Information Security Officer
Role details
Job location
Tech stack
Job description
Bij Omgevingsdienst Rivierenland (ODR) zet je je in voor een veilige, gezonde en duurzame leefomgeving. Dat doen we steeds meer digitaal. Je werkt in een open en fijne sfeer. Soms ben je thuis aan het werk, soms op kantoor. Je krijgt de kans om te groeien en nieuwe dingen te leren. Collega's zijn betrokken en denken graag met je mee. Met jouw werk maak je échte maatschappelijke impact en bouw je aan je eigen toekomst. Dat doe je omdat jij het verschil wílt maken.
Jouw bijdrage aan de leefomgeving Als Information Security Officer (ISO) speel je een belangrijke rol in het veilig en betrouwbaar omgaan met informatie. Je helpt de organisatie om informatiebeveiligingsrisico's te beheersen en, nu en in de toekomst, te voldoen aan wet- en regelgeving. Je vertaalt beleid naar concrete maatregelen processen en controles en ondersteunt het management en proceseigenaren bij het structureel verbeteren van informatiebeveiliging. Daarbij werk je nauw samen met de CISO, Privacy Officer, Functionaris Gegevensbescherming en stem je regelmatig af ICT. Als ISO vorm je de verbindende schakel tussen beleid, uitvoering en toezicht.
- Het vertalen van informatiebeveiligingsbeleid naar praktische richtlijnen, procedures en maatregelen;
- Het ondersteunen bij de implementatie en naleving van de Baseline Informatiebeveiliging Overheid (BIO);
- Het uitvoeren en begeleiden van risicoanalyses, waaronder DPIA's, en het onderhouden van het risicoregister;
- Het monitoren van de naleving van beveiligingsmaatregelen en het uitvoeren van interne controles en assessments;
- Het ondersteunen bij audits, verantwoording (zoals ENSIA) en het coördineren van de afhandeling van beveiligingsincidenten en de afstemming bij (mogelijke) datalekken;
- Het adviseren over informatiebeveiliging bij projecten, aanbestedingen en systeemimplementaties en bijdragen aan bewustwording binnen de organisatie.
Jouw werk in beeld Op een gemiddelde werkdag bespreek je met collega's concrete beveiligingsvragen en kijk je waar risico's zitten of maatregelen moeten worden aangescherpt. Je adviseert management en proceseigenaren over passende oplossingen en houdt in de gaten of afspraken worden nageleefd. Tussendoor werk je aan beleids- en procesdocumentatie en ondersteun je bij de afhandeling van incidenten of audits. Ook draag je actief bij aan het vergroten van het bewustzijn rondom informatiebeveiliging binnen de organisatie. Kortom: een afwisselende rol waarin je inhoudelijk bezig bent met informatiebeveiliging en tegelijkertijd bijdraagt aan het verder professionaliseren van de organisatie.
Wij zijn Omgevingsdienst Rivierenland. Een organisatie die staat voor een fijne, veilige en duurzame leefomgeving. Een organisatie voor de toekomst. Een organisatie met impact. Dat doen we door het verlenen van vergunningen, het uitvoeren van controles en het houden van toezicht op milieu- en bouwzaken. Waar nodig handhaven we. We adviseren ook gemeenten en behandelen juridische vraagstukken. Kortom, we zien erop toe dat bedrijven en inwoners zorgvuldig omgaan met hun leefomgeving. Alles met het oog op het beschermen en verbeteren van regio Rivierenland.
Jouw team Samen met vijf functioneel beheerders, een adviseur en een medewerker informatiebeheer en de teammanager maak je deel uit van het team informatievoorziening. Een leuk en enthousiast team dat volop in ontwikkeling is. Samen bouwen we aan meer expertise en de verdere groei van het team. We zorgen ervoor dat informatie goed wordt beheerd en dat processen duidelijk zijn ingericht. Zo hebben collega's altijd toegang tot de juiste informatie op het juiste moment. Daarbij letten we op de kwaliteit van de informatievoorziening, het beheer, de archivering, de informatiebeveiliging en de privacy.
Binnen onze organisatie hechten we veel waarde aan groei. Daarom nodigen we altijd eerst interne medewerkers uit voor een kennismakingsgesprek. Bij gelijke geschiktheid krijgen interne kandidaten voorrang. Werk je al bij ODR en heb je interesse? Geef dit dan aan bij je sollicitatie.
Requirements
- Je hebt kennis van informatiebeveiliging en oog voor ontwikkelingen binnen de organisatie;
- Het vermogen om risico's te herkennen, inzichtelijk te maken en passende maatregelen voor te stellen;
- Vaardigheid in het geven van heldere en praktische adviezen over informatiebeveiliging;
- Een zorgvuldige, analytische werkwijze en een actieve bijdrage aan een veilige en betrouwbare informatievoorziening;
- Goede mondelinge en schriftelijke communicatieve vaardigheden en gevoel voor maatschappelijke, bestuurlijke en politieke verhoudingen.
Wat je ook nodig hebt
- Minimaal hbo-werk- en denkniveau;
- Aantoonbare werkervaring op het gebied van informatiebeveiliging, bij voorkeur binnen een (semi-)overheidsorganisatie;
- Kennis van informatiebeveiligingsstandaarden zoals BIO en ISO 27001/27002;
- Kennis van relevante wet- en regelgeving, zoals AVG en NIS2;
- Certificeringen zoals CISM, CISSP of ISO 27001 Lead Implementer/Auditor zijn een pre;
- Beheersing van de Nederlandse taal op minimaal B2-niveau.
Diversiteit en een inclusieve werkomgeving zijn voor ons essentieel, zodat iedereen zichzelf kan zijn. Wat telt, is jouw drive om impact te maken! Wel belangrijk: je beheerst de Nederlandse taal goed in woord en geschrift, zodat we samen écht het verschil kunnen maken.
Benefits & conditions
- Een bruto maandsalaris van minimaal € 4184,-,- en maximaal € 6022,- op basis van een 36-urige werkweek conform schaal 10A van de Cao SGO. Voor de functietitel Information Security Officer geldt de normfunctie adviseur III volgens HR-21;
- Een Individueel Keuze Budget (IKB) van 17,05% van je brutosalaris;
- Flexibele werktijden en de mogelijkheid om werken op kantoor af te wisselen met thuiswerken. We verwachten daarbij wel dat je minimaal twee dagen per week op ons kantoor in Tiel aanwezig bent;
- Goede secundaire arbeidsvoorwaarden waaronder diversiteitsverlof, zodat jij je eigen feestdag kunt kiezen;
- Een vergoeding voor je reiskosten van €0,25 per kilometer;
- Een goede pensioenvoorziening bij het ABP;
- Opleidings- en doorgroeimogelijkheden;
- Aandacht voor vitaliteit, waaronder stoelmassages en diverse workshops gericht op duurzame inzetbaarheid en een gezonde, vitale manier van werken;
- Gratis fruit op het werk;
- Een werklaptop en -telefoon;
- Een werkplek op loopafstand van het station en de mogelijkheid om gratis voor de deur te parkeren.