Information Security Officer

Opdrachtgever

Omgevingsdienst Rivierenland (ODR) is een open, naar buiten gerichte organisatie met ruim 200 collega’s, gericht op een prettige, veilige en duurzame leefomgeving in regio Rivierenland. ODR werkt voor en samen met acht gemeenten en de provincie en levert vergunningverlening, toezicht en handhaving. Daarnaast deelt ODR kennis op gebieden als bouw, milieu, energie, archeologie, bodem, lucht en natuur en houdt voor Gelderland toezicht op afval- en grondstofketens. Het kantoor in Tiel is sfeervol, goed bereikbaar per auto en trein en stimuleert een informele werksfeer met ruimte voor ontwikkeling.

Beschrijving van de opdracht

Als Information Security Officer (ISO) ondersteun je ODR bij het structureel verbeteren van informatiebeveiliging en werk je nauw samen met de CISO, privacy officer, FG, ICT en proceseigenaren.
Je vertaalt beleid naar praktische richtlijnen en ondersteunt implementatie en naleving van de BIO.
Je voert en begeleidt risicoanalyses (inclusief DPIA’s), beheert het risicoregister en monitort beveiligingsmaatregelen.
Je ondersteunt bij audits, ENSIA-verantwoording en incidentafhandeling en adviseert bij projecten, aanbestedingen en systeemimplementaties.
Daarnaast draag je bij aan bewustwording en kennisontwikkeling binnen de organisatie.

Taken en werkzaamheden

• Vertalen van informatiebeveiligingsbeleid naar richtlijnen, procedures en maatregelen.
• Ondersteunen bij implementatie en naleving van de Baseline Informatiebeveiliging Overheid (BIO).
• Uitvoeren en begeleiden van risicoanalyses en DPIA’s; bijhouden van het risicoregister.
• Monitoren van beveiligingsmaatregelen en uitvoeren van interne controles.
• Ondersteunen bij audits, ENSIA-rapportages en incidentafhandeling.
• Adviseren bij projecten, aanbestedingen en systeemimplementaties.
• Initiëren en uitvoeren van bewustwordings- en trainingsactiviteiten binnen ODR.

Profiel (vereisten)

• Aantoonbare ervaring met informatiebeveiliging binnen een (semi)overheids- of vergelijkbare organisatie.
• Kennis van en ervaring met de BIO, ENSIA, risicoanalyses en DPIA-methodieken.
• Praktische ervaring met implementatie van informatiebeveiligingsmaatregelen en opstellen van beleid en procedures.
• Ervaring met audits en ondersteuning bij certificeringstrajecten is een pré (bijv. ISO 27001).
• Analytisch, zorgvuldig en resultaatgericht; ervaring met risicomanagement en registerbeheer.
• Goede communicatieve vaardigheden en vaardig in het adviseren van stakeholders op alle niveaus.
• Samenwerkingsgericht: kan effectief opereren met CISO, privacy officer, FG, ICT en proceseigenaren.
• Affiniteit met de publieke sector en begrip van vergunningverlening, toezicht en handhaving is een plus.
• Standplaats Tiel; bereidheid tot aanwezigheid op kantoor en werken in een informele, collegiale omgeving.

Eisen

• 'Bring your own device’ is van toepassing. Bij de uitvoering van de opdracht worden geen IT-middelen ter beschikking gesteld. Onder IT-middelen wordt verstaan: laptop, telefoon en toebehoren.
• Een aantoonbare afgeronde opleiding op minimaal hbo bachelor niveau.
• Aantoonbare werkervaring als Information Security Officer.
• Aantoonbare werkervaring bij een overheidsorganisatie.
• Aantoonbare werkervaring met BIO en ISO 27001/2700.
• Aantoonbare werkervaring met AVG en NIS2.

Wensen

• Aantoonbare werkervaring met implementatie en naleving van de BIO.
• Aantoonbare werkervaring met risicoanalyses, DPIA’s en risicoregisters.
• Aantoonbare werkervaring met ENSIA, audits en interne controles.
• Aantoonbare werkervaring bij een omgevingsdienst of gemeente.
• Aantoonbare CISM, CISSP en/of ISO 27001/27002 Lead Implementer/Auditor certificering.

Competenties

• Analyserend vermogen
• Plannen en organiseren
• Samenwerken
• Resultaatgericht werken
• Uitdrukkingsvaardigheid (mondeling)
• Uitdrukkingsvaardigheid (schriftelijk)
• Organisatiesensitiviteit
• Kritisch
• Assertiviteit