Information Security Officer; ISO

Wil jij bijdragen aan de digitale veiligheid van de Omgevingsdiensten van Zuid-Holland? Heb jij diepgaande kennis van cybersecurity, wet- en regelgeving en technische beveiligingsmaatregelen? Dan is dit dé vacature voor jou!

Als Information Security Officer ISO bij de vijf Omgevingsdiensten van Zuid-Holland speel je een cruciale rol in het waarborgen van onze digitale weerbaarheid. Je adviseert over informatiebeveiliging en cyberweerbaarheid, vertaalt wet- en regelgeving naar de praktijk en bewaakt de naleving van het informatiebeveiligingsbeleid.

Je bent de verbindende schakel tussen de CISO, management, proceseigenaren, IT, Privacy Officers, het Security Operations Center (SOC) en andere ketenpartners. Je helpt de organisatie om risico's inzichtelijk te maken, passende beheersmaatregelen te treffen en te werken aan de groei in volwassenheid van de informatiebeveiliging.

• Toetsen van projecten, wijzigingen, leveranciersselecties en aanbestedingen op informatiebeveiliging volgens het principe security by design.
• Ondersteunen bij interne en externe audits, begeleiden van penetratietesten en toezien op de opvolging van bevindingen en verbetermaatregelen.
• Onderhouden en verder ontwikkelen van het Information Security Management System (ISMS) en bijbehorende beleidsdocumentatie, richtlijnen en procedures.
• Coördineren van informatiebeveiligingsincidenten door het beheren van het Incident Response Plan en het organiseren van incidentrespons- en crisisoefeningen.
• Ontwikkelen en uitvoeren van security awareness-activiteiten en rapporteren over de voortgang van informatiebeveiliging, risico's en compliance aan management en CISO.

• Een maandinkomen van tussen € 5.522,- en € 7.793,- bruto per maand (schaal 11 cao Provincies) op basis van 36 uur per week, inschaling afhankelijk van je kennis en ervaring. Dat is opgebouwd uit het salaris (tussen € 4.513,- en € 6.368,-) en het Individueel Keuzebudget (IKB) van 22,37% van het salaris dat je kunt laten uitbetalen, (deels) opsparen, of juist inzetten voor bijv.
  
  vakantiegeld, 13e maand, extra verlof of fietsregeling. Het kan allemaal;
• Flexibiliteit in werktijden en waar je werkt. We werken hybride en je bent in deze functie ook vaak te vinden bij de andere omgevingsdiensten van Zuid-Holland;
• Diverse vergoedingen zoals een sport- en thuiswerkvergoeding, reiskostenvergoeding en een volledige reiskostenvergoeding op basis van openbaar vervoer (NS business card, voor een bijdrage van €15,- p.m. ook onbeperkt privé te gebruiken);
• Goed geregeld pensioen bij het ABP;
• Een smartphone (iPhone of Samsung) en laptop;
• Persoonlijk ontwikkelbudget van € 6.000,- per vijf jaar, naast het organisatie brede opleidingsbudget;
• Aanstelling voor één jaar, met de intentie het daarna om te zetten in een vast dienstverband;
• Een centraal gelegen, duurzaam en modern kantoor met goede bereikbaarheid. Ons kantoor grenst direct aan station Schiedam Centrum en aan de A20.

Jij bent analytisch sterk, proactief en communicatief vaardig. Je kunt complexe materie begrijpelijk maken voor verschillende stakeholders en schakelt moeiteloos tussen operationele en beleidsmatige taken. Je hebt affiniteit met innovatie en AI en blijft je graag ontwikkelen in jouw vakgebied. Je bent een strategische denker met een hands-on mentaliteit en weet jouw kennis van (cyber) security effectief in te zetten.

Voldoe je daarnaast aan de volgende functie-eisen? Dan ontvangen we graag jouw sollicitatie!

• Je hebt minimaal hbo werk- en denkniveau en een relevante opleiding in Cybersecurity, Informatica of een vergelijkbaar vakgebied afgerond.
  
  Denk hierbij ook aan certificering zoals CISSP of CISM. CISA of CRISC.
• Je hebt minimaal 3 jaar ervaring als Information Security Officer, Security Adviseur of een vergelijkbare functie.
  
  Als dat binnen de overheid of een andere organisatie met een sterk gereguleerde informatievoorziening is dat mooi meegenomen.
• Je hebt ervaring met risicomanagement, compliance, audits en informatiebeveiligingsbeleid.
• Je hebt kennis vanBIO (bij voorkeur BIO2), cyberbeveiligingswet (voorheen NIS2/Wbni), AVG,…