Information Security Officer

Voor Provincie Overijssel zoeken wij een Information Security Officer. Je realiseert en borgt een Information Security Management System (ISMS) binnen de opdrachtgever en zorg je dat het ISMS door de organisatie zelfstandig kan worden beheerd en doorontwikkeld. Je structureert en vult het bestaande ISMS verder aan, toetst en ontwikkelt de opzet door, richt information risicomanagement verder in, voert gap-analyses op beheersmaatregelen uit, versterkt monitoring en rapportage en ondersteunt bij de implementatie van nog openstaande onderdelen. Je werkt zelfstandig en resultaatgericht, stemt nauw af met betrokken stakeholders en zorgt voor een beheerbare overdracht naar de interne organisatie. Concrete opdrachten / deliverables Business Impact Analyses:

• Je begeleidt BIA-sessies.
• Je stelt impact en continuïteitseisen vast.

Uitvoeren van risicoanalyses binnen het Information Risk-domein:

• Je vormgeeft en stemt risico behandelplannen af.
• Je adviseert over en ondersteunt de implementatie van maatregelen.

Je integreert de uitkomsten van BIA en risicoanalyses in het ISMS en ontwikkelt en implementeert monitoring en rapportage om beheersmaatregelen aantoonbaar te maken. Het resultaat is dat de opdrachtgever aantoonbaar in control is op het gebied van Information Security en dat het beheer en de verdere doorontwikkeling van het ISMS zelfstandig voortgezet kunnen worden.

• Je hebt aantoonbare ervaring met ISMS-trajecten binnen complexe organisaties.
• Je hebt kennis van relevante normenkaders zoals BIO2 en ISO 27001.
• Je hebt ervaring met het uitvoeren van BIA’s, risicoanalyses en gap-analyses op beheersmaatregelen.
• Je kunt monitoring en rapportage ontwerpen en implementeren gericht op aantoonbare beheersing.

• Je werkt zelfstandig, resultaatgericht en kunt effectief afstemmen met verschillende stakeholders.

• Je bent resultaatgericht.
• Je bent pragmatisch.
• Je bent organisatiesensitief.
• Je bent bestuurlijk sensitief.
• Je bent analytisch.
• Je bent omgevingsbewust.
• Je bent verbindend en samenwerkingsgericht.
• Je beschikt over overtuigingskracht.

• Je handelt proactief.

• Je hebt minimaal 10 jaar aantoonbare werkervaring op het gebied van informatiebeveiliging
• Je hebt minimaal 2 jaar aantoonbare werkervaring met informatiebeveiliging binnen de (semi) publieke sector in de afgelopen 5 jaar
• Je hebt aantoonbare ervaring met het opzetten, implementeren, doorontwikkelen en/of beheren van een Information Security Management System (ISMS)

• Je hebt minimaal 1 jaar aantoonbare ervaring met informatiebeveiligingsnormen en compliancekaders zoals ISO 27001

• Je hebt minimaal 5 jaar aantoonbare werkervaring in een adviserende rol op het gebied van informatiebeveiliging richting management, directie en/of bestuur
• Je hebt minimaal 10 jaar aantoonbare werkervaring met het ontwikkelen, implementeren en uitdragen van informatiebeveiligingsbeleid, governance, processen en werkwijzen, inclusief het begeleiden van organisatieverandering en het creëren van draagvlak binnen de organisatie
• Je hebt minimaal 5 jaar aantoonbare werkervaring met information risk management, waaronder het uitvoeren van risicoanalyses en risicobeoordelingen, het opstellen van risicobehandelplannen en het adviseren over beheersmaatregelen
• Je hebt minimaal 5 jaar aantoonbare werkervaring met het opzetten, implementeren, verder ontwikkelen of beheren van Information Security Management Systems (ISMS)
• Je bent aantoonbaar in het bezit van een CISSP- en/of CISM-certificering
• Je hebt een afgeronde opleiding op minimaal hbo-bachelor niveau

De opdrachtgever werkt samen met gemeenten, waterschappen, het Rijk, ondernemers en maatschappelijke instanties om de regio leefbaarder, veiliger en beter bereikbaar te maken; de rol van Information Security draagt bij aan het waarborgen van betrouwbare en veilige dienstverlening.