Skip to main content

Informatiebeveiliging & Privacy Officer Zaanstad

Ben jij die ambitieuze innovator die de combi van informatiebeveiliging en privacy in één functie wel ziet zitten? Dan is de gemeente Zaanstad op zoek naar jou…

De functie

Wil jij werken bij een organisatie die ambitieus, slagvaardig en innovatief is als het gaat om informatiebeveiliging en privacy? Wij zoeken een Informatiebeveiliging & Privacy Officer (IBPO) met primaire focus op informatieveiligheid.
 
Als Informatiebeveiliging & Privacy Officer heb je een coördinerende, toezichthoudende en adviserende rol op het gebied van informatiebeveiliging en privacybescherming. Je draagt bij aan een adequaat informatiebeveiliging- en privacy bewustzijn door de hele organisatie gebaseerd op de behoeften en de risicobereidheid van de organisatie. Je adviseert het management en de medewerkers in het naleven van de informatiebeveiliging- en privacyregels.

Wat ga je doen?

  • Meewerken aan beleid/visie van Zaanstad op het gebied van informatiebeveiliging
  • Adviseren bij het veilig inrichten van bedrijfsprocessen. Het ondersteunen en adviseren van iedereen die binnen de gemeente Zaanstad een verantwoordelijkheid heeft om aan de toepasselijke privacy wet– en regelgeving en informatiebeveiligingsnormenkaders te voldoen
  • Geven van voorlichting en interne opleidingen van (nieuwe) medewerkers op het gebied van privacy- en informatiebeveiliging
  • Inrichten en updaten van in- en externe communicatie en het creëren van awareness onder de medewerkers
  • Adviseren bij het opstellen van verwerkersovereenkomsten en het bewaken van de standaarden
  • Behandelen van informatieveiligheid en privacy gerelateerde WOB-verzoeken
  • Adviseren bij informatieveiligheid- en privacy gerelateerde raadsvragen en moties
  • Ondersteunen bij het opstellen en het doen van een risicoanalyse, intake of PIA en adviseren over passende technische en organisatorische maatregelen
  • Onderzoeken en afwikkelen informatiebeveiligings- en privacy-incidenten
  • Onderhouden van een netwerk van deskundigen in en buiten de organisatie op het gebied van privacy- en informatiebeveiliging

Je gaat samenwerken met drie enthousiaste Informatiebeveiliging & Privacy Officers. Samen met één collega richt jij je primair op informatieveiligheid. De andere twee collega’s hebben de primaire focus op privacybescherming. Daarnaast werk je samen met de CISO en Functionaris Gegevensbescherming.

Jouw profiel

Wij zoeken een ambitieuze Informatiebeveiliging & Privacy Officer met groot verantwoordelijkheidsgevoel en kennis en ervaring op het gebied van informatieveiligheid. Je bent omgevingsbewust en in staat de risico’s voor onze gemeente in kaart te brengen. Met jouw oog voor innovatie weet jij de organisatie op een pragmatische manier te adviseren. Hierbij komen jouw goede organisatorische en communicatieve vaardigheden goed van pas. Daarnaast neem je het volgende aan kennis en ervaring mee:

  • Afgeronde HBO/WO-opleiding
  • Minimaal 2 jaar ervaring met informatieveiligheid, bijvoorbeeld als medewerker- of coördinator informatieveiligheid of soortgelijke functie
  • Ervaringen met adviseren en organiseren
  • Gecertificeerd voor ISFS – ISMAS/CISSP/ISSMP/CISM) of bereid certificering te behalen
  • Gedegen kennis van informatieveiligheid en geldende normen (ISO27001/27002)
  • Gemeentelijke ervaring met ENSIA, BIO, DigiD normen is een pré
  • Ervaring met privacy/AVG is een pré
Verder lezen bij de bron
IB&P

Nieuwsbrief

Deze versturen we 3-4x per jaar.

Recente blogs

Van compliance-DPIA naar besluitvormende DPIA
Veel DPIA’s worden gebruikt als afvinklijstje: het document is klaar, maar de aanbevelingen worden niet opgevolgd en niemand accepteert formeel de restrisico’s. Hoe maak je van de DPIA een instrument dat bepaalt of een systeem überhaupt in productie gaat? Je leest het in deze blog.
Wat bestuurders moeten weten over cyberrisico’s
Sinds 15 augustus 2026 is het college wettelijk eindverantwoordelijk voor cyberveiligheid en moeten bestuurders een training volgen. Wat moeten zij weten, en hoe breng je als CISO het bestuur in positie? Wij geven zes concrete handvatten.
De AVG vraagt meer dan goede bedoelingen: aantoonbaarheid in de praktijk
Zorgvuldig werken met persoonsgegevens is onder de AVG niet genoeg. Je moet ook kunnen laten zien welke keuzes je hebt gemaakt, welke maatregelen daarbij horen en wie waarvoor verantwoordelijk is.

Meer recente berichten

Nederlandse CISO is verantwoordelijk, maar zit niet aan het stuur
Verder lezen
AP zet volgende stap in toezicht op AI
Verder lezen
AI hackt website van de Australische overheid
Verder lezen
Functionarissen Gegevensbescherming ervaren minder steun in de organisatie
Verder lezen
Minister Van Weel waarschuwt voor digitale ramp: ‘Kom nú in actie’
Verder lezen
‘Moderne auto’s delen gegevens met Google, Meta en Microsoft’
Verder lezen
Bezuiniging op AP verzwakt pri­va­cy­toe­zicht
Verder lezen
ISO-normen gratis beschikbaar voor overheden
Verder lezen
Overwinning na klacht Consumentenbond: enorme boete voor Google
Verder lezen
Gemeenten leunen steeds zwaarder op SaaS, softwarekosten lopen op
Verder lezen