Overview
Information Security Officer Jobs in Leeuwarden, Friesland, Netherlands at OverheidZZP
Title: Information Security Officer
Company: OverheidZZP
Location: Leeuwarden, Friesland, Netherlands
Over de functie
In het kort: Je gaat als Information Security Officer informatiebeveiligingsactiviteiten aansturen, risico’s analyseren, maatregelen definiëren en implementeren, systemen toetsen aan AVG en BIO, leveranciers en audits begeleiden en bewustwording over privacy en security vergroten.
Functiebeschrijving: Information Security Officer – Tijdelijk – 24 uur per week
Burgers, bedrijven en medewerkers moeten erop kunnen vertrouwen dat (persoons)gegevens bij de gemeente Leeuwarden veilig zijn. Een betrouwbare informatievoorziening is essentieel voor het goed functioneren van de organisatie en voor het beschermen van rechten. Dit vraagt om een integrale aanpak, duidelijke verantwoordelijkheden, passende maatregelen en risicobewustzijn.
Informatiebeveiliging wordt steeds belangrijker, zowel binnen als buiten de gemeente. Leeuwarden heeft de ambitie om dit structureel naar een hoger niveau te brengen en te borgen. Daarbij staan governance, wet- en regelgeving, de inrichting van de beveiligingsfunctie en het informatiebeveiligingsbeleid centraal. Vanwege het vertrek van een van de huidige ISO zoeken wij tijdelijk, voor de duur van zes maanden, een vervanger.
Wat ga je doen?
Als Information Security Officer (ISO) stuur je dagelijks de informatiebeveiligingsactiviteiten aan op operationeel en tactisch niveau. Je stelt beveiligingsplannen op en ontwikkelt bijbehorende standaarden en procedures. Samen met de Chief Information Security Officer (CISO) vertaal je beleid naar concrete (technische) maatregelen.
Hoe ziet je dag eruit?
Je start je dag thuis en logt in op de digitale werkomgeving. Je beoordeelt beveiligingsmeldingen en adviseert over de juiste aanpak. Daarna overleg je met je collega-ISO over de beoordeling van nieuwe cloudsoftware, waarbij jullie scherp kijken naar beveiliging en updatebeleid van leveranciers.
Later die ochtend neem je deel aan een online projectoverleg over de maatregelen die een cloudleverancier nog moet nemen voordat livegang mogelijk is. ’s Middags ga je naar kantoor en bereid je audits voor van nieuwe applicaties. Je bewaakt de implementatie van beveiligingsmaatregelen en stemt dit af met de Privacy Officer.
Vervolgens sluit je aan bij een tactische taakgroep met de Technical Information Security Officers (TISO), waarin actuele ontwikkelingen worden besproken en taken verdeeld. Aan het einde van de dag heb je contact met een externe partij die een pentest voorbereidt op het camerasysteem van Handhaving.
Werkzaamheden
- Samenwerken met CISO, ISO, Operational Security Officer, Privacy Officer, FG en andere stakeholders aan de snelle implementatie van privacy- en securitymaatregelen;
- Toetsen van systemen en applicaties aan AVG en BIO-standaarden en uitvoeren van risicoanalyses;
- Definiëren van beheersmaatregelen op basis van relevante normen en doelstellingen;
- Volgen van technologische ontwikkelingen en adviseren over passende maatregelen;
- Begeleiden van inkoop van assessments, tests, reviews en audits;
- Regie voeren op implementatie van beveiligingsmaatregelen bij leveranciers;
- Bijdragen aan bewustwording via voorlichting en trainingen.
Wie ben jij?
Je bent proactief, zelfstandig en resultaatgericht. Je schakelt moeiteloos op verschillende niveaus en gaat goed om met tegengestelde belangen. Je levert een constructieve bijdrage aan gezamenlijke resultaten.
Daarnaast
- Handel je situationeel binnen risicomanagement en strategische context;
- Beschik je over sterke communicatieve vaardigheden en kun je complexe materie begrijpelijk maken;
- Werk je doelgericht, ook in projectverband.
Functie-eisen
Afgeronde hbo-opleiding, bij voorkeur in Integrale Veiligheid of ICT;
Meerdere jaren ervaring in ICT en/of implementatie van informatiebeveiligingsmaatregelen;
Certificering (CISSP of CISM) of bereid deze te behalen;
Bereidheid tot permanente educatie;
Kennis van relevante wet- en regelgeving, waaronder AVG.
Waar ga je werken?
De afdeling Informatiemanagement (IM), binnen Bedrijfsvoering en Dienstverlening, richt zich op functioneel beheer, advisering en ondersteuning van de informatievoorziening. Daarnaast leveren we diensten aan partnergemeenten, waaronder ISO-taken, advies en ICT-diensten.
Het team
Je komt terecht in een dynamische omgeving in ontwikkeling, met een focus op regievoering en een goede werksfeer. Je werkt samen in een multidisciplinair team met onder meer adviseurs, projectleiders, ICT-specialisten, de Privacy Officer, FG, IT-auditor, OSO, ISO en CISO.
Je maakt onderdeel uit van het team IM-Architectuur & Advies (circa 21 fte).
Eisen
- Dienstverband: Detachering
- Afgeronde hbo-opleiding, bij voorkeur in Integrale Veiligheid of ICT;
- Meerdere jaren ervaring in ICT en/of implementatie van informatiebeveiligingsmaatregelen;
- Certificering (CISSP of CISM) of bereid deze te behalen;
- Bereidheid tot permanente educatie;
- Kennis van relevante wet- en regelgeving, waaronder AVG.
Wensen
- Geen wensen
Overige informatie
Optie tot verlenging: Onbekend
Gespreksdatum: Onbekend
Dienstverband: Detachering
Over de opdrachtgever
De gemeente Leeuwarden is gelegen in de provincie Friesland en heeft ongeveer 123.000 inwoners. Het is de hoofdstad van Friesland en staat bekend om zijn rijke historie en culturele aanbod. Leeuwarden biedt diverse culturele activiteiten en evenementen, zoals festivals, musea en theaters. Daarnaast speelt water een belangrijke rol in de stad, met de historische grachten en het waterrijke landschap in de omgeving. Als gemeente zet Leeuwarden zich in voor de belangen van haar inwoners en de ontwikkeling van de stad, met aandacht voor duurzaamheid, economie en leefbaarheid. Leeuwarden is een bruisende stad met een divers aanbod aan voorzieningen en activiteiten voor alle leeftijden.
De sluitingsdatum van deze opdracht is de harde deadline van onze opdrachtgever.
- Om je krachtig voor te kunnen dragen hebben wij minimaal één werkdag nodig om samen met jou alle bescheiden in orde te maken.
- Wanneer je interesse hebt in deze opdracht en overtuigd bent van een sterke match, reageer dan direct!
- Naast een actueel en op de opdracht gericht CV zullen wij altijd vragen om een bondige persoonlijke motivatiebrief (inclusief een toelichting per functie-eis en -wens) en een indicatief uurtarief/maandloon.
Op basis van deze informatie kunnen wij voor je aan de slag! We nemen contact met je op om alle verdere details goed door te nemen en duidelijke afspraken met je te maken.
