Information Security Officer

Als Information Security Officer ben je verantwoordelijk voor de operationele uitvoering en coördinatie van informatiebeveiliging binnen beide organisaties. Je werkt nauw samen met de Chief Information Security Officer (CISO), die verantwoordelijk is voor het strategische beleid. Jij zorgt ervoor dat beleid wordt vertaald naar de praktijk en ondersteunt beide organisaties bij het naleven van wet- en regelgeving. Tot aan de fusie ben je werkzaam voor zowel gemeente Best als gemeente Oirschot, waarbij je jouw tijd gelijkmatig verdeelt over beide organisaties. Tijdens het fusietraject speel je een belangrijke rol in het harmoniseren van processen, systemen en beveiligingsmaatregelen van beide gemeenten.

• Als ISO adviseer je management, proceseigenaren, projectleiders en collega's over risico's, maatregelen en de gewenste volwassenheid van informatiebeveiliging. Je ondersteunt bij het opstellen, actualiseren en toepassen van beleid, kaders, richtlijnen en uitvoeringsafspraken. Daarbij zorg je dat informatiebeveiliging niet op zichzelf staat, maar onderdeel is van processen, projecten, systeeminrichting en besluitvorming.
• Je werkt risicogericht en helpt de organisatie bij het voldoen aan relevante wet- en regelgeving en normenkaders, zoals de BIO, ENSIA, AVG en de ontwikkelingen rond NIS2/Cyberbeveiligingswet. Je signaleert kwetsbaarheden en verbeterpunten, begeleidt risicoanalyses en ondersteunt bij audits, self-assessments en de opvolging van verbetermaatregelen. Ook lever je een bijdrage aan rapportages en voortgangsinformatie voor management en interne stakeholders.
• Je opereert op het snijvlak van organisatie, processen en ICT en werkt daarbij nauw samen met onder meer de informatiebeveiligingsfunctionaris, privacy officer, functionaris gegevensbescherming, functioneel beheerders, ICT-partners en leveranciers. Je draagt bij aan awareness en gedragsverandering binnen de organisatie en weet collega's op een heldere en praktische manier mee te nemen in wat nodig is om veilig en verantwoord te werken. Zo versterk je stap voor stap de digitale weerbaarheid van onze gemeente.
• Je ondersteunt de CISO bij de uitvoering van het informatiebeveiligingsbeleid.

• Je werkt en denkt op minimaal hbo-niveau en hebt aantoonbare kennis van informatiebeveiliging binnen een overheids- of publieke context. Kennis van normenkaders en wet- en regelgeving zoals BIO, ENSIA, AVG en bij voorkeur NIS2/Cyberbeveiligingswet is belangrijk. Relevante certificeringen zoals CISM, CISSP, CISA, CRISC of vergelijkbaar zijn een pré. Heb je die nog niet, maar ben je bereid om je hierin verder te ontwikkelen, dan nodigen we je ook uit om te reageren.
• Je bent analytisch sterk, kunt risico's goed duiden en weet complexe beveiligingsvraagstukken te vertalen naar heldere en uitvoerbare adviezen. Je bent organisatiesensitief, overtuigend en samenwerkingsgericht. Daarbij durf je een standpunt in te nemen, maar blijf je steeds gericht op verbinding en werkbare oplossingen.
• Je hebt ervaring in een rol op het gebied van informatiebeveiliging, compliance, risk of security governance. Ervaring binnen een gemeente of andere overheidsorganisatie is een sterke pré. Je voelt je thuis in een omgeving met uiteenlopende belangen en stakeholders en weet zelfstandig regie te nemen op verbeteracties, afstemming en opvolging.

• Salaris: schaal 10 (niveau 1 juli 2026), maximaal € 5.624,- o.b.v. 36 uur per week.
• Verlof: 201,6 uur per jaar (o.b.v. 36 uur).
• IKB-budget: 17,05% van je salaris, te besteden aan extra verlofuren, uitkering, vakbondscontributie, opleidingskosten of aflossen studieschuld DUO.
• Reiskostenvergoeding: € 0,25 cent per kilometer.
• Thuiswerkvergoeding: € 3,25 per dag.
• Extra uitkering: € 659,- netto per jaar (o.b.v. 36 uur).
• Zorgverzekering: werkgeversbijdrage van € 168,- per jaar.
• Pensioen: een goed pensioen bij ABP.
• Thuiswerkplek: een eenmalige bijdrage van € 750,- voor de inrichting. Een laptop en mobiele telefoon in bruikleen.
• Hybride werken: thuiswerken is mogelijk, maar we hechten ook waarde aan zichtbaarheid en fysieke afspraken.
• Contractvorm: Een dienstverband vanuit de gemeente Oirschot. Voor deze functie start je met een tijdelijk contract voor één jaar. Het betreft een vaste formatieplaats.

Acquia Optimize Kaart services zoals Leaflet verzamelen gegevens om hun producten te verbeteren. Werken voor twee gemeenten, met één gezamenlijke ambitie! Gemeente Oirschot en gemeente Best zijn op zoek naar een Information Security Officer (ISO) (36 uur) Werken voor twee gemeenten, met één gezamenlijke ambitie Gemeente Oirschot en gemeente Best werken samen aan een toekomstbestendige leefomgeving voor hun inwoners. Hoewel beide gemeenten een eigen karakter hebben, delen zij dezelfde ambitie: een sterke publieke dienstverlening, een professionele organisatie en een prettige leefomgeving waarin inwoners, ondernemers en maatschappelijke partners centraal staan. Best is een ondernemende gemeente in het hart van de Brainportregio. Met ruim 31.000 inwoners staat de gemeente voor grootstedelijke uitdagingen op het gebied van wonen, duurzaamheid, zorg en onderwijs. Hier werken collega's dagelijks aan innovatieve oplossingen, waarbij verbinding, vakmanschap en ontwikkeling centraal staan. Oirschot onderscheidt zich als een monumentale, groene en ondernemende gemeente met ruim 19.000 inwoners, verdeeld over vijf kernen. De organisatie zoekt actief de verbinding met inwoners en partners en werkt continu aan verdere professionalisering, procesverbetering en projectmatig werken. Samen bieden Oirschot en Best een uitdagende werkomgeving waarin de kracht van twee gemeenten samenkomt: de dynamiek van de Brainportregio én de betrokkenheid van een kleinschalige, groene gemeente. Door kennis, ervaring en capaciteit te bundelen, werken we aan een toekomstbestendige organisatie en hoogwaardige dienstverlening voor ruim 50.000 inwoners. Bouw mee aan een veilige digitale toekomst Samen staan we aan de vooravond van een belangrijke ontwikkeling: de fusie tussen beide gemeenten per 1 Januari 2028. We bouwen aan een nieuwe organisatie waarin dienstverlening, samenwerking en informatiebeveiliging centraal staan. Daarom zijn wij op zoek naar een Information Security Officer (ISO) die samen met onze CISO zorgt voor een betrouwbare en veilige informatievoorziening.