Information Security Officer
Werk voor een gemeente met de mentaliteit van doeners en ja-denkers. Het is hier klein genoeg om je collega's te kennen en groot genoeg om impact te maken. In Hoorn krijgen we dingen voor elkaar. Steeds meer stad worden, dat is onze ambitie. Daarom werken we aan uitdagende projecten en creëren we extra voorzieningen. Ga aan de slag in deze omgeving vol beweging en betekenis. Geef je werk meer kleur!
Zo geef jij meer kleur aan je werk
Ben jij een ervaren professional die wil meebouwen aan onze informatiebeveiliging? Help jij ons verder om de gegevens van onze inwoners te beschermen en de continuïteit van onze dienstverlening te waarborgen? Heb jij kennis van toetsingskaders en normeringen en ben je sterk in het coördineren en begeleiden van audits? Dan hebben wij een uitdagende carrièrestap voor jou!
Dit ga je doen
- Je volgt actief nationale en Europese wet- en regelgeving over informatiebeveiliging, zoals de Cyberbeveiligingswet (NIS2) en ontwikkelt en implementeert samen met een tweede ISO nieuw informatiebeveiligingsbeleid en houdt toezicht op genomen maatregelen
- Je identificeert compliance risico's, voert risicoanalyses uit en adviseert over het nemen van maatregelen
- Je zorgt voor de inrichting, het beheer en actueel houden van ons ISMS en je rapporteert over compliance aan de CISO, directie en toezichthouders
- Je zorgt voor de jaarlijkse zelfevaluatie en ENSIA-verantwoording en coördineert audits. Daarnaast rapporteer je aan relevante partijen over je bevindingen. Je professionaliseert de gemeentebrede registratie van IoT- en OT-netwerk- en informatiesystemen (SCADA) volgens de eisen van NIS2
Dit heb jij in huis
- Afgeronde vakopleiding op hbo werk- en denkniveau, bijvoorbeeld op het gebied van informatica, cybersecurity/informatiebeveiliging of securitymanagement. Bij voorkeur ben je in het bezit van relevante certificeringen, zoals CCSP, CISM en/of CISSP
- Grondige kennis van relevante wetgeving op het gebied van informatiebeveiliging zoals de Cyberbeveiligingswet, Baseline Informatiebeveiliging Overheid (BIO2), ISO/IEC 27001, ISO27002 beveiligingsnormen en bijbehorende beheersmaatregelen
- Ervaring met betrekking tot audits (bij voorkeur het ENSIA-verantwoordingsproces) en het werken met een ISMS
- Communicatieve vaardigheden, organisatiesensitief en representatief in zowel interne als externe contacten
Wat bieden wij jou?
- Salaris van maximaal € 6.422,- bruto per maand op basis van een 36-urige werkweek (schaal 11). Afhankelijk van kennis en ervaring is inschaling in uitloopschaal 11a mogelijk (max € 6.836,- bruto per maand)
- Een functie voor 36 uur per week
- Uitzicht op een vast dienstverband na 12 maanden
- Een individueel keuzebudget van 17,05% van je bruto jaarsalaris, flexibel in te zetten voor uitbetaling, extra vakantiedagen of fiscaal voordeel op o.a. sport, ICT, fiets, cultuur, mantelzorg, opleiding en DUO-aflossing
- Een thuiswerkvergoeding van € 3,25 netto per dag
- Reiskostenvergoeding van € 0,23 per kilometer of volledige OV-vergoeding
- Goede opleidings- en ontwikkelmogelijkheden via de Westfriesland Academie
- Flexibele werktijden en thuiswerkmogelijkheden, inclusief laptop en smartphone
Het team
Je komt terecht in het team Informatievoorziening binnen het domein Bedrijfsvoering en Dienstverlening, maar je werkzaamheden en inzet zijn organisatiebreed. Samen met jou is ons doel om bewustwording van digitale risico's bij medewerkers te vergroten. Hiervoor bestaat ons team uit een andere ISO, de CISO en werk je samen met de privacy collega's zoals de Functionaris Gegevensbescherming en de Privacy Officer(s). Je werkt nauw samen met collega's in het regiecluster en valt direct onder de teammanager.
Voor alle functies binnen de gemeente Hoorn is een Verklaring Omtrent het Gedrag (VOG) of mogelijk VOG-P vereist. De kosten worden door ons vergoed.
