Information Security Officer; ISO

Met jouw expertise in informatiebeveiliging zorg je dat de gemeente Alphen aan den Rijn, én samenwerkingspartners Kaag & Braassem, veilig en toekomstbestendig blijven werken.

De gemeente Alphen aan den Rijn is een wendbare en vernieuwende organisatie die continu inspeelt op maatschappelijke ontwikkelingen. Samenwerkingsgericht, resultaatgericht en klantgericht werken staan centraal. Binnen de sector informatievoorziening werkt het team informatiemanagement met zo'n 20 professionals, waaronder informatieadviseurs, architecten, projectleiders en security officers aan betrouwbare en veilige informatievoorziening. Door ziekte binnen het team is er tijdelijk behoefte aan extra ondersteuning voor de ISO-taken.

Arbeidsvoorwaarden

Een vast contract, groei in salaris en een eindejaarsuitkering. Zo werk je aan zekerheid én vooruitgang.

Jouw unieke groeipad

Een riant opleidingsbudget en een helder ontwikkelingsplan dragen bij aan jouw duurzame groei.

Vrije tijd

Jij verdient balans: hybride werken, extra vakantiedagen en 8,33% vakantiegeld om écht tot rust te komen.

Als Information Security Officer ben je verantwoordelijk voor de operationele kant van informatiebeveiliging binnen de organisatie. Je hebt een belangrijke rol bij de implementatie van de BIO en NIS2-maatregelen en helpt mee om processen voor informatiebeveiliging en zorgvuldige omgang met persoonsgegevens goed te borgen. Je handelt incidenten en risicoclassificaties af en stimuleert een risicobewuste en privacygerichte werkhouding bij collega's.

Daarnaast draag je zorg voor audits en zie je erop toe dat gegevens volledig en tijdig worden verwerkt. Je schrijft mee aan beleid, vertaalt regelgeving naar de praktijk en borgt dit binnen het bestaande beleidskader. Door jouw inzet zijn processen veilig, compliant en toekomstbestendig ingericht.

Je hebt een afgeronde hbo-opleiding in de richting van Informatica of Cybersecurity en minimaal drie jaar recente werkervaring als ISO of Security IT-consulent. Je beschikt over relevante certificeringen zoals CISSP of CISM, en hebt aantoonbare kennis van ISO 27001/27002, BIO en AVG. Ervaring binnen een gemeentelijke ICT-omgeving en met het toetsen van verwerkersovereenkomsten is een belangrijke pré. Je bent analytisch sterk, weet risico's te vertalen naar praktische maatregelen en bent overtuigend in het creëren van bewustzijn binnen de organisatie.