Adviseur Informatiebeveiliging; Information Security Officer

Functieomschrijving

Tijdelijk met uitzicht op vast dienstverband

Organisatie: SWO De Wolden Hoogeveen

Vakgebied:

Salarisschaal: 1 jaar

Reageren tot:

Klaar om de toekomst vorm te geven? Word een cruciale speler als onafhankelijk adviseur en maak stedelijke én landelijke gemeenten bewust van informatiebeveiliging, terwijl je risico's verlaagt met strategische maatregelen.

Het team Directiestaf is onderdeel van de samenwerkingsorganisatie (SWO). Voor zowel de gemeente Hoogeveen als voor de gemeente De Wolden leveren we maatwerk. Bouw mee aan de toekomst van stad én platteland.

De organisatie bestaat vanaf 1 januari 2025 uit een tweehoofdige directie, vijf netwerken (Concern, Informatie, Bestuur, Sociaal en Openbare Ruimte) en daarbinnen diverse teams. Vanaf dat moment gaat de SWO werken vanuit een nieuwe sturingsfilosofie. Daarin staan, vanuit onze kernwaarden Vertrouwen, Verbinding en Eigenaarschap (VVE), aandacht voor de mens en sturen op resultaat centraal.

Als Adviseur Informatiebeveiliging (Information Security Officer) werk je nauw samen met je collega-ISO, de Privacy Officer (PO), Technical Information Security Officer (TISO), Corporate Information Security Officer (CISO) en de Functionaris Gegevens-bescherming (FG). Deze collega's vormen samen het kernteam Informatieveiligheid. Daarbinnen zijn de ISO en TISO de specialisten op het gebied van informatiebeveiliging. Je bent verantwoordelijk voor het ontwikkelen, actualiseren en monitoren van het informatiebeveiligingsbeleid binnen de organisatie.

Daarbij zorg je voor een duidelijke en werkbare invulling van de NIS2/Cbw, BIO2 en andere relevante wet- en regelgeving. Je zorgt voor de advisering en bewaking van noodzakelijke maatregelen, procedures en taken. Daarnaast draag je bij aan het organisatie brede informatieveilig gedrag, kennisniveau en de werkwijze van medewerkers.

• Je bent een onafhankelijk adviseur op tactisch niveau en een volwaardig gesprekspartner.
• Door jouw aanpak zorg je ervoor dat men zich bewust is van het belang informatiebeveiliging voor de organisatie en weet jij weerstand te overwinnen als het gaat om het verlagen van risico’s en doorvoeren van maatregelen.
• Je houdt je bezig met het vergroten van informatieveilig gedrag.
• Je bent (mede) opsteller en vormgever van strategisch en tactisch beleid met betrekking tot informatiebeveiliging en privacy.
• Je onderhoud relaties met diverse stakeholders, waaronder proces-, applicatie- en systeemeigenaren, beheerders (functioneel en technisch), ketenpartners, externe leveranciers en de IBD om de organisatie weerbaarder te maken.
• Jij ondersteunt de organisatie bij het in kaart brengen van de risico’s binnen de (kritische) bedrijfsprocessen van diverse organisatieonderdelen.
• Je beoordeelt risicoanalyses en de voorgestelde maatregelen en aanbevelingen om de geïdentificeerde risico’s te mitigeren.
• Als ENSIA‑coördinator ben je verantwoordelijk voor de uitvoering van de zelfevaluatie ENSIA en contactpersoon richting de ENSIA‑uitvoeringsorganisatie.
• Je toetst kwaliteit en compliancy op basis van de BIO, de AVG en audits.
• Je ondersteunt bij de uitvoering van DPIA’s en business impact analyses (BIA).
• Je verzorgt (mede) de afhandeling van veiligheidsincidenten/datalekken, in samenwerking met de PO en FG.

Bij de SWO werken we vanuit drie kernwaarden:

• Vertrouwen
• Eigenaarschap

Je bent een gedreven professional die gemakkelijk schakelt tussen strategie en uitvoering. Je bent analytisch sterk, brengt structuur aan in complexe vraagstukken en weet mensen in beweging te krijgen. Je beschikt over uitstekende mondelinge en schriftelijke adviesvaardigheden. Daarnaast beschik je over:

• HBO of academisch werk- en denkniveau, bijvoorbeeld Bedrijfskundige informatica, Informatiekunde of een vergelijkbare studierichting;
• In bezit van een CISSP of CISM‑certificering (of vergelijkbaar) of bent bereid deze te halen;
• Aantoonbare ervaring (minimaal drie jaar) in het adviseren en inrichten van informatiebeveiliging bij een organisatie;
• Aantoonbare ervaring met het uitvoeren van Business Impact Analyse (BIA)’s;
• Ervaring met het opstellen van beleid en het vertalen van beleid naar praktische uitvoering.
• Het…