Security Officer

All About Work; Breda; On-site; EUR 50,000 - 80,000; Full time

Job summary

All About Work in Breda zoekt een Security Officer die verantwoordelijk is voor de veiligheid en betrouwbaarheid van gemeentelijke projecten. Je voert zelfstandig informatiebeveiligingsrisicoanalyses uit en vertaalt complexe beveiligingsvraagstukken naar heldere adviezen en concrete maatregelen.

Je werkt nauw samen met privacy officers, proceseigenaren en technici, bewaakt de samenhang tussen privacy, beveiliging en processen, en levert overdraagbare projectadviezen op.

Qualifications

• Minimaal HBO-opleiding afgerond.
• Minimaal 3 jaar werkervaring als Security Officer/Information Security Officer of vergelijkbaar.
• Aantoonbare ervaring met informatiebeveiligingsrisicoanalyses.
• Ervaring met adviseren over beveiligingsmaatregelen.
• Kennis van ISO 27001/27002 en BIO2.
• Beschikbaar voor 36 uur per week.

Responsibilities

• Voer zelfstandig informatiebeveiligingsrisicoanalyses uit voor projecten.
• Breng dreigingen, kwetsbaarheden en mogelijke gevolgen in kaart.
• Adviseer projectleiders en proceseigenaren over passende beveiligingsmaatregelen.
• Voer DPIA’s uit of ondersteun deze vanuit jouw expertise.
• Werk nauw samen met privacy officers, proceseigenaren en technici.
• Leg bevindingen, risico’s, maatregelen, eigenaren en vervolgacties helder vast.
• Bewak de samenhang tussen privacy, informatiebeveiliging, processen en techniek.
• Bespreek jouw adviezen met de verantwoordelijke opdrachtgever en adviseurs.
• Zorg voor afgeronde, bruikbare en overdraagbare analyses en projectadviezen.
• Draag jouw resultaten over aan de proceseigenaar en andere betrokken collega’s.

Skills

Analytisch denkvermogen

Zelfstandig werken

Effectieve communicatie

Risicogerichte aanpak

Organisatiesensitief

Resultaatgericht

Education

HBO-opleiding

Tools

ISO 27001

ISO 27002

BIO2

Job description

Over de functie

SRQ177842

Als Security Officer werk je aan de veiligheid en betrouwbaarheid van gemeentelijke projecten waarin informatie, processen en digitale oplossingen samenkomen. Je voert zelfstandig risicoanalyses uit en vertaalt complexe beveiligingsvraagstukken naar heldere adviezen en concrete maatregelen. Daarbij help je projectleiders, proceseigenaren en specialisten om bewust keuzes te maken over risico’s, maatregelen en restrisico’s. Je draagt eraan bij dat informatiebeveiliging een vanzelfsprekend onderdeel wordt van projecten. In deze tijdelijke, projectgerichte rol krijg je ruimte om zelfstandig regie te voeren en zichtbaar impact te maken.

Wat ga je doen

• Je voert zelfstandig informatiebeveiligingsrisicoanalyses uit voor geselecteerde projecten.
• Je brengt dreigingen, kwetsbaarheden en mogelijke gevolgen zorgvuldig in kaart.
• Je adviseert projectleiders en proceseigenaren over passende en uitvoerbare beveiligingsmaatregelen.
• Je voert DPIA’s uit of ondersteunt deze inhoudelijk vanuit jouw expertise in informatiebeveiliging.
• Je werkt nauw samen met privacy officers, proceseigenaren en inhoudelijke en technische specialisten.
• Je legt bevindingen, risico’s, maatregelen, eigenaren en vervolgacties helder en navolgbaar vast.
• Je bewaakt de samenhang tussen privacy, informatiebeveiliging, processen en techniek.
• Je bespreekt jouw adviezen met de verantwoordelijke opdrachtgever en betrokken adviseurs.
• Je zorgt voor afgeronde, bruikbare en overdraagbare analyses en projectadviezen.
• Je draagt jouw resultaten zorgvuldig over aan de proceseigenaar en andere betrokken collega’s.

Over jou

• Je bent analytisch sterk en brengt complexe informatie terug tot de kern.
• Je werkt zelfstandig en zoekt actief de samenwerking op wanneer verschillende expertises nodig zijn.
• Je communiceert duidelijk met zowel technische specialisten als collega’s zonder technische achtergrond.
• Je kiest voor een risicogerichte aanpak en past normen zorgvuldig toe met oog voor de praktische context.
• Je bent organisatiesensitief, overtuigend en resultaatgericht.

Eisen

• Vloeiende beheersing van de Nederlandse taal op C1-niveau.
• Je hebt minimaal een afgeronde hbo-opleiding.
• Je hebt minimaal 3 jaar aantoonbare werkervaring in de afgelopen 5 jaar als Security Officer, Information Security Officer of adviseur informatiebeveiliging.
• Je hebt ervaring met het zelfstandig uitvoeren van informatiebeveiligingsrisicoanalyses.
• Je hebt ervaring met het adviseren van projecten over passende beveiligingsmaatregelen.
• Je hebt aantoonbare kennis van en werkervaring met ISO 2701, ISO 2702 en de Baseline Informatiebeveiliging Overheid (BIO2).
• Je bent beschikbaar voor 36 uur per week.

Wensen

• Je hebt bij voorkeur meer dan 3 jaar ervaring in de afgelopen 5 jaar als Security Officer, Information Security Officer of adviseur informatiebeveiliging.
• Je hebt bij voorkeur ervaring met risicoanalyses, projectadvisering en DPIA’s.
• Je hebt bij voorkeur minimaal 3 jaar aantoonbare ervaring binnen een gemeente of andere overheidsorganisatie.
• Je kunt starten op de startdatum van deze opdracht.
• Ervaring binnen een gemeente of een andere overheidsorganisatie is een sterke pré.
• Ervaring met het uitvoeren of inhoudelijk ondersteunen van DPIA’s is een pré.
• Een certificering zoals CISSP of CISM is een pré.
• Een relevante certificering zoals CRISC, CCSP of Security+ is eveneens een pré.

Competenties

• Je beschikt over analytisch vermogen.
• Je bent adviesvaardig.
• Je bent organisatiesensitief.
• Je hebt overtuigingskracht.
• Je werkt goed samen met projectleiders, privacy officers en technisch specialisten.
• Je hanteert een pragmatische risicogerichte werkwijze.

SRQ177842