Information Security Officer (ISO) en ENSIA coördinator

Gemeente-Katwijk; Katwijk; On-site; EUR 65,000 - 78,000; Full time

Benefits offered by this job

Individueel keuzebudget 17,05%

ABP-pensioenregeling

Thuiswerken faciliteiten

Job summary

Gemeente Katwijk zoekt een Information Security Officer (ISO) en ENSIA-coördinator om data en processen aantoonbaar veilig te houden en toezicht te houden op naleving van nationale en Europese wetgeving op informatiebeveiliging.

Je werkt binnen het IB-team van Concernzaken en Advies en werkt nauw samen met privacy collega’s zoals de Functionaris Gegevensbescherming en de Privacy Officer.

Qualifications

• Minimaal een afgeronde HBO-opleiding op gebied van informatica, cybersecurity of security management.
• Ruime ervaring in een gemeentelijke/overheidsomgeving.
• Actuele kennis van IT en informatiebeveiliging en ervaring met ENSIA-verantwoording en ISMS.

Responsibilities

• Naleving van wet- en regelgeving, zoals Cyberbeveiligingswet en BIO2; ontwikkeling en implementatie van informatiebeveiligingsbeleid.
• Identificeren van compliance risico’s en adviseren over maatregelen.
• Inrichting en beheer van ISMS en rapporteren aan CISO en toezichthouders.
• Organiseren van ENSIA-proces en rapporteren van bevindingen aan relevante partijen.

Skills

Kennis van wet- en regelgeving

ISMS / informatiebeveiliging

Risicomanagement

CISSP/CISM/CISA (pre)

Education

HBO-opleiding informatica / cybersecurity / security management

Job description

Katwijk | Max. € 6.422 bruto per maand (schaal 11) bij 36 uur | 36 uur per week

Ben jij een ervaren professional die wil meebouwen aan onze informatiebeveiliging? Help jij ons om de gegevens van onze inwoners te beschermen en de continuïteit van onze dienstverlening te waarborgen? Dan hebben wij een uitdagende carrièrestap voor jou!

Als Information Security Officer (ISO) en ENSIA coördinator zorg je ervoor dat al onze data en werkprocessen aantoonbaar veilig zijn en blijven. Jouw inzet is cruciaal voor het borgen en naleven van de actuele wet- en regelgeving op het gebied van informatiebeveiliging, en je doet voorstellen voor nieuw intern beleid en maatregelen. Je verbindt strategie met uitvoering en zorgt dat informatiebeveiliging toekomstgericht en aantoonbaar ‘in control’ is. Je voert regie op informatiebeveiliging vanuit de tweede lijn (Three Lines Model) en ondersteunt de eerste lijn bij implementatie en borging. Ook werk je mee aan vraagstukken over continuïteit, privacy, ethiek en kunstmatige intelligentie. Je zoekt steeds weer naar de balans tussen veiligheid, werkbaarheid en kwaliteit.

Jouw belangrijkste verantwoordelijkheden:

• Naleving van wet- en regelgeving: Je volgt actief nationale en Europese wet- en regelgeving over informatiebeveiliging zoals de Cyberbeveiligingswet (NIS2), en ontwikkelt en implementeert samen met een tweede ISO nieuw informatiebeveiligingsbeleid en houdt toezicht op genomen maatregelen.
• Risicobeheer: Je identificeert compliance risico’s, voert risicoanalyses uit en adviseert over het nemen van maatregelen.
• ISMS: Inrichting, beheer en actueel houden van ons ISMS, en rapporteert over compliance aan de CISO, directie en toezichthouders.
• ENSIA-procescoördinatie: Organiseren en afhandelen van de jaarlijkse zelfevaluatie en ENSIA-verantwoording, en rapporteren over bevindingen aan relevante partijen.

Informatiebeveiliging bij de gemeente Katwijk

Je komt terecht in het IB-team binnen de unit Concernzaken en Advies dat een degelijke aanpak combineert met creativiteit. We werken binnen en buiten onze afdeling nauw samen om informatiebeveiliging naar een hoger niveau te tillen. We zetten verschillende middelen in om medewerkers bewust te maken van digitale risico’s. Samen met een tweede ISO en de CISO zorg je ervoor dat onze informatiebeveiliging up-to-date en aantoonbaar doeltreffend is. Daarnaast werk je veel samen met privacy collega's zoals de Functionaris Gegevensbescherming en de Privacy Officer.

Jouw visitekaartje

Je blijft actief op de hoogte van ontwikkelingen in relevante nationale en Europese wetgeving en zet deze kennis effectief om in beleid en maatregelen. Je denkt onafhankelijk en creatief. Ook onder druk blijf je standvastig en communiceer je helder. Je staat achter je ideeën. Je denkt analytisch en kritisch. Je richt je op het snel en efficiënt oplossen van problemen. Zo werk je mee aan duurzame oplossingen met impact.

Wat vragen wij

• Je beschikt minimaal over een afgeronde hbo-opleiding, bijvoorbeeld op het gebied van informatica, cybersecurity/informatiebeveiliging of security management;
• Ruime werkervaring met een gemeentelijke of andere overheidsomgeving;
• Actuele kennis op het gebied van IT en informatiebeveiliging en hebt ervaring met het ENSIA-verantwoording proces en het gebruik van een ISMS;
• Je beschikt over grondige kennis van relevante wetgeving op het gebied van informatiebeveiliging zoals de Cyberbeveiligingswet, Baseline Informatiebeveiliging Overheid (BIO2), ISO/IEC 27001, ISO27002 beveiligingsnormen en bijbehorende beheersmaatregelen;
• Een certificering als CISSP, CISM of CISA is een pre.

Wat bieden we

We bieden je natuurlijk uitstekende arbeidsvoorwaarden, zoals:

• Je salaris bedraagt maximaal € 6.422,- per maand o.b.v. 36 u/wk (schaal 11 en afhankelijk van je werkervaring);
• Je ontvangt een individueel keuzebudget van 17,05%, dat je naar eigen inzicht kan inzetten voor b.v. extra salaris, vakantiedagen of extra opleidingen;
• Je treedt in dienst voor een jaar, bevalt het van beide kanten? Dan treed je vast in dienst;
• Je bouwt een keuzepensioen via het ABP-pensioenfonds;
• Je krijgt van ons faciliteiten om verantwoord thuis te werken.

Voor meer informatie over deze vacature neem je contact op met Mark Koelewijn via 071-406 5000 Mark is CISO en vertelt je graag hoe we als Katwijk omgaan met informatiebeveiliging.

We houden de procedure graag overzichtelijk. De gesprekken staan gepland in de week van 26 oktober. De exacte datum en tijd volgen nog.

Dienstverband Bepaalde tijd met uitzicht op onbepaalde tijd