Information Security Officer

Soort dienstverband
Vast dienstverband, Tijdelijk dienstverband
Opleidings­niveau
HBO
Standplaats
Dordrecht
Organisatie
Gemeente Dordrecht
Functietype
Uitvoerend/Ondersteunend
Uren per week
36 uur
Maandsalaris
€3.558,- tot €5.247,-
Ben je een ervaren Information Security Officer en zoek je uitdaging in een complexe organisatie? Reageer dan!
De Servicegemeente Dordrecht (SGD) verleent binnen de Drechtstedenregio diensten aan zeven gemeenten, inclusief de gemeente Dordrecht en drie gemeenschappelijke regelingen. De klanten doen een beroep op ons omdat wij niet alleen superspecialisten zijn, maar ook omdat wij durven te ontwikkelen, leren en experimenteren. Daarnaast staan plezier in het werk en de ontplooiing van de mensen centraal. Iedere uitdaging binnen de regio is een kans om jouw talent verder te ontwikkelen. Kernwaarden professioneel, empathisch, lef en eigenaarschap spelen een grote rol.

Je komt te werken binnen team Realisatie. Team Realisatie beslaat verschillende IV-vakdomeinen op het gebied van programma- en projectmanagement, functioneel beheer, informatiebeveiliging, verandermanagement, informatie architectuur en informatieanalyse. Dit team biedt ruimte aan ongeveer 40 professionals en richt zich met name op realisatie van ontwikkeling en definitie van wat er nodig is om de behoefte van de klant of eigenaar in te vullen. Binnen dit team zijn 2 ISO’s werkzaam waar je nauw mee komt samen te werken.

Team Realisatie maakt onderdeel uit van het cluster Informatievoorziening, -beheer en -regie van de Servicegemeente Dordrecht (IVRD). Het cluster IVRD bestaat uit de teams Realisatie, Beleid & Ontwikkeling, Service, DIV en Levering.

Je gaat daarnaast ook nauw samenwerken met 2 CISO’s die onderdeel uitmaken van het team Beleid & Ontwikkeling.
Als Information Security Officer (ISO) zorg je voor de implementatie, toetsing en naleving van het informatiebeveiligingsbeleid en de beleidsuitwerkingen m.b.t. het veilige en juiste gebruik van ICT-middelen. Als ISO heb je diepgaande technische kennis van netwerken en systemen maar ben je ook bezig met de bredere visie van informatieveiligheid op de domeinen organisatorisch, juridisch en fysiek. Hier spelen juristen, facilitaire managers en bewustwordings-professionals een belangrijke sleutelrol.

Als hoofdtaak zal je uitvoering geven aan het strategische informatiebeveiliging beleid en de daaruit volgende beleidsuitwerkingen op het gebied van bewustwording. Of beter: het ontwikkelen van informatie-veilig gedrag. In het beleid is het wat en waarom opgenomen en in het plan het hoe, waarmee, wie en wanneer. In het plan staan interventies die er op gericht zijn om het gedrag van medewerkers positief te beïnvloeden. Er is een structureel aanbod maar er wordt ook ingespeeld op momenten die gericht zijn op bepaalde thema's of specifieke doelgroepen.

Aanvullend vervul je de rol van ENSIA RegioRegiseur. Jij vormt de schakel tussen de ENSIA coördinatoren bij de gemeenten/gemeenschappelijke regelingen enerzijds en de ISO's/domeinspecialisten bij de servicegemeente anderzijds. Je zorgt voor aanmoediging van het verantwoordingsproces, het bij elkaar brengen van vragenlijsten en antwoorden maar ook het begeleiden van de auditor in het verantwoordingsproces. Je hebt ook een coördinatierol op de diverse audits op het gebied van informatiebeveiliging zoals de IT-audit t.b.v. goedkeuring van de jaarrekeningen van onze klanten.

Het is bij uitstek een rol die veel kennis en inzicht van onze samenwerking vraagt en waarbij de CISO's een belangrijke sparringpartner zijn. Hier zal je een ½ dag per week mee bezig zijn dat in piekmomenten oploopt naar 2 dagen in de week.

• Minimaal een afgeronde HBO opleiding en 1 of meerdere opleidingen op het gebied van informatiebeveiliging gevolgd;
• 3 tot 5 jaar ervaring als information security officer;
• Kennis van CISSP;
• Kennis van ENSIA;
• Kennis van de BIO en het ENSIA-verantwoordingsproces;
• Zeer goede (Nederlandse) communicatieve vaardigheden (zowel schriftelijk als mondeling);
• Ervaring binnen de overheid en/of een complexe organisatie is een pré.

Je hebt relativeringsvermogen en kan goed prioriteren. Je werkt gestructureerd en kan goed aangeven waar je wel/niet van bent waarbij je taken terug durft te leggen. Als bruggenbouwer verbind je partijen met elkaar waarbij je zorgt voor goede samenwerking. Je bezig omgevingssensitiviteit en kan je communicatiestijl goed aanpassen aan de setting waarin je je bevind.

meer...

Naar vacature

Meer vacatures van Drechtsteden