Information Security Officer (Iso)

gemeente Leidschendam-Voorburg

Samenvatting

Als Information Security Officer (ISO) ben je verantwoordelijk voor het beschermen van bedrijfsinformatie en het waarborgen van de integriteit ervan binnen de organisatie. Je stelt beleid op, leidt beveiligingsprojecten en werkt samen met verschillende afdelingen om een veilige werkomgeving te creëren. De rol vereist een proactieve houding en sterke communicatieve vaardigheden om bewustwording en training te bevorderen.

Verantwoordelijkheden

• Opstellen, bijstellen en actualiseren van het organisatiebrede informatiebeveiligingsbeleid.
• Adviseren bij nieuwe ICT-oplossingen en infrastructuurveranderingen, met aandacht voor beveiligingsstandaarden.
• Initiëren en uitvoeren van beveiligingsaudits, risicoanalyses en kwetsbaarheidsbeoordelingen.
• Communiceren en begeleiden van bewustwordingsprogramma’s en trainingen over informatiebeveiliging.
• Analyseren van beveiligingsincidenten en risico’s, en adviseren van het management over verbeteringen.
• Rapporteren van auditresultaten en aanpassen van beleid waar nodig.

Vereisten

• HBO werk- en denkniveau met relevante ervaring in informatiebeveiliging.
• Geaccrediteerde opleiding in informatiebeveiliging, zoals CISSP, CISM of CISA.
• Kennis van Baseline Informatiebeveiliging Overheid (BIO), ISO 27001/2, NIS2 en AVG.
• Minimaal twee jaar ervaring in informatiebeveiliging, inclusief ervaring met risicoanalyses.
• Bereidheid om aanvullende trainingen te volgen afhankelijk van het domein (sociaal, ruimtelijk, dienstverlening of ICT).
• Flexibiliteit om mee te bewegen met veranderingen binnen de organisatie.

Arbeidsvoorwaarden

• Vaste baan met een arbeidsovereenkomst van 12 maanden.
• Salaris tussen €3.426 en €5.805 op basis van een 36-urige werkweek.
• Toegang tot de nieuwste tools, zoals een iPhone en laptop, en de mogelijkheid tot thuiswerken.
• Individueel Keuzebudget (IKB) van 17,05% van het salaris voor het vormgeven van arbeidsvoorwaarden.
• Mogelijkheden voor persoonlijke groei en studiefaciliteiten.

Over Werkgever

De organisatie streeft naar innovatie op het gebied van informatietechnologie en -beveiliging. De afdeling bestaat uit twee teams die informatiemanagement en ICT-service ondersteunen. Er wordt gezocht naar vier ISO’s die elk een specifiek domein (Ruimte, Sociaal, Dienstverlening en ICT) ondersteunen, om gespecialiseerde aandacht en effectieve uitvoering van het informatiebeveiligingsbeleid te waarborgen.