Information Security Officer (ISO) en ENSIA coördinator

Unit Concernzaken en Advies; Katwijk; On-site; EUR 65,000 - 78,000; Full time

Benefits offered by this job

Salaris tot €6.422,-/maand (36 uur)

Individueel keuzebudget 17,05%

Tijdelijk met uitzicht op vast dienst

Keuzepensioen via ABP

Facilities voor verantwoord thuis/tele

Job summary

Gemeente Katwijk zoekt een Information Security Officer en ENSIA-coördinator om data en processen aantoonbaar veilig te houden. Je koppelt beleid aan uitvoering en stuurt informatiebeveiliging vanuit de tweede lijn aan. Je werkt samen met privacy-collega’s en de CISO om risico’s te beheersen en processen te verbeteren.

Je werkt in een team dat wandelt tussen juridische eisen en praktische uitvoering, met oog voor continuïteit en betrouwbaarheid van dienstverlening aan inwoners.

Qualifications

• Minimaal een afgeronde HBO-opleiding op gebied van informatica, cybersecurity of security management.
• Ruime ervaring in gemeentelijke/overheidsomgevingen.
• Actuele kennis van IT/informatiebeveiliging en ENSIA-verantwoording.
• Kennis van relevante wet- en regelgeving zoals Cyberbeveiligingswet en BIO2; ISO/IEC 27001 is een voordeel.

Responsibilities

• Bewaken en borgen van informatiebeveiliging volgens de tweede lijn (Three Lines Model).
• Coördineren van ENSIA-rapportage en verantwoording aan relevante partijen.
• Ontwikkelen en implementeren van nieuw informatiebeveiligingsbeleid en maatregelen.
• Samenwerken met privacy-collega’s en CISO voor continue verbetering.

Education

HBO-opleiding informatica/cybersecurity/security management

Tools

ENSIA

ISMS

Cyberwetgeving (BIO2, NIS2)

ISO/IEC 27001

Job description

Katwijk | Max. € 6.422 bruto per maand (schaal 11) bij 36 uur | 36 uur per week

Ben jij een ervaren professional die wil meebouwen aan onze informatiebeveiliging? Help jij ons om de gegevens van onze inwoners te beschermen en de continuïteit van onze dienstverlening te waarborgen? Dan hebben wij een uitdagende carrièrestap voor jou!

Als Information Security Officer (ISO) en ENSIA coördinator zorg je ervoor dat al onze data en werkprocessen aantoonbaar veilig zijn en blijven. Jouw inzet is cruciaal voor het borgen en naleven van de actuele wet- en regelgeving op het gebied van informatiebeveiliging, en je doet voorstellen voor nieuw intern beleid en maatregelen. Je verbindt strategie met uitvoering en zorgt dat informatiebeveiliging toekomstgericht en aantoonbaar ‘in control’ is. Je voert regie op informatiebeveiliging vanuit de tweede lijn (Three Lines Model) en ondersteunt de eerste lijn bij implementatie en borging. Ook werk je mee aan vraagstukken over continuïteit, privacy, ethiek en kunstmatige intelligentie. Je zoekt steeds weer naar de balans tussen veiligheid, werkbaarheid en kwaliteit.

Jouw belangrijkste verantwoordelijkheden:

• Naleving van wet- en regelgeving: Je volgt actief nationale en Europese wet- en regelgeving over informatiebeveiliging zoals de Cyberbeveiligingswet (NIS2), en ontwikkelt en implementeert samen met een tweede ISO nieuw informatiebeveiligingsbeleid en houdt toezicht op genomen maatregelen.
• Risicobeheer: Je identificeert compliance risico’s, voert risicoanalyses uit en adviseert over het nemen van maatregelen.
• ISMS: Inrichting, beheer en actueel houden van ons ISMS, en rapporteert over compliance aan de CISO, directie en toezichthouders.
• ENSIA-procescoördinatie: Organiseren en afhandelen van de jaarlijkse zelfevaluatie en ENSIA-verantwoording, en rapporteren over bevindingen aan relevante partijen.

Informatiebeveiliging bij de gemeente Katwijk

Je komt terecht in het IB-team binnen de unit Concernzaken en Advies dat een degelijke aanpak combineert met creativiteit. We werken binnen en buiten onze afdeling nauw samen om informatiebeveiliging naar een hoger niveau te tillen. We zetten verschillende middelen in om medewerkers bewust te maken van digitale risico’s. Samen met een tweede ISO en de CISO zorg je ervoor dat onze informatiebeveiliging up-to-date en aantoonbaar doeltreffend is. Daarnaast werk je veel samen met privacy collega's zoals de Functionaris Gegevensbescherming en de Privacy Officer.

Jouw visitekaartje

Je blijft actief op de hoogte van ontwikkelingen in relevante nationale en Europese wetgeving en zet deze kennis effectief om in beleid en maatregelen. Je denkt onafhankelijk en creatief. Ook onder druk blijf je standvastig en communiceer je helder. Je staat achter je ideeën. Je denkt analytisch en kritisch. Je richt je op het snel en efficiënt oplossen van problemen. Zo werk je mee aan duurzame oplossingen met impact.

Wat vragen wij

• Je beschikt minimaal over een afgeronde hbo-opleiding, bijvoorbeeld op het gebied van informatica, cybersecurity/informatiebeveiliging of security management;
• Ruime werkervaring met een gemeentelijke of andere overheidsomgeving;
• Actuele kennis op het gebied van IT en informatiebeveiliging en hebt ervaring met het ENSIA-verantwoording proces en het gebruik van een ISMS;
• Je beschikt over grondige kennis van relevante wetgeving op het gebied van informatiebeveiliging zoals de Cyberbeveiligingswet, Baseline Informatiebeveiliging Overheid (BIO2), ISO/IEC 27001, ISO27002 beveiligingsnormen en bijbehorende beheersmaatregelen;
• Een certificering als CISSP, CISM of CISA is een pre.

Wat bieden we

We bieden je natuurlijk uitstekende arbeidsvoorwaarden, zoals:

• Je salaris bedraagt maximaal € 6.422,- per maand o.b.v. 36 u/wk (schaal 11 en afhankelijk van je werkervaring);
• Je ontvangt een individueel keuzebudget van 17,05%, dat je naar eigen inzicht kan inzetten voor b.v. extra salaris, vakantiedagen of extra opleidingen;
• Je treedt in dienst voor een jaar, bevalt het van beide kanten? Dan treed je vast in dienst;
• Je bouwt een keuzepensioen via het ABP-pensioenfonds;
• Je krijgt van ons faciliteiten om verantwoord thuis te werken.

Voor meer informatie over deze vacature neem je contact op met Mark Koelewijn via 071-406 5000 Mark is CISO en vertelt je graag hoe we als Katwijk omgaan met informatiebeveiliging.

We houden de procedure graag overzichtelijk. De gesprekken staan gepland in de week van 26 oktober. De exacte datum en tijd volgen nog.

Dienstverband Bepaalde tijd met uitzicht op onbepaalde tijd