Vacature: Information Security Officer / Adviseur informatiebeveiliging (Amersfoort)

Wij zijn op zoek naar een Information Security Officer / Adviseur informatiebeveiliging in Amersfoort.

Opdracht

Vanwege een nog in te vullen vacature voor een tweede adviseur informatiebeveiliging zijn we op zoek naar een tijdelijke Adviseur Informatiebeveiliging/ Information Security Officer.

Werken als adviseur informatiebeveiliging betekent veel afwisseling en continu prioriteiten stellen. Samen met je directe ‘collega-adviseur’ en de chief information security officer (CISO) ben je zowel het geweten als het aanspreekpunt wanneer het over veilig omgaan met informatie gaat. De komende tijd staan er diverse beveiligingsprojecten op de agenda en willen we doorgroeien in volwassenheid van informatiebeveiliging. Naast het zicht houden op de praktische toepasbaarheid van het informatiebeveiligingsbeleid ben je ook sparringpartner bij diverse andere, (soms complexe) vraagstukken waar de organisatie aan werkt. Het opstellen en beoordelen van aanbestedingen op het informatieveiligheidsvlak, Eenduidige Normatiek Single Information Audit (ENSIA) coördinatie en assurance-verklaringen horen ook tot de werkzaamheden. Ook zal je:

• Bijdragen aan het opstellen van het beveiligingsbeleid met al zijn facetten en dit waar nodig vertalen naar processen en procedures;
• Risicomanagement binnen de organisatie onderhouden en verbeteren en de afdelingen hierin meenemen;
• Het onderhouden van contacten met de Informatie Beveiligings Dienst (IBD);
• Actief afstemmen in de organisatie over bijvoorbeeld verwerkersovereenkomsten en reviewen van Data Protection Impact Assessment (DPIA)’s;
• Bij serieuze dreigingen of incidenten is het natuurlijk direct: ‘mouwen opstropen’ en aan de slag!

Je werkt in het ‘product team informatiebeveiliging’ dat onderdeel is van het team informatiebeveiliging van de afdeling Informatievoorziening. Het team bestaat uit de CISO, adviseurs informatiebeveiliging, een solution specialist informatiebeveiliging en diverse bewustwordingscollega’s. We werken nauw samen met het Privacy-team.

Kandidaat

Je hebt stevige inhoudelijke kennis op het gebied van risicomanagement en vaardigheden die je maken tot een prettige sparringpartner. Je weet de strategie te ondersteunen en uitdagingen binnen informatiebeveiliging te duiden. Bestuurlijke en ambtelijke sensitiviteit zijn van groot belang. Je begrijpt de verhoudingen en weet de bestuurlijk/politieke en (technische) haalbaarheid van je adviezen goed in te schatten. Ook heb je ervaring met projectmatig werken, risicomanagement en het uitvoeren of begeleiden van audits. Daarnaast schakel je makkelijk tussen alle niveaus in de organisatie en bent proactief in je aanpak. Meer specifiek:

• Je hebt hbo/wo-niveau met certificering (zoals CISA, CISSP of CISM);
• Je hebt minimaal 3 jaar relevante werkervaring als information security officer of adviseur informatiebeveiliging. Ruime ervaring met de standaarden, idealiter met ITIL-processen;
• Je hebt aantoonbare ervaring met risicomanagement;
• Je hebt ervaring met het begeleiden van audits op diverse toetsingskaders zoals Baseline Informatiebeveiliging Overheid (BIO) en DigiD;
• Je hebt een professionele uitstraling;
• Je bent stressbestendig;
• Je bent iemand die goed zelfstandig taken op kan pakken maar ook in een team kan werken;
• Je bent bekend met Agile werken.

Eisen

• Hbo/wo en certificering (zoals CISA, CISSP of CISM), aantoonbaar in de beschrijving in het cv;
• Minimaal 5 jaar relevante werkervaring op het gebied van Informatiebeveiliging, waarvan minimaal 3 jaar werkervaring als information security officer of adviseur informatiebeveiliging. Aantoonbaar in de beschrijving in het cv en een referentie is vereist.

Wensen

• Relevante recente werkervaring bij een gemeentelijke organisatie heeft de voorkeur. Hoe meer hoe beter;
• De kandidaat is bij voorkeur per 9 januari 2023 minimaal 24 uur per week flexibel inzetbaar.

Competenties

• Communicatieve vaardigheden;
• Omgevingsbewustzijn en klantgericht handelen;
• Analytisch vermogen;

Motivatiebrief (vereist)

Geef in maximaal 1 pagina aan waarom de kandidaat de meest geschikte is voor deze

opdracht.

Referenties

Het opgeven van minimaal één relevante referentie is vereist. Het checken van referenties kan onderdeel zijn van de procedure. Onder een referentie wordt het volgende verstaan: de naam, organisatie, functie, telefoonnummer en e-mailadres van de contactpersoon.

Bedankt voor het lezen en hopelijk heeft deze opdracht je geïnspireerd!

Als je een geschikte kandidaat bent, dan ontvang ik graag zo spoedig mogelijk het volgende:

• cv in Nederlandse taal in Word zonder bedrijfslogo
• volledige naam zoals in paspoort of ID-kaart staat vermeld, woonplaats en geboortedatum
• genoten opleiding inclusief diploma wel of niet behaald met jaartal diploma
• relevante werkervaring, competenties, overige vaardigheden en referenties
• tarief (inclusief reiskosten) en beschikbaarheid (uur per week en datum)
• vermelding vakantieplannen, geplande cursussen en examens
• schriftelijke toestemming om je cv aan te mogen bieden aan de klant

Onze contactgegevens vind je hier of solliciteer direct via het formulier.