Information Security Officer (ISO)

Ben jij gepassioneerd over informatiebeveiliging en wil je bijdragen aan een veilige digitale omgeving binnen onze gemeente? Dan is deze functie als Information Security Officer (ISO) iets voor jou! Als ISO ben jij de spil in het waarborgen en verbeteren van de informatiebeveiliging binnen onze organisatie. Je werkt nauw samen met de CISO. Je adviseert over het informatiebeveiligingsbeleid en speelt een cruciale rol bij het voorkomen en oplossen van beveiligingsincidenten. 

Jouw verantwoordelijkheden

Samen met je collega’s ben je verantwoordelijk voor de veiligheid van de ICT infrastructuur van Hollands Kroon. Verantwoordelijkheden die bij de rol horen zijn:

Beleid en plannen: Bijdragen aan het opstellen, bijstellen, vernieuwen en herzien van beleid op het gebied van informatiebeveiliging en de daaruit voortvloeiende plannen.

Adviesrol: Optreden als informatiebeveiligingsadviseur bij nieuwe ICT-voorzieningen en ingrijpende veranderingen in de ICT-infrastructuur.

Uitwerking en implementatie: Adviseren en bijdragen bij de uitwerking en implementatie van informatiebeveiligingsplannen.

Audits en analyses: Initiëren of (laten) uitvoeren van periodieke beveiligingsaudits, risico- en kwetsbaarheidsanalyses.

Incidentmanagement: Coördineren en adviseren bij beveiligingsincidenten en optreden bij calamiteiten.

Ontwikkelingen volgen: Op de hoogte blijven van ontwikkelingen op het gebied van informatiebeveiliging en proactief voorstellen doen voor verbeteringen in producten, methodieken of werkwijzen.

Bewustzijn en training: Opzetten en initiëren van informatiebeveiligingsbewustzijnsprogramma’s en adviseren over voorlichting en training van gebruikers in het correct omgaan met informatie(systemen). Je zichtbaar opstellen naar de organisatie door regelmatig bewustwordings items te publiceren.

Aanspreekpunt: Optreden als een formeel en bij iedereen bekende aanspreekpunt voor informatiebeveiligingszaken met een open deur om beveiligingsincidenten te melden.

Projecten: De lead kunnen nemen aan projecten gericht op de implementatie van beveiligingsmaatregelen of het verbeteren van de beveiliging op de lange termijn.

Naleving: Controleren van de werking en naleving van het informatiebeveiligingsbeleid en de daaruit voortvloeiende maatregelen.

Rapportages: Periodiek rapporteren van beveiligingsincidenten en de afhandeling daarvan aan de CISO.

Wie zoeken wij?

Je bent in het bezit van een relevante opleiding op HBO- of WO-niveau. Je hebt ervaring in een vergelijkbare functie binnen een complexe ICT-omgeving. Je hebt diepgaande kennis van en ervaring met informatiebeveiliging, inclusief actuele standaarden en ‘best practices’. Je hebt uitstekende communicatieve vaardigheden, zowel schriftelijk als mondeling. Je hebt het vermogen om zelfstandig te werken en initiatief te nemen, met een scherp oog voor detail en kwaliteit.

Ervaring met projectmanagement is een pré.

Ontwikkelkans

Voldoe je niet volledig aan de gevraagde opleiding en/of het kennisniveau, ook dan gaan wij graag met je in gesprek om de mogelijkheden te bespreken. Samen bekijken we waar je je kennis kunt verbeteren, de gemeente kan hierin faciliterend optreden.

Vanuit onze My Learning Factory bieden wij je voldoende mogelijkheden voor persoonlijke ontwikkeling door trainingen en workshops. Zo houd jij de regie op je eigen loopbaan.

Sollicitatiegesprekken

De sollicitatiegesprekken staan gepland op woensdag 2 oktober. Fijn als je hier alvast rekening mee wilt houden.

Sollicitatieformulier

Dit formulier is beveiligd met reCAPTCHA. Het privacybeleid(opent in nieuw tabblad) en de servicevoorwaarden(opent in nieuw tabblad) van Google zijn van toepassing.