Adviseur Informatiebeveiliging (Information Security Officer)

Klaar om de toekomst vorm te geven? Word een cruciale speler als onafhankelijk adviseur en maak stedelijke én landelijke gemeenten bewust van informatiebeveiliging, terwijl je risico's verlaagt met strategische maatregelen.

Het team Directiestaf is onderdeel van de samenwerkingsorganisatie (SWO). Voor zowel de gemeente Hoogeveen als voor de gemeente De Wolden leveren we maatwerk. Bouw mee aan de toekomst van stad én platteland. De organisatie bestaat vanaf 1 januari 2025 uit een tweehoofdige directie, vijf netwerken (Concern, Informatie, Bestuur, Sociaal en Openbare Ruimte) en daarbinnen diverse teams. Vanaf dat moment werkt de SWO vanuit de nieuwe sturingsfilosofie. Daarin staan, vanuit onze kernwaarden Vertrouwen, Verbinding en Eigenaarschap (VVE), aandacht voor de mens en sturen op resultaat centraal.

Wat ga je doen?

Als Adviseur Informatiebeveiliging (Information Security Officer) werk je nauw samen met je collega-ISO, de Privacy Officer (PO), Technical Information Security Officer (TISO), Corporate Information Security Officer (CISO) en de Functionaris Gegevensbescherming (FG). Deze collega's vormen samen het kernteam Informatieveiligheid. Daarbinnen zijn de ISO en TISO de specialisten op het gebied van informatiebeveiliging.

Je bent verantwoordelijk voor het ontwikkelen, actualiseren en monitoren van het informatiebeveiligingsbeleid binnen de organisatie. Daarbij zorg je voor een duidelijke en werkbare invulling van de NIS2/Cbw, BIO2 en andere relevante wet- en regelgeving. Je zorgt voor de advisering en bewaking van noodzakelijke maatregelen, procedures en taken. Daarnaast draag je bij aan het organisatiebrede informatieveilig gedrag, kennisniveau en de werkwijze van medewerkers.

• Je bent een onafhankelijk adviseur op tactisch niveau en een volwaardig gesprekspartner.
• Door jouw aanpak zorg je ervoor dat men zich bewust is van het belang van informatiebeveiliging voor de organisatie en weet jij weerstand te overwinnen als het gaat om het verlagen van risico’s en doorvoeren van maatregelen.
• Je houdt je bezig met het vergroten van informatieveilig gedrag.
• Je bent (mede)opsteller en vormgever van strategisch en tactisch beleid met betrekking tot informatiebeveiliging en privacy.
• Je onderhoudt relaties met diverse stakeholders, waaronder proces-, applicatie- en systeemeigenaren, beheerders (functioneel en technisch), ketenpartners, externe leveranciers en de IBD om de organisatie weerbaarder te maken.
• Jij ondersteunt de organisatie bij het in kaart brengen van de risico's binnen de (kritische) bedrijfsprocessen van de diverse organisatieonderdelen.
• Je beoordeelt risicoanalyses en de voorgestelde maatregelen en aanbevelingen om de geïdentificeerde risico’s te mitigeren.
• Als ENSIA-coördinator ben je verantwoordelijk voor de uitvoering van de zelfevaluatie ENSIA en contactpersoon richting de ENSIA-uitvoeringsorganisatie.
• Je toetst kwaliteit en compliancy op basis van de BIO, de AVG en audits.
• Je ondersteunt bij de uitvoering van DPIA's en business impact analyses (BIA).
• Je verzorgt (mede) de afhandeling van veiligheidsincidenten en datalekken, in samenwerking met de PO en FG.

Werken vanuit waarden

Bij de SWO werken we vanuit drie kernwaarden:

• Vertrouwen
• Verbinden
• Eigenaarschap

Wat vragen wij?

Je bent een gedreven professional die gemakkelijk schakelt tussen strategie en uitvoering. Je bent analytisch sterk, brengt structuur aan in complexe vraagstukken en weet mensen in beweging te krijgen. Je beschikt over uitstekende mondelinge en schriftelijke adviesvaardigheden.

• HBO of academisch werk- en denkniveau, bijvoorbeeld Bedrijfskundige informatica, Informatiekunde of een vergelijkbare studierichting.
• In bezit van een CISSP- of CISM-certificering (of vergelijkbaar) of bereid deze te halen.
• Aantoonbare ervaring (minimaal drie jaar) in het adviseren en inrichten van informatiebeveiliging bij een organisatie.
• Aantoonbare ervaring met het uitvoeren van Business Impact Analyses (BIA's).
• Ervaring met het opstellen van beleid en het vertalen van beleid naar praktische uitvoering.
• Ervaring als ENSIA-coördinator.
• Het is een pré als je kennis hebt van een gemeente en gemeentelijke processen.

Jouw toekomstige collega's

Je krijgt de unieke kans om binnen twee gemeenten en een samenwerkingsorganisatie een blijvende bijdrage te leveren aan de weerbaarheid van de organisatie. Je werkt op het snijvlak van bestuur, bedrijfsvoering, veiligheid en crisisbeheersing en levert zichtbaar resultaat dat ertoe doet voor inwoners, bestuurders en medewerkers. Het team is een hechte groep collega's die regelmatig gezamenlijk lunchen of een buitenwandeling maken. Het is een gemengd team van mannen en vrouwen in verschillende leeftijden. Die mix zorgt voor een fijne balans.

Wat bieden wij?

Wij bieden een prettige werksfeer in een team van enthousiaste professionals, waarbij kwaliteit voorop staat. De functie is ingedeeld in schaal 10 (maximaal bruto €5444 per maand bij een fulltime dienstverband, salarispeil 1 juli 2026). Je wordt ingeschaald op basis van je ervaring. Je krijgt een tijdelijke arbeidsovereenkomst van een jaar die bij goed functioneren wordt omgezet naar een vaste aanstelling.