Information Security Officer

Werkzaamheden:

Als ISO adviseer je afdelingsmanagers en proceseigenaren om hun processen veilig in te richten en uit te voeren. Je ondersteunt bij de activiteiten in het kader van informatieveiligheid, vooral gericht op maken van tactisch – en operationeel beleid.

Functie omschrijving:

• Te adviseren en rapporteren aan afdelingsmanagement en proceseigenaren over;
• Hun verplichtingen naar aanleiding van de Baseline Informatiebeveiliging voor de Overheid (BIO);
• De risico’s in bestaande en nieuwe werkprocessen op het gebied van informatiebeveiliging binnen de afdeling;
• De wijze waarop ze informatiebeveiliging kan inrichten binnen haar projecten, processen en systemen;
• Het opstellen en uitvoeren van beleidsdocumenten op basis van de Baseline Informatiebeveiliging voor de Overheid (BIO);
• Het opstellen en implementeren van een risico analyse en acceptatiedocument;
• Het ondersteunen bij uitvoering informatieveiligheidsprocessen binnen de afdeling.

Afhandeling van beveiligingsincidenten:

• Advisering van medewerkers in de uitvoering omtrent vragen m.b.t. informatiebeveiliging;
• Ondersteuning bij audits en self-assessments;
• Ondersteuning van projecten met een informatiebeveiligingscomponent (SIEM/SOC, penetratietesten, Vulnerability management);
• Ondersteuning proceseigenaren bij het onderzoek en bepalen van verbetermaatregelen;
• Heeft inzicht in status van risico acceptaties, risico analyses, etc. binnen de afdeling.

Te zorgen voor aandacht voor awareness:

• Informatiebeveiligingsbeleid te agenderen binnen de afdelingen (ambassadeursrol);
• Adviseren over aansluiting van awareness programma bij de afdeling;
• Ondersteunen bij uitvoering awareness programma binnen de afdeling.

Functie-eisen:

• Je beschikt over recente en relevante ervaring als ISO
• Je hebt ervaring binnen gemeentelijke organisaties
• Je bent in staat om zowel medewerkers als management te kunnen adviseren maar voert zo nodig ook zelf de activiteiten uit
• Je bent flexibel en houdt van een gevarieerde functie