Information Security Officer (ISO) en ENSIA coördinator

Ben jij een ervaren professional die wil meebouwen aan onze informatiebeveiliging? Help jij ons om de gegevens van onze inwoners te beschermen en de continuïteit van onze dienstverlening te waarborgen? Dan hebben wij een uitdagende carrièrestap voor jou!

Wat ga je doen?

Als Information Security Officer (ISO) en ENSIA coördinator zorg je ervoor dat al onze data en werkprocessen aantoonbaar veilig zijn en blijven. Jouw inzet is cruciaal voor het borgen en naleven van de actuele wet- en regelgeving op het gebied van informatiebeveiliging, en je doet voorstellen voor nieuw intern beleid en maatregelen. Je verbindt strategie met uitvoering en zorgt dat informatiebeveiliging toekomstgericht en aantoonbaar ‘in control’ is. Je voert regie op informatiebeveiliging vanuit de tweede lijn (Three Lines Model) en ondersteunt de eerste lijn bij implementatie en borging. Ook werk je mee aan vraagstukken over continuïteit, privacy, ethiek en kunstmatige intelligentie. Je zoekt steeds weer naar de balans tussen veiligheid, werkbaarheid en kwaliteit.

Jouw belangrijkste verantwoordelijkheden:

• Naleving van wet- en regelgeving: Je volgt actief nationale en Europese wet- en regelgeving over informatiebeveiliging zoals de Cyberbeveiligingswet (NIS2), en ontwikkelt en implementeert samen met een tweede ISO nieuw informatiebeveiligingsbeleid en houdt toezicht op genomen maatregelen.
• Risicobeheer: Je identificeert compliance risico’s, voert risicoanalyses uit en adviseert over het nemen van maatregelen.
• ISMS: Inrichting, beheer en actueel houden van ons ISMS, en rapporteert over compliance aan de CISO, directie en toezichthouders.
• ENSIA-procescoördinatie: Organiseren en afhandelen van de jaarlijkse zelfevaluatie en ENSIA-verantwoording, en rapporteren over bevindingen aan relevante partijen.

Informatiebeveiliging bij de gemeente Katwijk

Je komt terecht in het IB-team binnen de unit Concernzaken en Advies dat een degelijke aanpak combineert met creativiteit. We werken binnen en buiten onze afdeling nauw samen om informatiebeveiliging naar een hoger niveau te tillen. We zetten verschillende middelen in om medewerkers bewust te maken van digitale risico’s. Samen met een tweede ISO en de CISO zorg je ervoor dat onze informatiebeveiliging up-to-date en aantoonbaar doeltreffend is. Daarnaast werk je veel samen met privacy collega's zoals de Functionaris Gegevensbescherming en de Privacy Officer.

Jouw visitekaartje

Je blijft actief op de hoogte van ontwikkelingen in relevante nationale en Europese wetgeving en zet deze kennis effectief om in beleid en maatregelen. Je denkt onafhankelijk en creatief. Ook onder druk blijf je standvastig en communiceer je helder. Je staat achter je ideeën. Je denkt analytisch en kritisch. Je richt je op het snel en efficiënt oplossen van problemen. Zo werk je mee aan duurzame oplossingen met impact.

Wat vragen wij

• Je beschikt minimaal over een afgeronde hbo-opleiding, bijvoorbeeld op het gebied van informatica, cybersecurity/informatiebeveiliging of security management;
• Ruime werkervaring met een gemeentelijke of andere overheidsomgeving;
• Actuele kennis op het gebied van IT en informatiebeveiliging en hebt ervaring met het ENSIA-verantwoording proces en het gebruik van een ISMS;
• Je beschikt over grondige kennis van relevante wetgeving op het gebied van informatiebeveiliging zoals de Cyberbeveiligingswet, Baseline Informatiebeveiliging Overheid (BIO2), ISO/IEC 27001, ISO27002 beveiligingsnormen en bijbehorende beheersmaatregelen;
• Een certificering als CISSP, CISM of CISA is een pre.

Wat bieden we

We bieden je natuurlijk uitstekende arbeidsvoorwaarden, zoals:

• Je salaris bedraagt maximaal € 6.422,- per maand o.b.v. 36 u/wk (schaal 11 en afhankelijk van je werkervaring);
• Je ontvangt een individueel keuzebudget van 17,05%, dat je naar eigen inzicht kan inzetten voor b.v. extra salaris, vakantiedagen of extra opleidingen;
• Je treedt in dienst voor een jaar, bevalt het van beide kanten? Dan treed je vast in dienst;
• Je bouwt een keuzepensioen via het ABP-pensioenfonds;
• Je krijgt van ons faciliteiten om verantwoord thuis te werken.