Information Security Officer

Bij Omgevingsdienst Rivierenland (ODR) zet je je in voor een veilige, gezonde en duurzame leefomgeving. Dat doen we steeds meer digitaal. Je werkt in een open en fijne sfeer. Soms ben je thuis aan het werk, soms op kantoor. Je krijgt de kans om te groeien en nieuwe dingen te leren. Collega’s zijn betrokken en denken graag met je mee. Met jouw werk maak je échte maatschappelijke impact en bouw je aan je eigen toekomst.

Dat doe je omdat jij het verschil wílt maken.

Als information security officer (ISO) speel je een belangrijke rol in het veilig en betrouwbaar omgaan met informatie. Je helpt de organisatie ominformatiebeveiligingsrisico’s te beheersen en, nu en in de toekomst, te voldoen aan wet- en regelgeving. Je vertaalt beleid naar concrete maatregelen processen en controles en ondersteunt het management en proceseigenaren bij het structureel verbeteren van informatiebeveiliging. Daarbij werk je nauw samen met de CISO, privacy officer, functionaris gegevensbescherming en stem je regelmatig af ICT.

Als ISO vorm je de verbindende schakel tussen beleid, uitvoering en toezicht.

Daarnaast ga je aan de slag met:

• Het vertalen van informatiebeveiligingsbeleid naar praktische richtlijnen, procedures en maatregelen;
• Het ondersteunen bij de implementatie en naleving van de Baseline Informatiebeveiliging Overheid (BIO);
• Het uitvoeren en begeleiden van risicoanalyses, waaronder DPIA’s, en het onderhouden van het risicoregister;
• Het monitoren van de naleving van beveiligingsmaatregelen en het uitvoeren van interne controles en assessments;
• Het ondersteunen bij audits, verantwoording (zoals ENSIA) en het coördineren van de afhandeling van beveiligingsincidenten en de afstemming bij (mogelijke) datalekken;
• Het adviseren over informatiebeveiliging bij projecten, aanbestedingen en systeemimplementaties en bijdragen aan bewustwording binnen de organisatie.

Op een gemiddelde werkdag bespreek je met collega’s concrete beveiligingsvragen en kijk je waar risico’s zitten of maatregelen moeten worden aangescherpt. Je adviseert management en proceseigenaren over passende oplossingen en houdt in de gaten of afspraken worden nageleefd. Tussendoor werk je aan beleids‑ en procesdocumentatie en ondersteun je bij de afhandeling van incidenten of audits. Ook draag je actief bij aan het vergroten van het bewustzijn rondom informatiebeveiliging binnen de organisatie.

Kortom: een afwisselende rol waarin je inhoudelijk bezig bent met informatiebeveiliging en tegelijkertijd bijdraagt aan het verder professionaliseren van de organisatie.

• Je hebt kennis van informatiebeveiliging en oog voor ontwikkelingen binnen de organisatie;
• Het vermogen om risico’s te herkennen, inzichtelijk te maken en passende maatregelen voor te stellen;
• Vaardigheid in het geven van heldere en praktische adviezen over informatiebeveiliging;
• Een zorgvuldige, analytische werkwijze en een actieve bijdrage aan een veilige en betrouwbare informatievoorziening;
• Goede mondelinge en schriftelijke communicatieve vaardigheden en gevoel voor maatschappelijke, bestuurlijke en politieke verhoudingen.

• Minimaal hbo‑werk- en denkniveau;
• Aantoonbare werkervaring op het gebied van informatiebeveiliging, bij voorkeur binnen een (semi‑)overheidsorganisatie;
• Kennis van informatiebeveiligingsstandaarden zoals BIO en ISO 27001/27002;
• Kennis van relevante wet- en regelgeving, zoals AVG en NIS2;
• Certificeringen zoals CISM, CISSP of ISO 27001 Lead Implementer/Auditor zijn een pre;
• Beheersing van de Nederlandse taal op minimaal B2-niveau.

• Een bruto maandsalaris van minimaal € 4.184,- en maximaal € 6.022,- op basis van een 36-urige werkweek conform schaal 10A van de Cao SGO. Voor de functietitel information security officer geldt de normfunctie adviseur IIIvolgens HR-21;
• Een Individueel Keuze Budget (IKB) van 17,05% van je brutosalaris;
• Flexibele werktijden en de mogelijkheid om werken op kantoor af te wisselen met thuiswerken. We verwachten daarbij wel dat je minimaal twee dagen per week op ons kantoor in Tiel aanwezig bent;
• Goede secundaire arbeidsvoorwaarden waaronder…