Information Security Officer

Opdrachtomschrijving

Voor SBB Stichting Samenwerking Beroepsonderwijs in Zoetermeer werk je als Information Security Officer binnen team V&R. Het gaat om een tijdelijke, volwaardige ISO-rol voor 32 tot 36 uur per week, voor ten minste drie maanden met een optie tot verlenging met drie maanden. Je rapporteert aan de afdelingsmanager V&R, die tevens manager V&R (CISO) is.

De informatiebeveiliging bij SBB is de afgelopen jaren naar een hoger volwassenheidsniveau gebracht. De organisatie wil dit niveau 3 in de komende periode behouden en de bijbehorende roadmap uitvoeren. Je implementeert het informatiebeveiligingsbeleid en zorgt dat adequate maatregelen worden genomen volgens het normenkader BIO2/ISO. Daarbij werk je nauw samen met de functionaris gegevensbescherming, privacy officer, TISO, I&T, functioneel beheerders, het CIO Office en het lijnmanagement.

Je vertaalt beleid en periodieke risicoanalyses naar concrete maatregelen voor de dienstverlening en bedrijfsvoering. Ook coördineer je werkzaamheden rond informatiebeveiliging, toets je projectvoorstellen en applicatieaanvragen, neem je securityrequirements op in aanbestedingen en initieer en begeleid je pentesten. Bij securityincidenten coördineer je de acties en rapporteer je aan de manager V&R (CISO) en de directie. Daarnaast breng je samen met de manager V&R de conceptbeleidsnota in het managementteam in, werk je aan de roadmap en initieer en beoordeel je plannen voor business continuity en disaster recovery.

Het beoogde resultaat is dat informatiebeveiligingsmaatregelen aantoonbaar worden gerealiseerd en geborgd in het ISMS. Je draagt bij aan actuele informatiebeveiligingsplannen, rapportages in de P&C-managementrapportages en een organisatie waarin risico’s bewust worden afgewogen.

Gevraagd profiel

Je bent een ervaren Information Security Officer met ten minste zes jaar ervaring in alle aspecten van informatiebeveiliging binnen een middelgrote organisatie. Ervaring in de publieke sector heeft de voorkeur. Je beschikt over het niveau en de zelfstandigheid om beleid te vertalen naar maatregelen, de uitvoering daarvan te coördineren en hierover op verschillende niveaus te adviseren en rapporteren.

Je werkt verbindend en resultaatgericht. Je weet de business en teams mee te krijgen in de transitie van onbewust risico lopen naar bewust risico nemen. Daarbij creëer je draagvlak voor informatiebeveiliging en privacy, vergroot je het risicobewustzijn en zorg je voor borging van maatregelen in de organisatie.

Eisen

• Een relevante afgeronde hbo-/wo-opleiding in een relevante richting
• Tenminste 4 jaar ervaring in een vergelijkbare functie van Information Security Officer en meer dan 7 jaar relevante ervaring in het IB-vakgebied, bij voorkeur binnen de overheid
• Aantoonbare ervaring met het verder implementeren van een IB-risicomanagementsysteem (ISMS)
• Ervaring met bewustwordingsinterventies op het gebied van informatiebeveiliging
• Ruime ervaring met het toepassen van het normenkader van ISO 27001/2 en BIO
• Relevante certificeringen op het gebied van informatiebeveiliging, zoals CISSP, CISM, CISA
• Een resultaatgerichte, oplossingsgerichte en integere houding
• Samenwerkingsgericht door een verbindende en constructief-kritische stijl van werken
• Ambitieus om de informatiebeveiliging bij SBB verder op de kaart te zetten
• Helder en zakelijk in het maken en nakomen van afspraken
• Werkt zelfstandig, gestructureerd en resultaatgericht
• Heeft affiniteit met AI en digitalisering
• De professional stemt in overleg af om minimaal 3 dagen per week op locatie in Zoetermeer te werken
• Bij werken op afstand wordt verwacht dat de professional zelfstandig en effectief communiceert met collega’s
• De wijze van uitvoering blijft de verantwoordelijkheid van de professional en vindt plaats binnen afgesproken kaders

Wensen

• Tenminste 4 jaar ervaring in een vergelijkbare functie van Information Security Officer en meer dan 7 jaar relevante ervaring in het IB-vakgebied, bij voorkeur binnen de overheid
• Ervaring binnen een publieke organisatie of maatschappelijke context is een pré