Security Officer – Informatiebeveiliging & Risicoanalyse

Matchd; Breda; Sur place; EUR 70 000 - 90 000; Plein temps

Résumé du poste

Matchd zoekt een Security Officer voor gemeente Breda. Je vertaalt complexe risico's naar concrete adviezen en maatregelen en zorgt voor draagvlak bij projectteams. Je werkt aan DPIA's en bewaakt de samenhang tussen privacy, informatiebeveiliging en operationele processen binnen diverse projecten.

Je hebt minimaal 5 jaar ervaring in informatiebeveiliging, een HBO-opleiding en kennis van ISO 27001/27002. De functie is gericht op tijdelijke, projectmatige versterking bij de gemeente Breda.

Qualifications

• Minimaal een afgeronde HBO-opleiding vereist.
• Minimaal 5 jaar aantoonbare werkervaring als Security Officer, Information Security Officer of adviseur informatiebeveiliging.
• Kennis van ISO 27001/27002 en BIO2 is vereist.

Responsabilités

• Voer zelfstandig informatiebeveiligingsrisicoanalyses uit voor geselecteerde projecten.
• Breng dreigingen, kwetsbaarheden en mogelijke gevolgen in kaart.
• Adviseer projectleiders en proceseigenaren over passende beveiligingsmaatregelen en DPIA's.
• Leg bevindingen en vervolgacties helder vast en bewaak de samenhang tussen privacy, IT en processen.

Connaissances

Analytisch denken

Risicogerichte aanpak

Communicatieve vaardigheden

Projectadvisering

Informatiebeveiliging

Formation

HBO-opleiding

Description du poste

Breda brengt het samen

Bij gemeente Breda vinden we het belangrijk dat iedereen zich welkom voelt. We moedigen je aan om jezelf te laten zien, jouw ideeën te delen en voor jezelf op te komen. In onze organisatie is er begrip en aandacht voor iedereen. Iedere collega brengt iets unieks mee.

Jouw kennis, ervaring en persoonlijkheid maken het verschil. Voor jezelf, voor jouw collega's en voor de stad. Breda heeft grote maatschappelijke opgaven. Hier is veel te doen en je mag hier veel doen. We pakken die opgaven samen aan. Dat doen we met lef, betrokkenheid en een scherp oog voor resultaat.

Je krijgt de ruimte om verantwoordelijkheid te nemen en initiatief te tonen. Gemeente Breda brengt het samen. Dus stop alles wat je bent in alles wat je doet en help zo jezelf én onze stad vooruit.

Functiebeschrijving

In verband met de Wet DBA (Deregulering Beoordeling Arbeidsrelaties) is het voor deze opdracht niet mogelijk om als zzp'er te factureren. Matchd biedt diverse soorten dienstverbanden aan. We gaan hierover graag met je in gesprek om samen te kijken welk dienstverband het beste aansluit bij jouw wensen en situatie. Neem gerust contact met ons op voor meer informatie en een toelichting op de mogelijkheden.

Functiebeschrijving Security Officer

Wil jij projecten in Breda aantoonbaar veiliger maken? Als Security Officer vertaal jij complexe risico's naar heldere adviezen, concrete maatregelen en resultaten waarop collega's kunnen vertrouwen.

Gemeente Breda werkt aan uiteenlopende projecten waarin informatie, processen en digitale oplossingen samenkomen. Een goede bescherming van gegevens en systemen is daarbij onmisbaar. Daarom zoeken we een Security Officer die zelfstandig informatiebeveiligingsrisicoanalyses uitvoert, projecten adviseert en bijdraagt aan Data Protection Impact Assessments, beter bekend als DPIA's.

Jij brengt risico's vroegtijdig in beeld en helpt projectleiders, proceseigenaren en inhoudelijke specialisten om bewuste keuzes te maken. Je kijkt niet alleen naar regels en normen, maar vooral naar wat in de praktijk nodig en haalbaar is. Zo zorg je ervoor dat informatiebeveiliging een vanzelfsprekend onderdeel wordt van projecten binnen de gemeente Breda.

Wat ga je doen?

Als Security Officer werk je aan vooraf geselecteerde projecten, risicoanalyses en DPIA's. Per opdracht worden de scope, planning, betrokken collega's en gewenste resultaten vastgesteld. Vervolgens pak jij zelfstandig de inhoudelijke regie. Je brengt structuur aan, betrekt de juiste deskundigen en zorgt voor een duidelijke vastlegging van jouw bevindingen.

Je combineert een scherpe analyse met een pragmatische aanpak. Je durft kritische vragen te stellen, maar verliest de voortgang van een project niet uit het oog. Daarbij maak je duidelijk welke risico's er zijn, welke maatregelen mogelijk zijn en welke restrisico's na uitvoering van die maatregelen overblijven.

Je houdt je onder andere bezig met:

• Je voert zelfstandig informatiebeveiligingsrisicoanalyses uit voor geselecteerde projecten.
• Je brengt dreigingen, kwetsbaarheden en mogelijke gevolgen zorgvuldig in kaart.
• Je adviseert projectleiders en proceseigenaren over passende en uitvoerbare beveiligingsmaatregelen.
• Je voert DPIA's uit of ondersteunt deze inhoudelijk vanuit jouw expertise in informatiebeveiliging.
• Je werkt daarbij nauw samen met privacy officers, proceseigenaren en inhoudelijke en technische specialisten.
• Je legt bevindingen, risico's, maatregelen, eigenaren en vervolgacties helder en navolgbaar vast.
• Je bewaakt de samenhang tussen privacy, informatiebeveiliging, processen en techniek.
• Je bespreekt jouw adviezen met de verantwoordelijke opdrachtgever en betrokken adviseurs.
• Je zorgt voor afgeronde, bruikbare en overdraagbare analyses en projectadviezen.
• Je draagt jouw resultaten zorgvuldig over aan de proceseigenaar en andere betrokken collega's.

De verantwoordelijkheid voor besluitvorming, risicoacceptatie en de uitvoering van maatregelen blijft bij de verantwoordelijke lijn- en projecteigenaren. Jij biedt hun de informatie en het advies waarmee zij onderbouwde keuzes kunnen maken.

De functie richt zich op tijdelijke, projectgerichte versterking. Je wordt daarom niet ingezet voor de dagelijkse werkzaamheden van het team Gegevensbescherming, zoals reguliere incidentafhandeling of algemene implementatiewerkzaamheden rondom beveiligingskaders. Jouw focus ligt op de geselecteerde projecten en de afgesproken resultaten.

Wat neem je mee?

Je bent analytisch sterk en kunt complexe informatie terugbrengen tot de kern. Je werkt zelfstandig, maar zoekt actief de samenwerking op wanneer verschillende expertises nodig zijn. Je communiceert duidelijk met zowel technische specialisten als collega's zonder een technische achtergrond. Je kiest voor een risicogerichte aanpak. Dat betekent dat je normen zorgvuldig toepast, zonder de praktische context uit het oog te verliezen. Je bent organisatiesensitief, overtuigend en gericht op resultaat. Met jouw betrokkenheid en adviesvaardigheid help je collega's vooruit.

Waar jij en je collega's het verschil maken

Je werkt samen met het team Gegevensbescherming en met collega's uit verschillende projecten en vakgebieden binnen gemeente Breda. Afhankelijk van de opdracht schakel je met projectleiders, privacy officers, proceseigenaren, technisch specialisten en inhoudelijke adviseurs.

Die samenwerking is belangrijk. Goede informatiebeveiliging ontstaat namelijk niet vanuit één discipline. Het vraagt om een gezamenlijke afweging van privacy, techniek, werkprocessen, dienstverlening en organisatiedoelen. Jij brengt deze perspectieven samen en helpt betrokkenen om risico's te herkennen en verantwoordelijkheid te nemen.

Je krijgt ruimte om jouw opdrachten zelfstandig te organiseren en initiatief te tonen. Tegelijkertijd stem je tussentijds af, zodat opdrachtgevers weten waar zij staan en besluiten op het juiste moment kunnen worden genomen. Met lef stel je kritische vragen. Met betrokkenheid zoek je de samenwerking. En met een scherp oog voor resultaat zorg je voor adviezen die niet in een la verdwijnen, maar daadwerkelijk gebruikt kunnen worden.

Werken voor Breda. Dat geeft meer dan voldoening.

Als Security Officer bij gemeente Breda werk je aan de betrouwbaarheid en veiligheid van gemeentelijke projecten. Daarmee lever je een zichtbare bijdrage aan een organisatie die zorgvuldig omgaat met informatie van inwoners, ondernemers, medewerkers en samenwerkingspartners.

Je krijgt een zelfstandige functie met afwisselende opdrachten, inhoudelijke verantwoordelijkheid en ruimte voor professionele inbreng. Jouw expertise helpt Breda om digitale kansen te benutten en tegelijkertijd bewust om te gaan met beveiligings- en privacyrisico's.

6 maanden - 36 uur - 1.00 fte

Functie-eisen

Dutch native or near native

Knock-outcriteria:

• Minimaal een afgeronde HBO opleiding;
• Minimaal 5 jaar aantoonbare werkervaring in de afgelopen 5 jaar als Security Officer, Information Security Officer of adviseur informatiebeveiliging;
• Aantoonbare kennis van en werkervaring met ISO 27001/27002 en de Baseline Informatiebeveiliging Overheid (BIO2);
• Ervaring met risicoanalyses, projectadvisering en DPIA's;
• Minimaal 5 jaar aantoonbare ervaring binnen een gemeente of andere overheidsorganisatie.