Ben jij een ervaren Information Security Officer en klaar voor een nieuwe uitdaging? Bij de provincie Zuid-Holland werk je in een dynamische omgeving aan de veiligheid van onze informatiesystemen. Jij neemt verantwoordelijkheid, voert risicoanalyses uit en versterkt ons ISMS (ISO 27001). Samen met een gedreven team zorg je voor een digitaal weerbare provincie. Maak impact en bouw mee aan een veilige toekomst. Klaar om het verschil te maken?
Dit ga je doen
Als Information Security Officer rapporteer je aan de CISO, werk je samen met vier directe collega’s binnen het team Informatieveiligheid en lever je dagelijks een belangrijke bijdrage aan de veiligheid en bruikbaarheid van onze informatiesystemen. Je werkt nauw samen met de zes domeinen (Bestuur en Omgeving, Bereikbaarheid en Wonen, Water, Klimaat en Natuur, Economie en Energie, Bedrijfsvoering, Uitvoering) binnen de provincie Zuid-Holland (PZH) en speelt een cruciale rol in de strategische en tactische borging van informatiebeveiliging en risicomanagement.
Als Information Security Officer zorg je voor een veilige en toekomstbestendige digitale omgeving. Je ontwikkelt en implementeert beleid op basis van relevante wetgeving, zoals de BIO, AVG, Archiefwet en Woo. Je voert risicoanalyses uit, beheert risico’s en coördineert audits en penetratietesten. Daarnaast adviseer je het management, zowel gevraagd als ongevraagd, over strategische informatieveiligheidsvraagstukken. Je draagt bij aan business continuity, managet beveiligingsincidenten en vergroot het bewustzijn binnen de organisatie. Samen met interne en externe partners zorg jij ervoor dat onze provincie digitaal weerbaar blijft.
Wat houdt het werk precies in?
Brede scope binnen de provincie Zuid-Holland: Je werkt organisatie breed en over de volle breedte van informatieveiligheid. Je werkt nauw samen met onder andere projectleiders, accountmanagers, business- en informatieanalisten, privacy specialisten, informatie/security-architecten, dataspecialisten, cloud-experts en beheerders;
Adviseur en ambassadeur: Je vergroot het bewustzijn over informatieveiligheid binnen de organisatie en bent een vertrouwd aanspreekpunt;
Specialist informatieveiligheid: Je helpt bij het volwassener maken van ons ISMS (ISO 27001), ontwikkelt en verbetert informatiebeveiligingsbeleid, voert risicoanalyses uit, begeleidt projecten en controleert ontwerp- en procesdocumenten;
IT-risicomanagement: Je zoekt actief naar verbeteringen in informatieveiligheid en hebt brede kennis van relevante normenkaders (bijvoorbeeld BIO, BIO2, NIS2, ISO 27001/27002, IEC 62443).
Je gaat werken in een gezellig en collegiaal team aan een belangrijke maatschappelijke doelstelling;
Er is veel ruimte voor eigen ideeën, we bieden daarin veel vrijheid en vertrouwen. Daarnaast is er genoeg gelegenheid voor professionele ontwikkeling;
Je komt terecht in een moderne ICT-omgeving waarin je met de nieuwste technieken gaat werken;
Het betreft een zelfstandige rol binnen een grote organisatie.
Dit is jouw profiel
Je bent een analytische en proactieve Information Security Officer met een scherp oog voor risico’s en een strategische blik op informatieveiligheid. Je weet complexe vraagstukken helder te vertalen naar concrete adviezen en kunt zowel zelfstandig als in teamverband impact maken. Met jouw overtuigingskracht en communicatieve vaardigheden adviseer je het management gevraagd en ongevraagd over beveiligingsrisico’s. Je werkt gestructureerd, hebt oog voor detail en blijft op de hoogte van ontwikkelingen binnen het vakgebied.
Verder neem je het volgende mee:
academisch werk- en denkniveau in bijvoorbeeld Informatica, Cybersecurity of een gerelateerd vakgebied;
aantoonbare ervaring met informatiebeveiliging, risicomanagement en ISO 27001;
kennis van relevante wet- en regelgeving, zoals de BIO, AVG, Archiefwet en Woo;
ervaring met audits, penetratietesten en business continuity management;
sterke communicatieve vaardigheden en ervaring in het adviseren van management.
Daarnaast krijg je:
Er zijn nog veel meer interessante secundaire arbeidsvoorwaarden.
Hier ga je werken
De provincie is een informatie producerende en verwerkende organisatie. Om dit op een kwalitatief hoog niveau te kunnen realiseren, zorgen wij, discipline Informatie & Automatisering (I&A), voor het juiste gereedschap. Denk hierbij aan: passende ICT-systemen, een goede digitale infrastructuur, de juiste applicaties en de bijbehorende ICT-ondersteuning. Daarnaast voert I&A de regie over de informatievoorziening en zijn we de partner van de organisatie voor hoe ICT ingezet kan worden bij het realiseren van de provincie brede doelen en ambities. Om hier snel op te kunnen anticiperen, werken we als provincie opgavegericht. Dat houdt in dat we niet meer vanuit afdelingen werken, maar per maatschappelijke opgave de juiste mensen in onze organisatie inschakelen om een opgave te realiseren. Het doel hiervan is om zo effectief mogelijk onze ambities uit het Coalitieakkoord te realiseren.
Je komt te werken bij een organisatie die ervan overtuigd is dat we onze doelen en ambities alleen kunnen waarmaken door ruimte en vertrouwen te geven aan onze medewerkers. Ruimte voor innovatie en lef. Dit ondersteunen we met veel mogelijkheden voor persoonlijke- en vakinhoudelijke ontwikkeling.
Je gaat werken in een enthousiast professioneel team van 4 collega’s dat zich inzet om informatieveiligheid optimaal vorm te geven en klaar staat om de organisatie te adviseren.
Over de provincie
De provincie Zuid-Holland is niet alleen een mooi stukje Nederland, maar ook een interessante overheidsorganisatie. Als middenbestuur zitten we letterlijk tussen de Rijksoverheid en de gemeenten in. Praktischer dan het Rijk en een grotere scope dan een gemeente. Groot genoeg om echte impact in de regio te maken en klein genoeg voor korte lijnen, een platte organisatie en veel ruimte voor eigen inbreng van medewerkers. Samen met inwoners, medeoverheden, bedrijven, kennisinstellingen en maatschappelijke partners werken we aan oplossingen. Werken bij de provincie betekent dat jij hier een rol in speelt.
Als werkgever hebben wij vertrouwen in onze mensen en hun expertise. We zorgen goed voor je en je krijgt veel ruimte voor eigen inbreng en initiatief. Maar je moet het wel zelf willen regelen en zelf keuzes durven maken. De kaders zijn niet altijd duidelijk. Je moet bij ons een beetje van zwemmen en persoonlijke ontwikkeling houden. Ook hechten we veel waarde aan diversiteit en inclusie. We streven naar een organisatie waarin iedereen zich veilig en thuis voelt, ongeacht afkomst, gender, seksuele oriëntatie, religie, leeftijd, sociaaleconomische achtergrond of arbeidsvermogen. Om die reden moedigen we iedereen aan te solliciteren die zich kan identificeren met het vacatureprofiel hierboven.
Sollicitatieprocedure
Nieuwsgierig geworden en wil je nog wat aanvullende informatie? Aarzel dan niet om contact met ons te zoeken. Wij vertellen je graag meer.
Als interne kandidaat behoud je je rechtspositie.
Deze vacature staat zowel intern als extern uit. Bij gelijke geschiktheid hebben interne kandidaten voorrang.
Sollicitaties of cv’s die door (tussenkomst van) werving – en selectiebureaus worden ingediend, worden niet geaccepteerd. Acquisitie naar aanleiding van de vacature wordt niet op prijs gesteld.
Bij voldoende geschikte kandidaten kunnen wij de vacature eerder sluiten. Wacht daarom niet te lang en reageer!
