ISO

Opdrachtomschrijving

Als Security Officer (ISO) adviseer je de gemeente Schiedam over informatiebeveiliging en help je deze verder te borgen binnen de organisatie. De opdracht richt zich op risicomanagement, het informatiebeveiligingsbeleid, het ISMS, incidentmanagement en ENSIA.

Je zorgt ervoor dat risico’s, maatregelen en verbeteracties aantoonbaar worden vastgelegd en opgevolgd. Ook houd je het ISMS actueel en vertaal je ontwikkelingen rondom de BIO, ISO 27001/27002 en de Cyberbeveiligingswet naar de gemeentelijke praktijk. Je begeleidt risicoanalyses en securityassessments, adviseert over informatiebeveiligingsrisico’s en noodzakelijke maatregelen en werkt beleid, processen en procedures bij.

Een belangrijk onderdeel van de opdracht is de coördinatie van de jaarlijkse ENSIA-cyclus. Je organiseert de interne afstemming, bewaakt planning, kwaliteit en volledigheid en coördineert de totstandkoming van de collegeverklaring informatiebeveiliging. Daarnaast organiseer je de werkzaamheden rond de IT-audit, faciliteer je de RE-auditor, verzamel je TPM’s en overige verantwoordingsdocumentatie en zorg je voor een tijdige en volledige ENSIA-verantwoording. Ook coördineer je de procesmatige afhandeling van informatiebeveiligingsincidenten.

Gevraagd profiel

Je bent een ervaren informatiebeveiligingsprofessional op hbo- of wo-werk- en denkniveau, met aantoonbare ervaring binnen een gemeente of andere overheidsorganisatie. Je hebt kennis van ENSIA, BIO, ISO 27001/27002, risicoanalyses, audits en ISMS en kunt informatiebeveiligingsrisico’s vertalen naar concrete maatregelen, processen en plannen.

Je werkt gestructureerd en verbindend, kunt verschillende betrokkenen rond de ENSIA-cyclus organiseren en houdt zicht op voortgang, kwaliteit en opvolging. Ook heb je kennis van de Cyberbeveiligingswet/NIS2. Certificeringen zoals ISO 27001, CISM, CISSP, CRISC, ISO 42001 of ISO 27005 zijn een pré.

Eisen

• Voor deze opdracht zoeken we aantoonbare kennis en ervaring op het gebied van informatiebeveiliging op hbo- of wo-werk- en denkniveau
• Voor deze opdracht zoeken we aantoonbare kennis en ervaring op het gebied van informatiebeveiliging binnen een gemeente of andere overheidsorganisatie
• Voor deze opdracht zoeken we aantoonbare kennis en ervaring op het gebied van ENSIA
• Voor deze opdracht zoeken we aantoonbare kennis en ervaring op het gebied van BIO en ISO 27001/27002
• Voor deze opdracht zoeken we aantoonbare kennis en ervaring op het gebied van risicoanalyses, audits en ISMS
• Voor deze opdracht zoeken we aantoonbare kennis en ervaring op het gebied van Cyberbeveiligingswet/NIS2
• Voor deze opdracht zoeken we aantoonbare kennis en ervaring op het gebied van advisering over informatiebeveiligingsrisico's en maatregelen

Wensen

• Certificeringen zoals ISO 27001, CISM, CISSP, CRISC, ISO42001 of ISO 27005 zijn een pré