Security Officer

Bright Professionals; Breda; Sur place; EUR 55 000 - 75 000; Plein temps

Résumé du poste

Gemeente Breda zoekt een Security Officer die complexe risico’s omzet in heldere adviezen en concrete maatregelen. Je voert zelfstandig informatiebeveiligingsrisicoanalyses uit, adviseert projecten en draagt bij aan DPIA’s, met aandacht voor privacy, beveiliging en haalbaarheid.

Je werkt aan geselecteerde projecten, regisseert inhoudelijk, betrekt deskundigen en legt bevindingen vast. Een HBO-opleiding en 3 jaar relevante ervaring zijn gewenst; kennis van ISO 27001/27002 en BIO2 is een pré.

Qualifications

• Minimaal een afgeronde HBO-opleiding.
• Minimaal 3 jaar aantoonbare werkervaring in de afgelopen vijf jaar als Security Officer, Information Security Officer of adviseur informatiebeveiliging.
• Ervaring met zelfstandig uitvoeren van informatiebeveiligingsrisicoanalyses.
• Ervaring met adviseren van projecten over passende beveiligingsmaatregelen.
• Kennis van ISO 27001/27002 en BIO2.
• Nederlands uitstekend in woord en schrift.
• Pré: ervaring bij gemeente of overheid.
• Pré: ervaring met DPIA’s.
• Pré: CISSP, CISM.
• Pré: CRISC, CCSP of Security+.

Responsabilités

• Voer zelfstandig informatiebeveiligingsrisicoanalyses uit voor geselecteerde projecten.
• Breng dreigingen, kwetsbaarheden en gevolgen in kaart.
• Adviseer projectleiders en proceseigenaren over beveiligingsmaatregelen.
• Voer DPIA’s uit of ondersteun deze inhoudelijk.
• Werk samen met privacy officers, proceseigenaren en technische specialisten.
• Leg bevindingen, risico’s, maatregelen en acties vast.

Connaissances

Analytisch vermogen

Nederlandse taal

Adviesvaardigheid

Organisatiesensitiviteit

Overtuigingskracht

Stakeholder samenwerking

Pragmatische risicogerichte aanpak

Formation

HBO-opleiding

Description du poste

Voor Gemeente Breda zoeken wij een Security Officer.

Wil jij projecten aantoonbaar veiliger maken?

Als Security Officer vertaal je complexe risico’s naar heldere adviezen, concrete maatregelen en resultaten waarop collega’s kunnen vertrouwen. Je voert zelfstandig informatiebeveiligingsrisicoanalyses uit, adviseert projecten en draagt bij aan Data Protection Impact Assessments (DPIA’s).

Je brengt risico’s vroegtijdig in beeld en helpt projectleiders, proceseigenaren en inhoudelijke specialisten om bewuste keuzes te maken. Je kijkt niet alleen naar regels en normen, maar ook naar wat in de praktijk nodig en haalbaar is. Zo help je informatiebeveiliging een vanzelfsprekend onderdeel van projecten te maken.

Wat ga je doen?

Je werkt aan geselecteerde projecten, risicoanalyses en DPIA’s. Per opdracht worden de scope, planning, betrokken collega’s en gewenste resultaten vastgesteld. Vervolgens neem je zelfstandig de inhoudelijke regie. Je brengt structuur aan, betrekt de juiste deskundigen en legt je bevindingen duidelijk vast.

Je combineert een scherpe analyse met een pragmatische aanpak. Je stelt kritische vragen en houdt tegelijk de voortgang van projecten in het oog. Je maakt duidelijk welke risico’s er zijn, welke maatregelen mogelijk zijn en welke restrisico’s daarna overblijven.

Je houdt je onder andere bezig met:

• Je voert zelfstandig informatiebeveiligingsrisicoanalyses uit voor geselecteerde projecten.
• Je brengt dreigingen, kwetsbaarheden en mogelijke gevolgen zorgvuldig in kaart.
• Je adviseert projectleiders en proceseigenaren over passende en uitvoerbare beveiligingsmaatregelen.
• Je voert DPIA’s uit of ondersteunt deze inhoudelijk vanuit jouw expertise in informatiebeveiliging.
• Je werkt samen met privacy officers, proceseigenaren en inhoudelijke en technische specialisten.
• Je legt bevindingen, risico’s, maatregelen, eigenaren en vervolgacties helder en navolgbaar vast.
• Je bewaakt de samenhang tussen privacy, informatiebeveiliging, processen en techniek.
• Je bespreekt je adviezen met de verantwoordelijke opdrachtgever en betrokken adviseurs.
• Je levert afgeronde, bruikbare en overdraagbare analyses en projectadviezen op.
• Je draagt je resultaten zorgvuldig over aan de proceseigenaar en andere betrokken collega’s.

De verantwoordelijkheid voor besluitvorming, risicoacceptatie en de uitvoering van maatregelen ligt bij de verantwoordelijke lijn- en projecteigenaren. Jij geeft hun de informatie en adviezen waarmee zij onderbouwde keuzes kunnen maken.

Je richt je op tijdelijke, projectgerichte versterking. Je focus ligt op geselecteerde projecten en afgesproken resultaten.

Jouw profiel

Je bent analytisch sterk en kunt complexe informatie terugbrengen tot de kern. Je werkt zelfstandig en zoekt actief de samenwerking op wanneer verschillende expertises nodig zijn. Je communiceert duidelijk met zowel technische specialisten als collega’s zonder technische achtergrond.

Je werkt risicogericht en past normen zorgvuldig toe, zonder de praktische context uit het oog te verliezen. Je bent organisatiesensitief, overtuigend en resultaatgericht. Met jouw betrokkenheid en adviesvaardigheid help je collega’s vooruit.

Daarnaast breng je het volgende mee:

• Je hebt minimaal een afgeronde hbo-opleiding.
• Je hebt minimaal drie jaar aantoonbare werkervaring in de afgelopen vijf jaar als Security Officer, Information Security Officer of adviseur informatiebeveiliging.
• Je hebt ervaring met het zelfstandig uitvoeren van informatiebeveiligingsrisicoanalyses.
• Je hebt ervaring met het adviseren van projecten over passende beveiligingsmaatregelen.
• Je hebt aantoonbare kennis van en werkervaring met ISO 27001, ISO 27002 en de Baseline Informatiebeveiliging Overheid (BIO2).
• Je beheerst de Nederlandse taal uitstekend in woord en geschrift.
• Ervaring binnen een gemeente of een andere overheidsorganisatie is een pré.
• Ervaring met het uitvoeren of inhoudelijk ondersteunen van DPIA’s is een pré.
• Een certificering zoals CISSP of CISM is een pré.
• Een relevante certificering zoals CRISC, CCSP of Security+ is eveneens een pré.

Met wie werk je samen?

Je werkt samen met collega’s uit verschillende projecten en vakgebieden. Afhankelijk van de opdracht stem je af met projectleiders, privacy officers, proceseigenaren, technische specialisten en inhoudelijke adviseurs.

Goede informatiebeveiliging vraagt om een gezamenlijke afweging van privacy, techniek, werkprocessen, dienstverlening en organisatiedoelen. Jij brengt deze perspectieven samen en helpt betrokkenen risico’s te herkennen en verantwoordelijkheid te nemen.

Je organiseert je opdrachten zelfstandig en neemt initiatief. Tegelijkertijd stem je tussentijds af, zodat opdrachtgevers weten waar zij staan en besluiten op het juiste moment kunnen worden genomen. Je stelt kritische vragen, zoekt de samenwerking op en zorgt voor adviezen die daadwerkelijk gebruikt kunnen worden.

Jouw bijdrage

Als Security Officer werk je aan de betrouwbaarheid en veiligheid van gemeentelijke projecten. Zo draag je bij aan zorgvuldig omgaan met informatie van inwoners, ondernemers, medewerkers en samenwerkingspartners.

Je krijgt een zelfstandige functie met afwisselende opdrachten, inhoudelijke verantwoordelijkheid en ruimte voor professionele inbreng. Jouw expertise helpt de opdrachtgever digitale kansen te benutten en bewust om te gaan met beveiligings- en privacyrisico’s.

Je kennis, ervaring en persoonlijkheid maken verschil voor jezelf, je collega’s en de stad. Je krijgt ruimte om verantwoordelijkheid te nemen, initiatief te tonen en samen met collega’s maatschappelijke opgaven aan te pakken.

Competenties

• Je hebt analytisch vermogen.
• Je beheerst de Nederlandse taal in woord en geschrift.
• Je bent adviesvaardig.
• Je bent organisatiesensitief.
• Je bent overtuigend.
• Je werkt goed samen met projectleiders, privacy officers en technische specialisten.
• Je hanteert een pragmatische, risicogerichte werkwijze.

Functie-eisen

• Je hebt minimaal een afgeronde hbo-opleiding.
• Je hebt in de afgelopen 5 jaar minimaal 3 jaar aantoonbare werkervaring als Security Officer, Information Security Officer of adviseur informatiebeveiliging.
• Je hebt aantoonbare kennis van en werkervaring met ISO 27001/27002 en de Baseline Informatiebeveiliging Overheid (BIO2).
• Je beheerst de Nederlandse taal uitstekend, zowel mondeling als schriftelijk.

Functie-wensen

• Je hebt bij voorkeur meer dan 3 jaar ervaring in de afgelopen 5 jaar als Security Officer, Information Security Officer of adviseur informatiebeveiliging.
• Je hebt bij voorkeur ervaring met risicoanalyses, projectadvisering en DPIA’s.
• Je hebt bij voorkeur aantoonbare ervaring binnen een gemeente of andere overheidsorganisatie.

Extra Informatie

• Aantal uur 36
• ZZP mogelijk? Nee
• Thuiswerken mogelijk? N.t.b.
• Startdatum 04-01-2027
• Opleidingsniveau HBO