Information Security Officer

Functie

Information Security Officer (ISO) — Je ondersteunt ODR bij het structureel verbeteren van informatiebeveiliging. Je werkt in nauwe samenwerking met de CISO, privacy officer, FG, ICT en proceseigenaren. De werkzaamheden vallen binnen de bestaande processen en kaders van de organisatie.

Taken en werkzaamheden

• Vertalen van informatiebeveiligingsbeleid naar praktische richtlijnen, procedures en maatregelen.
• Ondersteunen bij implementatie en naleving van de BIO.
• Uitvoeren en begeleiden van risicoanalyses (incl. DPIA’s) en bijhouden van het risicoregister.
• Monitoren van beveiligingsmaatregelen en uitvoeren van interne controles.
• Ondersteunen bij audits, ENSIA‐verantwoording en incidentafhandeling.
• Adviseren bij projecten, aanbestedingen en systeemimplementaties.
• Bijdragen aan bewustwording en kennisontwikkeling binnen de organisatie.

Eisen:

1. Een aantoonbare afgeronde opleiding op minimaal hbo bachelor niveau
2. Aantoonbare werkervaring als Information Security Officer
3. Aantoonbare werkervaring bij een overheidsorganisatie
4. Aantoonbare werkervaring met BIO en ISO 27001/2700
5. Aantoonbare werkervaring met AVG en NIS2

Wensen:

• Aantoonbare werkervaring met implementatie en naleving van de BIO
• Aantoonbare werkervaring met risicoanalyses, DPIA’s en risicoregisters
• Aantoonbare werkervaring met ENSIA, audits en interne controles
• Aantoonbare werkervaring bij een omgevingsdienst of gemeente
• Aantoonbare CISM, CISSP en/of ISO 27001/27002 Lead Implementer/Auditor certificering

• De meeste functies zijn tijdelijke functies voor een langere periode. Soms met uitzicht op vast.
• ZZP is niet altijd mogelijk.
• Goede beheersing van het Nederlands is voor alle functies vereist
• Ervaring bij een overheidsorganisatie is een grote pré, soms een eis.
• We ontvangen graag jouw CV in het Nederlands, liefst in Word format.
• Vermeld je functies en werkzaamheden inclusief jaartallen en maanden, meest recente bovenaan.