Adviseur Informatiebeveiliging (Information Security Officer)

Klaar om de toekomst vorm te geven? Word een cruciale speler als onafhankelijk adviseur en maak stedelijke én landelijke gemeenten bewust van informatiebeveiliging, terwijl je risico's verlaagt met strategische maatregelen.

Het team Directiestaf is onderdeel van de samenwerkingsorganisatie (SWO). Voor zowel de gemeente Hoogeveen als voor de gemeente De Wolden leveren we maatwerk. Bouw mee aan de toekomst van stad én platteland.

De organisatie

De organisatie bestaat vanaf 1 januari 2025 uit een tweehoofdige directie, vijf netwerken (Concern, Informatie, Bestuur, Sociaal en Openbare Ruimte) en daarbinnen diverse teams. Vanaf dat moment werkt de SWO vanuit de nieuwe sturingsfilosofie. Daarin staan, vanuit onze kernwaarden Vertrouwen, Verbinding en Eigenaarschap (VVE), aandacht voor de mens en sturen op resultaat centraal.

Wat ga je doen?

Als Adviseur Informatiebeveiliging (Information Security Officer) werk je nauw samen met je collega-ISO, de Privacy Officer (PO), Technical Information Security Officer (TISO), Corporate Information Security Officer (CISO) en de Functionaris Gegevensbescherming (FG). Deze collega's vormen samen het kernteam Informatieveiligheid. Daarbinnen zijn de ISO en TISO de specialisten op het gebied van informatiebeveiliging.

Je bent verantwoordelijk voor het ontwikkelen, actualiseren en monitoren van het informatiebeveiligingsbeleid binnen de organisatie. Daarbij zorg je voor een duidelijke en werkbare invulling van de NIS2/Cbw, BIO2 en andere relevante wet- en regelgeving. Je zorgt voor de advisering en bewaking van noodzakelijke maatregelen, procedures en taken. Daarnaast draag je bij aan het organisatiebrede informatieveilig gedrag, kennisniveau en de werkwijze van medewerkers.

• Je bent een onafhankelijk adviseur op tactisch niveau en een volwaardig gesprekspartner.
• Door jouw aanpak zorg je ervoor dat men zich bewust is van het belang van informatiebeveiliging voor de organisatie en weet jij weerstand te overwinnen als het gaat om het verlagen van risico’s en doorvoeren van maatregelen.
• Je houdt je bezig met het vergroten van informatieveilig gedrag.
• Je bent (mede)opsteller en vormgever van strategisch en tactisch beleid met betrekking tot informatiebeveiliging en privacy.
• Je onderhoudt relaties met diverse stakeholders, waaronder proces-, applicatie- en systeemeigenaren, beheerders, ketenpartners, externe leveranciers en de IBD.
• Je ondersteunt de organisatie bij het in kaart brengen van risico's binnen de kritische bedrijfsprocessen.
• Je beoordeelt risicoanalyses en voorgestelde maatregelen en aanbevelingen.
• Als ENSIA-coördinator ben je verantwoordelijk voor de uitvoering van de zelfevaluatie ENSIA.
• Je toetst kwaliteit en compliancy op basis van de BIO, de AVG en audits.
• Je ondersteunt bij DPIA's en business impact analyses (BIA).
• Je verzorgt mede de afhandeling van veiligheidsincidenten en datalekken.

Werken vanuit waarden

• Vertrouwen
• Verbinden
• Eigenaarschap

Wat vragen wij?

Je bent een gedreven professional die gemakkelijk schakelt tussen strategie en uitvoering. Je bent analytisch sterk, brengt structuur aan in complexe vraagstukken en weet mensen in beweging te krijgen. Je beschikt over uitstekende mondelinge en schriftelijke adviesvaardigheden.

• HBO of academisch werk- en denkniveau, bijvoorbeeld Bedrijfskundige informatica, Informatiekunde of een vergelijkbare studierichting.
• In bezit van een CISSP- of CISM-certificering, of bereid deze te halen.
• Aantoonbare ervaring, minimaal drie jaar, in het adviseren en inrichten van informatiebeveiliging bij een organisatie.
• Aantoonbare ervaring met het uitvoeren van Business Impact Analyses (BIA’s).
• Ervaring met het opstellen van beleid en het vertalen van beleid naar praktische uitvoering.
• Ervaring als ENSIA-coördinator.
• Kennis van een gemeente en gemeentelijke processen is een pré.

Wat bieden wij?

Wij bieden een prettige werksfeer in een team van enthousiaste professionals, waarbij kwaliteit voorop staat. De functie is ingedeeld in schaal 10, met een maximum van bruto €5444 per maand bij een fulltime dienstverband, salarispeil 1 juli 2026. Je wordt ingeschaald op basis van je ervaring.

Je krijgt een tijdelijke arbeidsovereenkomst van een jaar die bij goed functioneren wordt omgezet naar een vaste aanstelling.