Information Security Officer (ISO)

DCMR Milieudienst Rijnmond; Zuid-Holland; Hybrid; EUR 62,000 - 87,000; Full time

Benefits offered by this job

Sport- en thuiswerkvergoeding

Reiskostenvergoeding

NS business card

Persoonlijk ontwikkelbudget

IKB 22,37% salaris

Pensioen ABP

Smartphone en laptop

Job summary

DCMR Milieudienst Rijnmond zoekt een Information Security Officer (ISO) die een cruciale rol speelt in de digitale weerbaarheid van de Omgevingsdiensten van Zuid-Holland. Je adviseert over informatiebeveiliging, vertaalt wet- en regelgeving naar de praktijk en bewaakt naleving van het informatiebeveiligingsbeleid.

Je werkt in een team van IB&P met CISO en privacy officers, en coördineert incidenten, audits en ontwikkelingen rondom ISMS en beleid.

Qualifications

• HBO werk- en denkniveau met relevante opleiding in cybersecurity of informatica.
• Minimaal 3 jaar ervaring als Information Security Officer of vergelijkbare rol.
• Ervaring met risicomanagement, compliance, audits en informatiebeveiligingsbeleid.
• Kennis BIO2, AVG en ISO/IEC 27001/27002.

Responsibilities

• Toetsen van projecten en aanbestedingen op informatiebeveiliging volgens security by design.
• Begeleiden van audits en incidentrespons- en crisisoefeningen.
• Onderhouden en verder ontwikkelen van het ISMS en bijbehorende beleidsdocumentatie.
• Coördineren van informatiebeveiligingsincidenten via het Incident Response Plan en risicobeheersing.
• Ontwikkelen en uitvoeren van security awareness-activiteiten en rapporteren aan management en CISO.

Skills

Cybersecurity kennis

Wet- en regelgeving

Beveiligingsmaatregelen

Incident Response

Audits

Risk management

Communicatie

Education

HBO werk- en denkniveau

Cybersecurity/Informatica opleiding

CISSP/CISM/CISA/CRISC

Tools

IAM

Zero Trust

SIEM

EDR/XDR

Microsoft 365

Azure

Cloud security

Job description

• Een smartphone (iPhone of Samsung) en laptop;

Wil jij bijdragen aan de digitale veiligheid van de Omgevingsdiensten van Zuid-Holland? Heb jij diepgaande kennis van cybersecurity, wet- en regelgeving en technische beveiligingsmaatregelen? Dan is dit dé vacature voor jou!

Dit is jouw belangrijkste uitdaging

Als Information Security Officer ISO bij de vijf Omgevingsdiensten van Zuid-Holland speel je een cruciale rol in het waarborgen van onze digitale weerbaarheid. Je adviseert over informatiebeveiliging en cyberweerbaarheid, vertaalt wet- en regelgeving naar de praktijk en bewaakt de naleving van het informatiebeveiligingsbeleid.

Dit is wat je nog meer doet

• Toetsen van projecten, wijzigingen, leveranciersselecties en aanbestedingen op informatiebeveiliging volgens het principe security by design.
• Ondersteunen bij interne en externe audits, begeleiden van penetratietesten en toezien op de opvolging van bevindingen en verbetermaatregelen.
• Onderhouden en verder ontwikkelen van het Information Security Management System (ISMS) en bijbehorende beleidsdocumentatie, richtlijnen en procedures.
• Coördineren van informatiebeveiligingsincidenten door het beheren van het Incident Response Plan en het organiseren van incidentrespons- en crisisoefeningen.
• Ontwikkelen en uitvoeren van security awareness-activiteiten en rapporteren over de voortgang van informatiebeveiliging, risico's en compliance aan management en CISO.

Dit is wat jij daarvoor terugkrijgt

• Een maandinkomen van tussen € 5.522,- en € 7.793,- bruto per maand (schaal 11 cao Provincies) op basis van 36 uur per week, inschaling afhankelijk van je kennis en ervaring. Dat is opgebouwd uit het salaris (tussen € 4.513,- en € 6.368,-) en het Individueel Keuzebudget (IKB) van 22,37% van het salaris dat je kunt laten uitbetalen, (deels) opsparen, of juist inzetten voor bijv. vakantiegeld, 13e maand, extra verlof of fietsregeling. Het kan allemaal;
• Flexibiliteit in werktijden en waar je werkt. We werken hybride en je bent in deze functie ook vaak te vinden bij de andere omgevingsdiensten van Zuid-Holland;
• Diverse vergoedingen zoals een sport- en thuiswerkvergoeding, reiskostenvergoeding en een volledige reiskostenvergoeding op basis van openbaar vervoer (NS business card, voor een bijdrage van €15,- p.m. ook onbeperkt privé te gebruiken);
• Goed geregeld pensioen bij het ABP;
• Een smartphone (iPhone of Samsung) en laptop;
• Persoonlijk ontwikkelbudget van € 6.000,- per vijf jaar, naast het organisatie brede opleidingsbudget;
• Aanstelling voor één jaar, met de intentie het daarna om te zetten in een vast dienstverband;
• Een centraal gelegen, duurzaam en modern kantoor met goede bereikbaarheid. Ons kantoor grenst direct aan station Schiedam Centrum en aan de A20.

Dit is wie jij bent

• Je hebt minimaal hbo werk- en denkniveau en een relevante opleiding in Cybersecurity, Informatica of een vergelijkbaar vakgebied afgerond. Denk hierbij ook aan certificering zoals CISSP of CISM. CISA or CRISC.
• Je hebt minimaal 3 jaar ervaring als Information Security Officer, Security Adviseur of een vergelijkbare functie. Als dat binnen de overheid of een andere organisatie met een sterk gereguleerde informatievoorziening is dat mooi meegenomen.
• Je hebt ervaring met risicomanagement, compliance, audits en informatiebeveiligingsbeleid.
• Je hebt kennis van BIO (bij voorkeur BIO2), cyberbeveiligingswet (voorheen NIS2/Wbni), AVG, ISO/IEC 27001 en ISO/IEC 27002.
• Daarnaast wil je je graag verdiepen en ontwikkelen in zaken die relevant zijn voor de Omgevingsdiensten, zoals de Wet Politiegegevens (Wpg), moderne beveiligingsmaatregelen (zoals IAM, Zero Trust, SIEM, EDR/XDR en netwerksegmentatie), Cloud beveiliging (bijvoorbeeld Microsoft 365 of Azure). Zo kun je via ons bijvoorbeeld een certificering als CCSP behalen.

Dit is jouw team

Vanuit het relatief nieuwe team Informatiebeveiliging en Privacy (IB&P) werk je vanuit DCMR voor alle vijf Zuid-Hollandse Omgevingsdiensten. Je werkt mee aan het verder vormgeven van deze samenwerking die nu vooral bestaat uit het delen van kennis, informatie en beleidsstukken, en het bespreken van casussen. Samen met de CISO, 3 Privacy Officers en 3 andere ISO’s draag je bij aan informatiebeveiliging en risicobeheersing. Daarnaast werk je samen met IT-afdelingen en externe leveranciers om de digitale veiligheid te waarborgen.

Voor meer informatie over de functie kun je bellen met David Vos, Teammanager Automatisering/ Kwartiermaker IB&P, op 06-31662020. Heb je meer informatie nodig over de procedure? Bel of Whatsapp dan met Matthijs van der Linden (06-52397062) of mail [e-mail]