Information Security Officer

Information Security Officer

Uren: 32-36 uur per week

Doel van de functie

Als Information Security Officer ben je verantwoordelijk voor het opstellen, implementeren en handhaven van het informatiebeveiligingsbeleid. Je zorgt dat bedrijfsinformatie en systemen beschermd zijn tegen interne en externe bedreigingen, in lijn met wet- en regelgeving zoals de AVG en normen als ISO 27001. Je implementeert hands-on het informatiebeveiligingsbeleid, ondersteunt bij het inrichten van een ISMS en werkt voor 1 à 2 gemeenten.

Kernverantwoordelijkheden en taken

• Uitvoeren en uitrollen van beveiligingsmaatregelen conform het informatiebeveiligingsbeleid; bijdragen aan het opstellen, implementeren, bijstellen en herzien van operationele plannen.
• Uitvoeren van risicoanalyses en kwetsbaarheidsscans op systemen en processen.
• Praktische uitvoering van risicomanagement; voorbereiden van risico-evaluaties en risicoacceptatie in samenwerking met de CISO.
• Toezien op naleving van beveiligingsrichtlijnen en -standaarden (bijv. ISO 27001, NIS2).
• Faciliteren bij interne en externe audits op het gebied van informatiebeveiliging.
• Ondersteunen bij opstellen en uitvoeren van bewustwordingsprogramma’s voor medewerkers.
• Bijstaan van management en CISO bij beveiligingsincidenten en datalekken; coördineren van de respons.
• Opstellen van rapportages en bijhouden van de voortgang van beleidsimplementatie om te voldoen aan relevante wet- en regelgeving (bijv. BIO2/NIS2).
• Bijhouden van relevante wet- en regelgeving (zoals de AVG) en toezien op compliance.

Opleiding & ervaring

• HBO/WO-diploma in Informatiebeveiliging, Informatica, Cyber Security of vergelijkbaar.
• Minimaal 1 jaar relevante werkervaring in informatiebeveiliging of IT-audit.
• Certificering zoals CISSP of CISM, of het voornemen deze op korte termijn te behalen.
• ISO 27001 Lead Implementer of vergelijkbaar is een pré.

Kennis & vaardigheden

• Grondige kennis van informatiebeveiligingsprincipes, -standaarden en -wetgeving.
• Ervaring met risicoanalyses, ISMS en technische beveiligingsmaatregelen.
• Analytisch sterk; in staat risico’s te vertalen naar concrete actiepunten.
• Goede communicatieve vaardigheden, zowel schriftelijk als mondeling.
• In staat om collega’s en management te overtuigen van het belang van security.

Overige informatie

• VOG-P: aanleveren van een VOG-P verklaring is verplicht.
• Je wordt geacht ongeveer 60% van de tijd bij deelnemende gemeenten aanwezig te zijn, circa 20% op kantoor en circa 20% thuis te werken.

Eisen:

1. De kandidaat heeft minimaal 6 maanden relevante werkervaring in informatiebeveiliging of IT-audit
2. De gemeente Oosterhout behoudt zich het recht voor om, in het kader van de beoordeling van de geschiktheid van de aangeboden kandidaat, één of meerdere referenties te verifiëren en openbare social mediaprofielen te raadplegen. Door akkoord te geven op deze Bent u daarmee akkoord? (bij akkoord wordt aan de eis voldaan). Let op: Indien blijkt dat geen toestemming is verleend of dat referentiechecks en het raadplegen van openbare social mediaprofielen niet mogelijk zijn, kan dit leiden tot uitsluiting van verdere deelname aan deze procedure
3. De kandidaat past binnen het team (wordt tijdens evt. intakegesprek beoordeeld)

Wensen:

• De kandidaat heeft een afgeronde HBO opleiding, bij voorkeur richting Informatiebeveiliging, Informatica of Cyber Security Dit moet blijken uit het CV
• De kandidaat heeft de opleiding CISM of CISP afgerond of voornemens om deze binnen de inhuurperiode af te ronden
• De kandidaat beschikt over SO 27001 Lead Implementer, of vergelijkbaar

• De meeste functies zijn tijdelijke functies voor een langere periode. Soms met uitzicht op vast.
• ZZP is niet altijd mogelijk.
• Goede beheersing van het Nederlands is voor alle functies vereist
• Ervaring bij een overheidsorganisatie is een grote pré, soms een eis.
• We ontvangen graag jouw CV in het Nederlands, liefst in Word format.
• Vermeld je functies en werkzaamheden inclusief jaartallen en maanden, meest recente bovenaan.