Adviseur informatiebeveiliging (24 – 36)

Bescherm de dienstverlening van de gemeente Delft, structureer de veiligheid van onze informatievoorziening. Versterk jij ons enthousiaste team Informatiebeveiliging?

Informatievoorziening is van essentieel belang voor de continuïteit van de bedrijfsvoering van de gemeente Delft. Informatiebeveiliging heeft hierbij een hoge prioriteit. Voor gemeenten nemen de digitale dreigingen toe: er vinden steeds meer (ransomware) aanvallen plaats, de omvang en impact van kwetsbaarheden groeit gestaag, en de afhankelijkheid van externe ketenpartijen neemt alleen maar toe.

Voor Delft is het van groot belang dat de dienstverlening aan onze burgers overeind blijft (Beschikbaarheid), vertrouwelijke informatie van onze inwoners niet bij onbevoegden terecht komt (Vertrouwelijkheid), én dat we onze wettelijke taken en dienstverlening baseren op de juiste gegevens (Integriteit).

Je rol

In jouw rol ben je een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. De ambities zijn opgenomen in het Strategisch Informatiebeveiligingsbeleid Gemeente Delft, namelijk: Risico gebaseerd, Verantwoordelijkheid en Security by Design. Jij werkt mee aan het optimaliseren van de feitelijke veiligheid en stapje voor stapje structureel versterken van de informatiebeveiliging.  

Risicomanagement en een periodieke controle op het gebied van informatiebeveiliging zijn hierbij essentieel. Dat houdt in: zicht hebben op dreigingen en risico’s en het (gevraagd èn ongevraagd) adviseren van de organisatie om deze risico’s te beheersen met een samenhangend pakket van maatregelen.

De adviseur Informatiebeveiliging opereert in het hart van informatie en organisatie. Je vormt een brug tussen strategie en operatie, tussen business en technologie en je bent de spil tussen bestuurlijke advisering & beleid enerzijds en uitvoering anderzijds.

De adviseur informatiebeveiliging

• vertaalt wetgeving, (inter)nationale normenkaders en strategische uitgangspunten naar tactisch beleid en richtlijnen;
• voert risico analyses uit op processen en applicaties;
• adviseert interne klanten (Ruimte& Economie, Veiligheid, Samenleving, Bestuur, etc.) en de uitvoerende Informatie-afdelingen (Informatiebeheer, IT, functioneel & applicatiebeheer, etc.) bij het waarmaken van hun verantwoordelijkheden.
• coördineert het verantwoordingsproces en de opvolging van verbeterplannen (ISMS/PDCA);
• signaleert verbeterpunten en adviseert en helpt het management, de organisatie en de uitvoering bij het implementeren van verbeteringen.
• vervangt de CISO bij afwezigheid.  

De organisatie weerbaarder maken drijft je, je kunt normen en maatregelen (BIO, ENSIA, NIS2) vertalen naar heldere risico’s en verantwoordelijkheden in begrijpelijke taal voor de eigenaars in de organisatie. Je bouwt gestaag aan de groei van de volwassenheid op het gebied van informatieveiligheid in de organisatie. Bewustwording en risicomanagement zijn hierbij instrumenten die je effectief in kan zetten.

Je werkplek

De functie adviseur Informatiebeveiliging is net als de CISO ondergebracht bij de afdeling Controlling, onder leiding van de concerncontroller. De afdeling is verantwoordelijk voor advisering aan de gemeentesecretaris, de directie en het college van B&W over de besturing en beheersing van de organisatie van de gemeente Delft.

Je werkt in opdracht van de CISO nauw samen met specialisten uit verschillende organisatie- onderdelen aan het Informatiebeveiligingsprogramma, zoals de IT-auditor, technisch specialisten voor informatiebeveiliging, adviseurs informatiebeveiliging en gegevensbescherming.

Functie-eisen

Je bent in staat om mensen, processen en systemen te verbinden over de grenzen van de afdelingen heen. Met een creatieve en vernieuwende blik kan je beleid helder presenteren en complexe adviestrajecten effectief structureren. Hierbij werk je proactief en doelgericht. Je behoudt overzicht over het hele werkveld. Tot slot weet jij een analytische blik te combineren met inlevingsvermogen en durf je overtuigend en gezaghebbend op te treden wanneer nodig.

Andere eisen:

• HBO / WO werk- en denkniveau;
• Minimaal 2 jaar werkervaring op het gebied van informatiebeveiliging;
• Kennis van, en ervaring met, de BIO en het uitvoeren van risico analyses;
• Bij voorkeur in het bezit van relevante certificeringen, zoals CISM, CISSP of vergelijkbaar;

Ons aanbod

• Je salaris is, afhankelijk van opleiding en ervaring, maximaal € 5997,- bruto bij een 36-urige werkweek (schaal 11) of maximaal € 6777,- (schaal 12). De vacature is voor 24-36 uur in de week. 

  Door het Individueel Keuze Budget (17,05% ) heb je maandelijks de beschikking over een deel van je vakantiegeld en eindejaarsuitkering. Je kunt een bedrag laten uitbetalen of o.a. gebruiken voor de aanschaf van een fiets of het kopen van bovenwettelijk verlof. Het ouderschapsverlof wordt gedeeltelijk door ons betaald. Daarnaast beien we opleidingsmogelijkheden om te blijven groeien in je vak, collectieve premiekorting bij een zorgverzekeraar en laptop en telefoon.

  Tot slot: we werken in een hybride werkvorm. Dit betekent dat je deels thuis werkt en deels vanuit  ons moderne en duurzame kantoorgebouw boven station Delft. Dit is gemakkelijk per openbaar vervoer te bereiken en midden in de binnenstad.

Meer informatie of direct solliciteren

Wil je meer informatie ontvangen voordat je op de solliciteer-knop drukt? Neem dan contact op met Maarten Schut, CISO. Sluitingsdatum is 27-02-2024, maar we gaan al eerder in gesprek als we aansluiting zien, wacht dus niet tot de sluitingsdatum met reageren!

De jongste oude stad van Nederland

Delft, een stad van contrasten. Tot ver in het buitenland beroemd om de prachtige, historische binnenstad (en om Delfts blauw). Maar ook om innovatieve kenniscentra als de TU, TNO en Deltares. Een stad van monumenten en experimenteren. Delft heeft een rijke historie én is, mede door tienduizenden studenten, jong gebleven.

De jongste oude stad van Nederland. Vernieuwing is al eeuwenlang onderdeel van het DNA van Delft. Ook vandaag kijkt de stad reikhalzend uit naar morgen. Het bepaalt de agenda van het bestuur en de gemeentelijke organisaties. Spraakmakende infrastructurele projecten, sociale en bestuurlijke vernieuwing. De organisatie omarmt nieuwe inzichten en creatieve oplossingen.

Werken voor de stad die zich steeds opnieuw uitvindt

De gemeentelijke organisatie van Delft is compact, maar heeft te maken met alle ontwikkelingen die ook in de grootste steden van Nederland een rol spelen. Ontwikkelingen die vragen om een voortvarende en vernieuwende aanpak. Wij zoeken ambitieuze, initiatiefrijke professionals.