Information Security Officer (Medior) *Payroll

Voor de versterking van het team informatiebeveiliging binnen het stafbureau Corporate Control zijn wij op zoek naar een information security officer die verantwoordelijk is voor de ondersteuning op het gebied van informatiebeveiliging en de daarbij behorende risico’s. Je bent een sparringpartner voor de organisatie op het gebied van informatiebeveiliging en draagt bij aan een veilige digitale omgeving door te ondersteunen bij het implementeren van veilige oplossingen. Je bent in staat om de organisatie gevraagd en ongevraagd te voorzien van advies om de organisatie veilig te houden.

De gemeente Haarlemmermeer heeft een applicatie aangeschaft ter ondersteuning van de uitvoering van de (Verbijzonderde) interne controle (VIC), informatiebeveiliging (ISMS) & privacy en risico-management. Momenteel vindt de implementatie plaats. De kandidaat is medeverantwoordelijk voor de implementatie van het ISMS en verder incorporeren in de organisatie.

• Het beoordelen van de informatiebeveiliging in informatiesystemen, processen, procedures en maatregelen binnen de gemeente Haarlemmermeer;
• Het gevraagd en ongevraagd adviseren van de CISO directie, afdelings- en teamhoofden op het gebied van informatiebeveiliging;
• Als adviserend lid deelnemen aan gemeente brede programma’s en projecten;
• Het begeleiden van interne en externe audits op het gebied van informatiebeveiliging.
• De uitleg van het informatiebeveiligingsbeleid, de daaronder opgestelde richtlijnen en de te hanteren normenkaders zoals de BIO, DigiD en Suwinet;
• Coördineren van werkzaamheden waar de opzet en inrichting van informatiebeveiliging cluster overstijgend is;
• Het beheer en onderhoud van de procedures en richtlijnen voor informatiebeveiliging;
• Advisering en ondersteuning bij het afsluiten van contracten, verwerkersovereenkomsten, convenanten en de vaststelling van reglementen;
• Bijdragen aan (risico)bewustzijn voor informatieveiligheid;
• Het rapporteren aan de CISO aangaande informatiebeveiligingsincidenten, de voortgang van projecten en informatiebeveiliging in het algemeen.

Cluster Corporate Control is rechtstreeks gepositioneerd onder de Gemeentesecretaris en is verantwoordelijk voor de opbouw van de gemeente brede control en audit organisatie. Corporate Control opereert onafhankelijk maar niet geïsoleerd: zij is de natuurlijke sparringpartner van raad en/of auditcommissie, college, directie en clustermanagement op het gebied van control vraagstukken. Vanuit Corporate Control willen we een belangrijke rol spelen om de gemeente robuust en vooruitstrevend te laten functioneren. Dat vraagt enerzijds om een gedegen basis in de kaderstelling en borging van het bestaan en werking van onder andere informatiebeveiliging in de belangrijkste bedrijfsvoeringsprocessen, zoals de IT processen, personeel en externe inhuur, inkoop en aanbesteding. Anderzijds willen we ook nieuwe accenten leggen. Met een brede focus op het IT-domein en de opzet van IT control en audit. Het inzetten van data, aandacht voor duurzame ontwikkeling van mensen en omgevingsbewust handelen zijn daar belangrijke bouwstenen voor.

1. Je hebt op CV aantoonbaar, functiegericht HBO of WO werk- en denkniveau.
2. Je hebt op CV aantoonbaar, minimaal 2 jaar ervaring als security officer of in een gelijksoortige rol.

Functie wensen (gunningscriteria)

1. Je hebt op CV aantoonbaar, een opleiding op het gebied van cybersecurity en/of IT afgerond.
2. Je hebt op CV aantoonbaar, in een vergelijkbare rol ervaring in het gemeentelijke publiek domein.

Mate van enthousiasme;

• Het sturen, beheersen en aanpakken van risico’s op het gebied van informatieveiligheid;
• Aantoonbare ervaring met het opereren op management niveau;
• Stevige gesprekspartner;
• Onafhankelijke instelling en goede balans tussen hoofd- en bijzaken;
• Mate van aansluiting/match met het team;
• Mate van politiek-, bestuurlijk- en organisatie-sensitiviteit;
• Werken in teamverband;
• Houding en gedrag;
• Flexibiliteit.

Informatiebeveiliging is niet meer weg te denken in de onze gedigitaliseerde wereld en het is rand voorwaardelijk om voldoende bescherming te hebben tegen de digitale dreiging. Om een betrouwbare (bestuurlijke) informatievoorziening te kunnen garanderen is een robuuste, veilige en betrouwbare IT-omgeving voor de gemeente van belang. Jouw cybersecurity-bijdrage is daarbij onontbeerlijk. Op basis van de Baseline Informatiebeveiliging Overheid (BIO) ondersteun je de organisatie en fungeert de BIO als jouw digitale kompas. Het stafbureau Corporate Control is verantwoordelijk voor de opbouw van de gemeente brede control organisatie. Corporate Control opereert onafhankelijk maar niet geïsoleerd: zij is de natuurlijke sparringpartner van college, directie en clustermanagement op het gebied van control vraagstukken. Stafbureau Corporate Control wordt aangestuurd door de Corporate Controller en is rechtstreeks gepositioneerd onder de Gemeentesecretaris/Algemeen Directeur. Binnen het stafbureau vervul jij als security officer die rol op het gebied van informatiebeveiliging. Jij zorgt ervoor dat de gemeente Haarlemmermeer, haar ambtenaren, inwoners en ondernemers veilig en weerbaar zijn, en blijven. Uiteraard doe je dit niet alleen: Je werkt hierbij nauw samen met de CISO in een team van privacy en security specialisten, de corporate controller, en natuurlijk de collega’s van IT en alle overige organisatieonderdelen: Informatiebeveiliging gaat immers iedereen aan. Jouw rol is kaderstellend, controlerend en toezichthoudend met een service verlenend karakter in een team, en een gemeente die veel ambities heeft. Zo staan we midden de opbouw van onze informatiebeveiligingsorganisatie en streven we uiteraard naar een nog hoger volwassenheidsniveau.

CV in “Word-formaat” geschreven in de taal van de uitvraag;

• Motivatie geschreven in de “ik-vorm”, waarin u zowel kort en bondig ingaat op de scope van de opdracht als puntsgewijs uw aansluiting op de eisen en wensen toelicht;
• Uw beschikbaarheid (per wanneer, aantal uren per week en vakantieplannen);
• Uw uurtarief specifiek voor de onderhavige aanvraag (inclusief reis- en verblijfskosten en excl. BTW).

N.B.

• Bij het ontvangen van uw reactie gaan wij er vanuit dat uw aanbieding voor deze aanvraag exclusief is. Hiermee wordt voorkomen dat uw aanbieding meerdere malen bij dezelfde opdrachtgever voor deze aanvraag wordt ingediend.
• Aangezien de functie eisen knock-out criteria zijn, en de functiewensen de gunningscriteria zijn, dient uw aansluiting hierop dan ook goed afleesbaar in uw cv te zijn opgenomen. Dit verhoogt namelijk een succesvollere behandeling van de aanbieding.
• Tijdens het selectieproces wordt u op de hoogte gehouden van de voortgang. Mocht u vragen hebben, dan staan wij u graag te woord.