Information Security Officer Amsterdam • All About Work

Vacature in het kort

Volledige vacaturetekst

ml. T153021

Gemeente Amsterdam

Als Information Security Officer ben jij verantwoordelijk voor het implementeren van informatiebeveiliging binnen de organisatie. Je werkt binnen de Expertisepool Informatiebeveiliging en in nauwe samenwerking met de CISO, IT-security, DevOps-teams en het Cloud Competence Center. Je houdt regie op onderdelen van het BIO-implementatietraject (Baseline Informatiebeveiliging Overheid) en werkt mee aan de implementatie van NIS2.

Je adviseert, implementeert en monitort op directie- en clusterniveau. Daarbij houd je rekening met bestuurlijke belangen, politieke context en draag je actief bij aan risicomanagement, beleidsontwikkeling en bewustwording op het gebied van cybersecurity.

• Begeleiden en regie houden op onderdelen van het BIO-implementatietraject.
• Meewerken aan de implementatie van NIS2 binnen de gemeente Amsterdam.
• Evalueren van de huidige BIO-status en bepalen van de startpositie voor NIS2.
• In samenwerking met stakeholders beleid en normenkaders ontwikkelen (BIO2, OT, NEN7510).
• Implementeren van risicomanagement en verbeteren van toezicht en managementrapportages.
• Vergroten van awareness en opzetten meldplicht voor medewerkers en bestuurders.
• Ondersteunen bij opzetten van een kennis-ecosysteem voor netwerk- en informatiebeveiliging.

Je werkt voor de directie Digitale Strategie en Informatie (DSI) binnen het cluster Digitalisering, Innovatie en Informatie. DSI ontwikkelt en bewaakt de digitale strategie van de gemeente Amsterdam. Informatiebeveiliging, privacy, informatiebeheer en werken onder architectuur vormen de kern van deze strategie. Samen met interne en externe partners wordt gestuurd op veiligheid, transparantie en vertrouwen in digitalisering.

• Je bent in de afgelopen 2 jaar niet in loondienst geweest bij gemeente Amsterdam (draaideurconstructie).
• Je beschikt over een WO werk- en denkniveau.
• Je bent in het bezit van een geldige certificering, zoals:
  • CISSP, CRISC of CISM
  • Pré: Agile Security, ISO27001 Lead Implementor, CEH
• Je hebt minimaal 7 jaar ervaring als senior security adviseur, waarvan minimaal 2 jaar bij een G4-gemeente.
• Je hebt aantoonbare ervaring met:
  • Implementatie van NEN7510 binnen een gemeentelijke én zorgcontext;
  • Risicomanagement bij een G4-gemeente;
  • De methodiek Fully in Control;
  • Uitvoering van en toepassing op de BIO;
  • Information Risk Management;
  • Keteninformatiebeveiliging.
• Je beheerst de Nederlandse taal op minimaal C1-niveau.
• Je levert een motivatie van maximaal 1 A4, waarin je onderbouwt waarom jij geschikt bent voor deze opdracht.

• Je hebt ervaring met het ontwikkelen van digitale werkvormen voor awareness-trainingen.
• Je toont initiatief om verbeteringen te realiseren in zowel vakgebied als organisatie en kunt dit aantonen.
• Je hebt ervaring met risk management bij een G4-gemeente of Rijksoverheid.

• Omgevingsbewust
• Samenwerken
• Relatiebeheer
• Initiatief
• Resultaatgerichtheid
• Overtuigingskracht

• Vermeld minimaal één relevante referentie met:

  • Organisatie

  • Naam contactpersoon

  • Telefoonnummer contactpersoon

• De referentie moet vooraf zijn geïnformeerd.

• Neem je diploma en certificeringen mee naar het gesprek ter controle. Indien deze ontbreken of niet voldoen, wordt het gesprek beëindigd.

Let op: Om je sollicitatie correct te verwerken, verzoeken wij je vriendelijk om de screeningsvragen onder deze vacature te beantwoorden. Dit helpt ons om je profiel snel en zorgvuldig te beoordelen.

Voordelen voor detacheerders (uitzendovereenkomst) om via All About Work te werken

• Je sollicitatie wordt binnen 24 uur verwerkt en je krijgt een snelle terugkoppeling.
• All About Work hanteert geen relatie- of concurrentiebeding.
• Vanaf dag 1 opbouw pensioen via Stipp
• Keuze loon uitbetaling per week of per vier weken.
• CAO van de opdrachtgever is van toepassing.

• 1. Je bent in de afgelopen 2 jaar niet in loondienst geweest bij gemeente Amsterdam (draaideurconstructie).
  2. Je beschikt over een WO werk- en denkniveau.
  3. Je bent in het bezit van een geldige certificering, zoals:
     • CISSP, CRISC of CISM
     • Pré: Agile Security, ISO27001 Lead Implementor, CEH
  4. Je hebt minimaal 7 jaar ervaring als senior security adviseur, waarvan minimaal 2 jaar bij een G4-gemeente.
  5. Je hebt aantoonbare ervaring met:
     • Implementatie van NEN7510 binnen een gemeentelijke én zorgcontext;
     • Risicomanagement bij een G4-gemeente;
     • De methodiek Fully in Control;
     • Uitvoering van en toepassing op de BIO;
     • Information Risk Management;
     • Keteninformatiebeveiliging.
  6. Je beheerst de Nederlandse taal op minimaal C1-niveau.
  7. Je levert een motivatie van maximaal 1 A4, waarin je onderbouwt waarom jij geschikt bent voor deze opdracht.
  8. Je hebt ervaring met het ontwikkelen van digitale werkvormen voor awareness-trainingen.
  9. Je toont initiatief om verbeteringen te realiseren in zowel vakgebied als organisatie en kunt dit aantonen.
  10. Je hebt ervaring met risk management bij een G4-gemeente of Rijksoverheid.
  11. Wat is je gewenste bruto fulltime maandsalaris voor deze functie?