Information Security Officer (ISO) en ENSIA coördinator

Gemeente Katwijk; Katwijk; On-site; EUR 43,000 - 72,000; Full time

Benefits offered by this job

Individueel keuzebudget 17,05%

Vast dienstverband na proeftijd

ABP-pensioenfonds

Job summary

Gemeente Katwijk zoekt een Information Security Officer (ISO) en ENSIA coördinator om data en werkprocessen aantoonbaar veilig te houden en conform wet- en regelgeving te borgen. Je werkt in de tweede lijn en ondersteunt de eerste lijn bij implementatie en lopende borging.

Je hebt ruime ervaring in een overheidsomgeving, kent cyberwetgeving zoals NIS2 en BIO2 en werkt actief mee aan continuïteit, privacy en ethiek in een publieke context.

Qualifications

• Minimaal HBO-opleiding op gebied van informatica, cybersecurity/informatiebeveiliging of security management.
• Ruime werkervaring in een gemeentelijke of overheidsomgeving.
• Actuele kennis van IT/informatiebeveiliging en ENSIA-verantwoording, met ISMS-ervaring.
• Kennis van Cyberbeveiligingswet, BIO2, ISO/IEC 27001/27002 en beheersmaatregelen; CISSP/CISM/CISA is een pre.

Responsibilities

• Zorgen voor aantoonbare beveiliging van data en werkprocessen volgens wet- en regelgeving.
• Regie op ISMS en rapportage aan CISO, directie en toezichthouders.
• Coördinatie van ENSIA-processen en jaarlijkse zelfevaluatie.
• Ondersteunen van vraagstukken rondom continuïteit, privacy en ethiek.

Skills

Overheidsomgeving

Informatiebeveiliging

NIS2/BIO2 kennis

ISO27001/27002 kennis

Education

HBO-opleiding informatica/cybersecurity/security management

Tools

ISMS

ENSIA verantwoording

Job description

Information Security Officer (ISO) en ENSIA coördinator

Katwijk | Max. € 6.422 bruto per maand (schaal 11) bij 36 uur | 36 uur per week

Ben jij een ervaren professional die wil meebouwen aan onze informatiebeveiliging? Help jij ons om de gegevens van onze inwoners te beschermen en de continuïteit van onze dienstverlening te waarborgen? Dan hebben wij een uitdagende carrièrestap voor jou!

Wat ga je doen?

Als Information Security Officer (ISO) en ENSIA coördinator zorg je ervoor dat al onze data en werkprocessen aantoonbaar veilig zijn en blijven. Jouw inzet is cruciaal voor het borgen en naleven van de actuele wet- en regelgeving op het gebied van informatiebeveiliging, en je doet voorstellen voor nieuw intern beleid en maatregelen. Je verbindt strategie met uitvoering en zorgt dat informatiebeveiliging toekomstgericht en aantoonbaar ‘in control’ is. Je voert regie op informatiebeveiliging vanuit de tweede lijn (Three Lines Model) en ondersteunt de eerste lijn bij implementatie en borging. Ook werk je mee aan vraagstukken over continuïteit, privacy, ethiek en kunstmatige intelligentie. Je zoekt steeds weer naar de balans tussen veiligheid, werkbaarheid en kwaliteit.

Jouw belangrijkste verantwoordelijkheden:

• Naleving van wet- en regelgeving: Je volgt actief nationale en Europese wet- en regelgeving over informatiebeveiliging zoals de Cyberbeveiligingswet (NIS2), en ontwikkelt en implementeert samen met een tweede ISO nieuw informatiebeveiligingsbeleid en houdt toezicht op genomen maatregelen.
• Risicobeheer: Je identificeert compliance risico’s, voert risicoanalyses uit en adviseert over het nemen van maatregelen.
• ISMS: Inrichting, beheer en actueel houden van ons ISMS, en rapporteert over compliance aan de CISO, directie en toezichthouders.
• ENSIA-procescoördinatie: Organiseren en afhandelen van de jaarlijkse zelfevaluatie en ENSIA-verantwoording, en rapporteren over bevindingen aan relevante partijen.

Informatiebeveiliging bij de gemeente Katwijk

Je komt terecht in het IB-team binnen de unit Concernzaken en Advies dat een degelijke aanpak combineert met creativiteit. We werken binnen en buiten onze afdeling nauw samen om informatiebeveiliging naar een hoger niveau te tillen. We zetten verschillende middelen in om medewerkers bewust te maken van digitale risico’s. Samen met een tweede ISO en de CISO zorg je ervoor dat onze informatiebeveiliging up-to-date en aantoonbaar doeltreffend is. Daarnaast werk je veel samen met privacy collega's zoals de Functionaris Gegevensbescherming en de Privacy Officer.

Jouw visitekaartje

Je blijft actief op de hoogte van ontwikkelingen in relevante nationale en Europese wetgeving en zet deze kennis effectief om in beleid en maatregelen. Je denkt onafhankelijk en creatief. Ook onder druk blijf je standvastig en communiceer je helder. Je staat achter je ideeën. Je denkt analytisch en kritisch. Je richt je op het snel en efficiënt oplossen van problemen. Zo werk je mee aan duurzame oplossingen met impact.

Wat vragen wij

• Je beschikt minimaal over een afgeronde hbo-opleiding, bijvoorbeeld op het gebied van informatica, cybersecurity/informatiebeveiliging of security management;
• Ruime werkervaring met een gemeentelijke of andere overheidsomgeving;
• Actuele kennis op het gebied van IT en informatiebeveiliging en hebt ervaring met het ENSIA-verantwoording proces en het gebruik van een ISMS;
• Je beschikt over grondige kennis van relevante wetgeving op het gebied van informatiebeveiliging zoals de Cyberbeveiligingswet, Baseline Informatiebeveiliging Overheid (BIO2), ISO/IEC 27001, ISO27002 beveiligingsnormen en bijbehorende beheersmaatregelen;
• Een certificering als CISSP, CISM of CISA is een pre.

Wat bieden we

We bieden je natuurlijk uitstekende arbeidsvoorwaarden, zoals:

• Je salaris bedraagt maximaal € 6.422,- per maand o.b.v. 36 u/wk (schaal 11 en afhankelijk van je werkervaring);
• Je ontvangt een individueel keuzebudget van 17,05%, dat je naar eigen inzicht kan inzetten voor b.v. extra salaris, vakantiedagen of extra opleidingen;
• Je treedt in dienst voor een jaar, bevalt het van beide kanten? Dan treed je vast in dienst;
• Je bouwt een keuzepensioen via het ABP-pensioenfonds;
• Je krijgt van ons faciliteiten om verantwoord thuis te werken.

Online solliciteren & meer informatie

Voor meer informatie over deze vacature neem je contact op met Mark Koelewijn via 071-406 5000 Mark is CISO en vertelt je graag hoe we als Katwijk omgaan met informatiebeveiliging.

De aanvraagdeadline is 25 oktober.

Even praktisch

We houden de procedure graag overzichtelijk. De gesprekken staan gepland in de week van 26 oktober. De exacte datum en tijd volgen nog.