Skip to main content

Information Security Officer

| IB&P | ,

De gemeente Roermond in Limburg is voor haar team Control op zoek naar een Information Security Officer (ISO) voor 18 uren per week. Ben jij specialist op het gebied van informatiebeveiliging, proactief en daadkrachtig? Bekijk dan de volledige functieomschrijving.

Wat ga je doen?

Op basis van jouw kennis en ervaring speel je als Information Security Officer samen met jouw collega CISO binnen de gemeente Roermond een belangrijke rol in het opstellen van en vertalen van het informatiebeveiligingsbeleid naar (technische) beveiligingsmaatregelen. Je volgt trends binnen de markt en beoordeelt of die bruikbaar zijn voor onze gemeente. Dit alles doe je conform de BIG en in samenwerking met de adviseurs informatiemanagement en op het gebied van privacy met de Privacy Officer en de Functionaris voor de Gegevensbescherming (FG).

De gemeente Roermond heeft haar  ICT onder gebracht bij ICT NML. ICT NML is een samenwerkingsverband tussen meerdere gemeenten op het gebied van ICT. Nu tussen Venlo, Roermond, Weert en Nederweert.  Hierdoor heb je ook regelmatig overleg met de Security Officer bij ICT NML en met de CISO’s van de gemeenten in het samenwerkingsverband.

Als Information Security Officer breng je continu de noodzaak van informatiebeveiliging bij de gemeente Roermond onder de aandacht. Je creëert bewustwording en daarvoor zit je bij de afdelingen aan tafel. Je praat met bestuurders in begrijpelijke bewoordingen over technische en organisatorische maatregelen. Maar ook verzorg je presentaties voor diverse groepen (bijvoorbeeld medewerkers, directie, college) om hun bewust te maken van het belang van informatiebeveiliging.

Wat doe je nog meer als Information Security Officer?

  • Het samen met de CISO ontwikkelen, implementeren, uitdragen en onderhouden van het informatiebeveiligingsbeleid, waaronder begrepen risicomanagement, ISMS, actieplan informatiebeveiliging en de daarbij behorende -standaarden, -procedures van de inrichting, kwaliteit en borging;
  • Oog hebben voor efficiency en effectiviteit bij het inrichten, implementeren en borgen van (beleidsmatige) processen;
  • Adviseren en ondersteunen bij de implementatie van de Baseline Informatiebeveiliging voor Nederlandse Gemeenten (BIG);
  • Signaleren beveiligingsrisico’s op basis van risicoanalyses;
  • Adviseren van de organisatie over te nemen beveiligingsmaatregelen waarbij de juiste vertaling wordt gemaakt naar bestuur, directie, management en medewerkers;
  • Adviseren over en ondersteunen van de organisatie bij het voldoen aan beveiligingsnormenkaders voor Suwinet, BRP en PUN;
  • Het initiëren en ondersteunen van interne en externe audits over informatieveiligheid waaronder de jaarlijkse ENSIA;
  • Het afstemmen met Security Officers en CISO’s van ICT NML en de daaraan deelnemende gemeenten.

Wij vragen:

De gemeente Roermond zoekt voor deze uitdaging een Information Security Officer die passie heeft voor informatiebeveiliging. Je weet veel van het vak informatiebeveiliging door scholing en werkervaring. Samenwerken en kennisdelen met jouw collega CISO, de Privacy Officer en de FG  is belangrijk. Je bent daadkrachtig en je kunt de organisatie bewustmaken van het belang van informatiebeveiliging.

 

Je definieert, structureert en prioriteert de benodigde acties en bewaakt het overzicht en de status van deze acties. Je bent een teamplayer en organisatie sensitief. Je bent integer en in staat om met vertrouwelijke informatie om te gaan. Je bent altijd op de hoogte van de laatste feiten op het gebied van informatiebeveiliging. Je bent in staat om mensen te overtuigen van de impact van tekortkomingen op dit vlak.

Verder beschik je over:

  • Voltijdse 4 jarige HBO opleiding zoals HBO Informatica met een verdieping op het gebied van Information Security en/of Cyber Security.
  • HBO werk- en denkniveau;
  • Kennis op het gebied van informatica, informatiebeveiliging en risicomanagement;
  • Kennis van de BIG en het informatiedomein van de lokale overheid;
  • Kennis van en ervaring op het gebied van adviseren;
  • Kennis van en ervaring bij het opstellen van beleid, standaarden en procedures;
  • In het bezit van certificering zoals CISSP of SSCP is een pré;
  • Minimaal 2 jaar relevante werkervaring of aantoonbare expertise op het gebied van informatiebeveiliging;
  • Analytisch sterk, initiatiefrijk en omgevingsbewust.

De nieuwe collega bieden wij:

  • Het salaris is afhankelijk van opleiding, ervaring en deskundigheid en bedraagt voor deze functie maximaal € 4.859,- (salarisschaal 11 per 1 januari 2018) bruto per maand op basis van een 36-urige werkweek;
  • Sinds 1 januari 2017 is bij de gemeente Roermond het Individueel Keuze Budget (IKB) ingevoerd. Over het bruto maandsalaris wordt maandelijks 17,05% IKB opgebouwd (vakantiegeld, eindejaarsuitkering, levensloopbijdrage). Je kunt dit (maandelijks) uit laten betalen, gebruiken om extra verlof te kopen of inzetten voor een opleiding of vakbondscontributie;
  • Een tegemoetkoming in de reiskostenvergoeding woon-werkverkeer;
  • Pensioenopbouw via het ABP.

Solliciteren? Klik dan op deze link naar vacatures.igom.nl.

IB&P

Lees ons boek

Gemeenten. Bewustzijn. Privacy.

Het handboek voor informatiebewustzijn bij de lokale overheid.

Nieuwsbrief

Deze versturen we 3-4x per jaar.

Recente blogs

Hoe interne audits leiden tot verbetering
Informatiebeveiliging en privacy zijn essentieel, vooral voor gemeenten die werken met gevoelige gegevens en kritieke processen. Risicobeheer, naleving van wetgeving en continue verbetering zijn hierbij onmisbaar. Naast IT- en security-experts speelt ook de interne auditafdeling een cruciale rol. Maar hoe zorg je dat audits meer zijn dan een vinklijstje en echt bijdragen aan verbeteringen? In deze blog delen we de belangrijkste stappen, uitdagingen en praktische tips.
Het algoritmeregister: Hoe gemeenten algoritmes verantwoord inzetten
Steeds meer gemeenten gebruiken algoritmes om hun werk efficiënter te maken. Handig, maar het brengt ook risico’s met zich mee voor privacy, veiligheid en transparantie. Daarom is er sinds 2022 een landelijk algoritmeregister. In deze blog lees je wat dit register inhoudt en hoe gemeenten algoritmes verantwoord kunnen gebruiken.
Waarom een DPIA onmisbaar is binnen gemeentelijke projecten
Vanuit de AVG en BIO moet je als gemeente allerlei (verplichte) maatregelen nemen. Zo moet je bij gegevensverwerkingen met een hoog privacyrisico een Data Protection Impact Assessment (DPIA) uitvoeren. In deze blog lees je wat een DPIA precies is en waarom deze zo belangrijk is voor gemeentelijke projecten.

Meer recente berichten

Kabinet positief over Europees plan voor cybersecurity ziekenhuizen
Verder lezen
Raad van State: politie bewaart data burgers te lang
Verder lezen
Eindhoven niet meer onder verscherpt toezicht om schenden privacyregels
Verder lezen
Orange bevestigt cyberaanval
Verder lezen
Voorpublicatie: Technologie en recht, hoe bewaar je het evenwicht?
Verder lezen
Autoriteit Persoonsgegevens moet duidelijker uitleggen wat wel en niet mag
Verder lezen
Signal dreigt met vertrek uit Zweden als nieuwe wet backdoor verplicht
Verder lezen
China ontkent betrokkenheid bij hacking Staatsveiligheid
Verder lezen
Meta ontslaat werknemers na lekken van vertrouwelijke informatie
Verder lezen
Amsterdam staakt gebruik van Microsoft Copilot
Verder lezen