Adviseur Informatiebeveiliging (ISO)

Beschrijving

Tijdelijke Adviseur Informatiebeveiliging (ISO) ter vervanging tijdens zwangerschapsverlof en in aansluiting op de inwerkingtreding van de Cyberbeveiligingswet.
Je werkt binnen het kernteam Informatieveiligheid (ISO, TISO, CISO, PO, FG) en fungeert als onafhankelijk tactisch adviseur en gesprekspartner voor de business.
Verantwoordelijk voor het ontwikkelen, actualiseren en monitoren van informatiebeveiligingsbeleid en de implementatie van NIS2/Cbw, BIO2 en andere relevante wet‑ en regelgeving.
Je adviseert over risicoanalyses, maatregelen, DPIA's/BIA's, ondersteunt bij afhandeling van incidenten/datalekken en vergroot het informatieveilig gedrag via bewustwordingsprogramma's.
Specifieke aandachtsgebieden: ENSIA-coördinatie en voorbereiding/uitvoering van OT-risicoanalyse en bijbehorende maatregelen (projectplanning richting 2027).
De rol vereist nauwe samenwerking met interne en externe stakeholders, structurele inbedding in de organisatie en borging van kennis en continuïteit.

Vereist profiel

• Afgeronde relevante opleiding op hbo/wo-niveau en aantoonbare ervaring als Adviseur Informatiebeveiliging, ISO of vergelijkbare rol.
• Diepgaande kennis van en ervaring met BIO, AVG, NIS2/Cbw en governance van informatiebeveiliging; ervaring met ENSIA is vereist.
• Ervaring met OT/ICS risico‑analyses en beleidsontwikkeling voor operationele techniek (pré: concrete projecten of samenwerking met OT-experts).
• Sterke analytische vaardigheden; vermogen om strategie te vertalen naar uitvoerbare maatregelen en prioriteiten te stellen binnen complexe organisaties.
• Uitstekende mondelinge en schriftelijke adviesvaardigheden; overtuigingskracht om weerstand te overwinnen en stakeholders te mobiliseren.
• Ervaring met uitvoering en toetsing van DPIA's, BIA's, audits en incident-/datalekafhandeling binnen een publieke of vergelijkbare omgeving.
• Ervaring met opzetten/uitvoeren van bewustwordingsprogramma's en change‑management om gedragsverandering te stimuleren.
• Samenwerkingsgericht, kan goed opereren binnen een team en onder dagelijkse aansturing van een verantwoordelijke manager; bereid tot structurele inbedding en kennisborging.
• Geef in het cv en de toelichting duidelijk aan in hoeverre jij of de door jou aangeboden kandidaat voldoet aan bovenstaande criteria en competenties; ontbrekende informatie wordt niet meegenomen in de beoordeling.

Eisen

• Aantoonbare afgeronde opleiding op minimaal hbo bachelor niveau in de richting van informatica, bedrijfskundige informatica, informatiekunde of vergelijkbaar.
• Minimaal 3 jaar aantoonbare werkervaring in de afgelopen 8 jaar als adviseur informatiebeveiliging.
• Aantoonbare werkervaring met het uitvoeren van Business Impact Analyses (BIA's).

Wensen

• Minimaal 1 jaar aantoonbare werkervaring in de afgelopen 8 jaar als adviseur informatiebeveiliging bij een gemeente.
• Aantoonbare werkervaring met het opstellen van beleid en het in kaart brengen/opzetten van maatregelen met betrekking tot OT-beveiliging.
• Aantoonbare werkervaring met het opstellen van beleid en het vertalen van beleid naar praktische uitvoering.
• Aantoonbare werkervaring als ENSIA-coördinator.
• Aantoonbaar in bezit van een CISSP of CISM certificering.

Competenties

• Klantgericht.
• Analytisch.
• Omgevingsbewustzijn.
• Proactief handelen.
• Goed kunnen schakelen en verbinden tussen theorie en praktijk.