• Geeft advies over informatiebeveiligingsrisico’s aan management en directie.
• Verantwoordelijk voor risicoanalyses en coördinatie hiervan.
• Organiseert bewustwordings- en trainingactiviteiten.
• Coördineert de afhandeling van informatiebeveiligingsincidenten.

Skills

Communicatieve vaardigheden

Basiskennis ISO27001

Education

HBO+ werk- en denkniveau; diploma in informatie- of bedrijfskunde

Job description

Als information security officer doorzie jij informatiebeveiligingsrisico’s en geef jij helder advies; juist wanneer beleid en praktijk schuren. Jij speelt een essentiële rol om informatie te beschermen bij Servicecentrum MER en de MER-gemeenten.

Maak impact op lokaal niveau met jouw expertise.

Wat ga je doen?

Als Information Security Officer zorg jij samen met de collega’s van cluster gegevensveiligheid voor de ontwikkeling en toepassing van het informatiebeveiligingsbeleid van Servicecentrum MER en de drie MER-gemeenten.

Jij vervult een sleutelfunctie voor de organisaties om goede risicoafwegingen te maken op het snijvlak van beleid, techniek, proces en menselijk gedrag. Verder hoort het volgende bij jouw verantwoordelijkheden:

• Je bent samen met de CISO en andere ISO eerste aanspreekpunt voor alle informatiebeveiliging gerelateerde onderwerpen binnen de organisaties;
• Je werkt nauw samen met de collega’s binnen het cluster gegevensveiligheid en participeert in of leidt projectgroepen;
• Je actualiseert en onderhoudt informatiebeveiligingsbeleid en -procedures conform wet- en regelgeving;
• Je voert risicoanalyses uit, coördineert risicoanalyses of ondersteunt hierbij;
• Je adviseert management en directie over informatiebeveiligingsrisico’s;
• Je ondersteunt de organisatie bij de implementatie van het informatiebeveiligingsbeleid;
• Je organiseert bewustwordings- en trainingsactiviteiten;
• Je voert interne controles uit op de naleving van de BIO en onderhoudt de PDCA-cyclus;
• Je coördineert de afhandeling van informatiebeveiligingsincidenten;
• Je treedt op als vertrouwd contactpersoon informatiebeveiliging (VCIB) voor landelijke instanties;
• Je treedt op als ENSIA-coördinator.

Werken bij

Je wordt onderdeel van cluster gegevensveiligheid binnen het hechte en dynamische team Informatisering (60 collega’s) van Servicecentrum MER, de krachtige uitvoeringspartner voor de gemeenten Maasgouw, Echt-Susteren en Roerdalen. Hoewel jouw standplaats in de gemeente Roerdalen is, werk je ook met grote regelmaat vanuit de gemeentehuizen in Echt-Susteren en Maasgouw. We zoeken actief de verbinding met elkaar en willen onze positie binnen de organisaties verder verstevigen; daar kun jij aan bijdragen!

Wij zijn op een laagdrempelige manier binnen onze organisaties dé logische partner voor alle vraagstukken over informatiebeveiliging en privacy. Wij vinden dat informatiebeveiliging en privacy hand in hand gaan en werken binnen het cluster gegevensveiligheid daarom zeer nauw samen. Je legt verantwoording af aan de CISO en de manager Informatisering. Functionele aansturing vindt plaats door de CISO.

Wie ben jij?

We zijn op zoek naar een Information Security Officer die een verbindende rol vervult om informatieveiligheid naar een hoger niveau te brengen binnen de MER-organisaties. Je zoekt hierbij proactief de samenwerking op met de vakafdeling. Je bent communicatief vaardig en kan de (technische) vakinhoud op laagdrempelige manier overbrengen op anderen. Je durft initiatief te nemen om collega’s en leidinggevenden te wijzen op risico’s en helpt hen om passende maatregelen te nemen.

Je komt te werken in een dynamische omgeving, waar je te maken krijgt met veel collega’s, belangen, projecten en taken. Je schakelt snel tussen verschillende vraagstukken, houdt het hoofd koel en bewaart het overzicht. Jij krijgt energie van de grote afwisseling die je tegenkomt in je werkzaamheden, waarbij geen dag hetzelfde is en je blijft leren.

• Je beschikt over HBO+ werk- en denkniveau, en hebt bij voorkeur een diploma in de richting van informatie- of bedrijfskunde. Relevante certificeringen zijn een pré;
• Je bent op de hoogte van actuele ontwikkelingen op het gebied van informatiebeveiliging (ISO27001 en -2, BIO2, Cbw);
• Je hebt kennis en ervaring op het gebied van risicomanagement en continuïteitsmanagement.

We worden extra blij wanneer je:

• Begrijpt hoe een netwerk- en applicatielandschap is opgebouwd en je affiniteit hebt met ICT en techniek;
• Kennis hebt van en ervaring met gemeentelijke of complexe organisaties;
• Bekend bent met projectmatig werken en projectmanagement;
• Enige relevante werkervaring hebt in een vergelijkbare of gerelateerde functie in informatisering of risicomanagement;
• Basiskennis hebt van de Algemene verordening gegevensbescherming.

Wij bieden jou:

• Een salaris van maximaal 5.714,-bruto per maand (schaal 10 CAO SGO peildatum 1-1-2027, o.b.v. 36 uur).
• Je krijgt een jaarcontract met uitzicht op een overeenkomst voor onbepaalde tijd voor 32-36 uur per week.
• Een Individueel Keuzebudget (IKB) van 17,05% boven op je salaris, vrij te besteden aan bijvoorbeeld extra verlof, een fiets of als extra inkomen.
• Je bent daar waar je nodig bent tijdens reguliere kantooruren. Daarbuiten bieden we alle vrijheid om je werk zo in te delen zoals voor jou goed past. Inclusief een ruim budget voor het inrichten van je thuiswerkplek.
• Ruime mogelijkheden voor persoonlijke en professionele ontwikkeling via opleidingen en trainingen.
• Goede secundaire arbeidsvoorwaarden, zoals een reiskostenvergoeding en betaald ouderschapsverlof.

• Reageer vóór maandag 16 november a.s.

Na de sluitingsdatum ontvang je zo spoedig mogelijk, maar uiterlijk binnen 5 werkdagen, een eerste reactie op jouw sollicitatie.

Informatie over de procedure

Voor meer informatie over de functie kun je contact opnemen met Nico de Vogel, CISO, via telefoonnummer 0475-25 55 46 of [e-mail]. Voor vragen over de procedure kun je terecht bij de servicedesk HRM via telefoonnummer

0475-255 396.

Integriteit is een van de belangrijke speerpunten binnen onze organisatie. Daarom is een geldige Verklaring Omtrent Gedrag (VOG) een voorwaarde bij het sluiten van een arbeidsovereenkomst. Een selectieassessment en het vragen naar referenties kan onderdeel uitmaken van de procedure.