Medewerker ISO (Information Security Officer)

Bij Oranje; Zuid-Holland; On-site; EUR 55,000 - 90,000; Full time

Job summary

Bij Oranje zoekt een ISO-adviseur die bijdraagt aan de informatieveiligheid van de organisatie. Je richt je op zowel interne bedrijfsvoering als het externe dreigingslandschap en zorgt voor naleving van BIO2 en relevante normen.

Je geeft advies aan de CISO, verhoogt het bewustzijn en werkt aan DPIA’s, verwerkersovereenkomsten en convenanten. Samen met privacy en security-teams borg je beleid en risicobeheersing.

Qualifications

• HBO-/WO-niveau vereist of gelijkwaardig door ervaring.
• Specialisatie op informatiebeveiliging is vereist.
• Werkervaring in een gemeentelijke organisatie is een voordeel.
• Diepgaande kennis van relevante wet- en regelgeving zoals BIO2 en ISO/IEC 27001.

Responsibilities

• Geef gevraagd en ongevraagd advies over informatiebeveiliging aan de organisatie en CISO.
• Bevorder bewustzijn van informatiebeveiliging binnen gemeenten en bij collega’s.
• Draag bij aan aanbestedingen en het invullen van PVE’s en beantwoorden van NVI’s.
• Schrijf en herzie beleidsstukken om informatiebeveiliging structureel in te richten.
• Werk samen met Privacy Officers aan DPIA’s en verwerkersovereenkomsten.
• Voer analyses uit en geef advies over risicobeheersing.
• Draag bij aan inrichting en beheer van het ISMS.

Skills

Informatiebeveiliging

Beleid schrijven

Risicobeheer

Education

HBO-/WO-niveau

Job description

Opdrachtomschrijving Als ISO draag jij bij aan de informatieveiligheid van HLTsamen. Je richt je op de interne bedrijfsvoering maar ook het externe dreigingslandschap van onze organisatie. Je zorgt ervoor dat onze data en werkprocessen veilig blijven en je draagt actief bij aan de naleving van de Baseline Informatiebeveiliging Overheid (BIO2). Als ISO bij HLTsamen werk je samen met het team Privacy en Informatieveiligheid (PIV) voor een weerbare organisatie. Dit doe je vanuit de tweede lijn waarin je de eerste lijn adviseert en ondersteunt in de uitvoering en borging van beleidsstukken en wetgeving. Team privacy en informatieveiligheid is een decentraal team binnne HLTsamen. De CISO en FG zijn als staffuncties gepositioneerd binnen team Strategie en Control. De TISO is gepositioneerd in team ICT en Functioneel beheer en de PO’s en ISO zijn ondergebracht in het team Bedrijfsinformatie en Compliance.

Wat ga je doen:

• Geef je gevraagd en ongevraagd advies aan onze organisatie en CISO over informatiebeveiliging;
• Bevorder je bewustzijn over informatiebeveiliging binnen onze gemeenten en bij je collega’s;
• Draag je bij aan aanbestedingen op het gebied van infromatiebeveiliging zoals het invullen van PVE’s en beantwoorden van NVI’s;
• Help je met het schrijven en herzien van beleidsstukken om informatieveiligheid structureel in te richten;
• Werk je samen met Privacy Officers aan het rond krijgen van DPIA’s, verwerkersovereenkomsten en convenanten;
• Werk je aan risicobeheersing door analyses uit te voeren en maatregelen te adviseren;
• Draag je bij aan de inrichting en het beheer van ons ISMS

Functie-eisen

• HBO-/WO-werk- en – denkniveau;
• Specialisatie op het gebied van informatiebeveiliging
• Ervaring met het werken in een gemeentelijke organisatie werkt in je voordeel
• Diepgaande kennis in wetgeving op het gebied van informatiebeveiliging als de Cyberbeveiligingswet, BIO2, ISO/IEC 27001 en ISO27002 beveiligingsnormen.