Sluit over 6 dagen
Omschrijving
De gemeente Rhenen zoekt een Information Security Officer (ISO) die de Chief Information Security Officer (CISO) ondersteunt bij het realiseren van verbetermaatregelen, het beheersen van informatiebeveiligingsrisico's en het verder professionaliseren van het Information Security Management System (ISMS).
De Information Security Officer is verantwoordelijk voor de implementatie en begeleiding van verbetermaatregelen en ondersteunt daarnaast de organisatie bij het identificeren, analyseren en mitigeren van informatiebeveiligingsrisico's.
Werkzaamheden
- Implementeren van verbetermaatregelen uit de Roadmap Informatiebeveiliging 2026-2028;
- Ondersteunen van de CISO bij tactische en operationele informatiebeveiligingsvraagstukken;
- Uitvoeren van risicoanalyses en adviseren over mitigerende maatregelen;
- Ondersteunen bij ENSIA-verantwoording;
- Actualiseren en ontwikkelen van beleid, procedures en richtlijnen;
- Ondersteunen bij BIO-compliance;
- Adviseren van management, proceseigenaren en projectleiders;
- Uitvoeren van GAP-analyses en maturity assessments;
- Ondersteunen bij implementatie van NIS2-gerelateerde maatregelen;
- Begeleiden van bewustwordings- en verbetertrajecten binnen de organisatie;
- Signaleren van nieuwe risico's en ontwikkelingen op het gebied van informatiebeveiliging.
Resultaatgebieden
- Realisatie van verbetermaatregelen uit de Roadmap Informatiebeveiliging.
- Verhoging van de BIO-volwassenheid binnen de organisatie.
- Tijdige signalering en mitigatie van informatiebeveiligingsrisico's.
- Actualisatie van beleid en procedures.
- Ondersteuning van ENSIA-verantwoording.
- Versterking van het informatiebeveiligingsbewustzijn binnen de organisatie.
Eisen
- Aantoonbaar afgeronde opleiding op minimaal hbo bachelor niveau
- Minimaal 5 jaar aantoonbare werkervaring als Information Security Officer, Information Security Consultant of Security Officer
- Minimaal 3 jaar aantoonbare werkervaring binnen de overheid
- Aantoonbare werkervaring met de Baseline Informatiebeveiliging Overheid (BIO)
- Aantoonbare werkervaring met ENSIA
- Aantoonbare werkervaring met het uitvoeren van risicoanalyses en het adviseren over mitigerende maatregelen
- Aantoonbare werkervaring met het opstellen en implementeren van informatiebeveiligingsbeleid
Wensen
- Aantoonbare werkervaring met ISO 27001
- Aantoonbare werkervaring met NIS2
- Aantoonbare werkervaring met het uitvoeren van GAP-analyses
- Aantoonbare werkervaring met het begeleiden van audits en self-assessments
- Aantoonbare werkervaring met Information Security Management Systems (ISMS)
- Aantoonbare werkervaring met Identity & Access Management (IAM)
- Aantoonbaar in het bezit van een CISM, CISSP, CISA, ISO27001 Lead Implementer of ISO27001 Lead Auditor certificering
- Competenties
- Bestuurlijke sensitiviteit
- Sterke communicatieve vaardigheden
- Analytisch vermogen
- Organisatiesensitiviteit
- Overtuigingskracht
- Resultaatgerichtheid
- Zelfstandigheid
- Samenwerkingsgerichtheid
- Proactieve houding
Over de organisatie
Meer weten over deze organisatie? Lees wie ze zijn en welke opdrachten ze momenteel aanbieden.
Over
Gemeente Rhenen