- Adviseren van de organisatie en de CISO over informatiebeveiliging.
- Uitvoeren van risicoanalyses voor risicobeheersing.
- Adviseren over maatregelen voor risicobeheersing.
- Bijdragen aan de inrichting en het beheer van het ISMS.
- Beleidsstukken schrijven, inclusief herziening, voor de structurele inrichting van informatieveiligheid.
- Het bewustzijn over informatiebeveiliging bevorderen binnen de gemeenten en onder collega’s.
- Samenwerken met Privacy Officers aan DPIA’s, verwerkersovereenkomsten en convenanten.
- Informatiebeveiligingsaanbestedingen ondersteunen met het invullen van PVE’s en het beantwoorden van NVI’s.
Functieomschrijving
- Adviseren van de organisatie en de CISO over informatiebeveiliging.
- Uitvoeren van risicoanalyses voor risicobeheersing.
- Adviseren over maatregelen voor risicobeheersing.
- Bijdragen aan de inrichting en het beheer van het ISMS.
- Beleidsstukken schrijven, inclusief herziening, voor de structurele inrichting van informatieveiligheid.
- Het bewustzijn over informatiebeveiliging bevorderen binnen de gemeenten en onder collega’s.
- Samenwerken met Privacy Officers aan DPIA’s, verwerkersovereenkomsten en convenanten.
- Informatiebeveiligingsaanbestedingen ondersteunen met het invullen van PVE’s en het beantwoorden van NVI’s.
In de praktijk
In deze rol richt je je op de informatieveiligheid van de interne bedrijfsvoering en het externe dreigingslandschap. Je helpt data en werkprocessen veilig te houden en draagt bij aan de naleving van BIO2. Je werkt vanuit de tweede lijn in een decentraal team voor Privacy en Informatieveiligheid, waar je de eerste lijn adviseert en ondersteunt bij de uitvoering en borging van beleidsstukken en wetgeving. De CISO en FG zijn staffuncties binnen Strategie en Control, de TISO is ondergebracht bij ICT en Functioneel Beheer en de Privacy Officers en ISO’s bij Bedrijfsinformatie en Compliance. Hybride werken is in overleg mogelijk.
Functie eisen
- Je hebt hbo- of wo-werk- en -denkniveau.
- Je hebt een specialisatie op het gebied van informatiebeveiliging.
- Je hebt diepgaande kennis van wetgeving en normen op het gebied van informatiebeveiliging, waaronder de Cyberbeveiligingswet, BIO2, ISO/IEC 27001 en ISO 27002.
- Je hebt bij voorkeur ervaring binnen een gemeentelijke organisatie; dit werkt in je voordeel.
Aanbod
B&P Professionals is NBBU-lid. Hierbij geldt volledig het principe "gelijk loon voor gelijk werk vanaf dag één". Dit houdt in:
- Salaris conform CAO Gemeenten schaal 9/10 €3.568,- tot €5.624,- op basis van een fulltime dienstverband
- Vakantietoeslag van 8,33%.
- Individueel keuze budget conform CAO opdrachtgever.
- Reiskostenvergoeding conform CAO opdrachtgever.
- Pensioenopbouw.
- Diverse opleidingsmogelijkheden.
- Deelname aan uitjes en bijeenkomsten.
- Goede persoonlijke begeleiding door de interne organisatie van B&P Professionals.