Information Security Officer Houten • Samenvijf

Vacature in het kort

Volledige vacaturetekst

Voor onze opdrachtgever zijn wij op zoek naar een Information Security Officer.

Als Information Security Officer (ISO) bij HDSR draag je bij aan het realiseren van beleid, standaarden, en methoden voor informatiebeveiliging. Je handelt incidenten af, monitort risico's, stimuleert risicomanagement, en draagt bij aan ontwikkel- en verbeterplannen. Je bent verantwoordelijk voor het toetsen van naleving en het uitvoeren van informatiebeveiligingsassessments.

Je draagt bij aan het opstellen en vernieuwen van strategisch en tactisch informatiebeveiligingsbeleid. Je adviseert over beleid, richtlijnen, standaarden, methoden en technieken. Voor incidenten, meldingen, vragen en verzoeken op het gebied van informatiebeveiliging verzorg je de correcte afhandeling en registratie, zodat na analyse verbeteringen doorgevoerd kunnen worden, ook in het geval van calamiteiten. Vervolgens monitor je de risico-ontwikkelingen en effectiviteit van mitigerende maatregelen. Samen met andere waterschappen en overheidsinstanties wissel je informatie uit in samenwerkingsverbanden. Je ontwikkelt en implementeert ons Business Continuity Plan (BCP) en werkt mee aan de optimalisatie van Identity Access Management (IAM) en de inrichting van het Security Operations Center (SOC).

Verantwoordelijkheden

• Onderhouden en actualiseren van het Information Security Management System (ISMS).
• Identificeren, beoordelen en analyseren van informatiebeveiligingsrisico’s.
• Begeleiden en adviseren bij informatiebeveiligingsrisicoanalyses.
• Bijdragen aan plannen voor de ontwikkeling en verbetering van informatiebeveiliging.
• Initiëren, realiseren en faciliteren van training en activiteiten voor bewustzijnsontwikkeling.
• Coördineren en adviseren bij verbeteractiviteiten en -projecten.
• Monitoren en toetsen van naleving van beleid en wet- en regelgeving.
• Uitvoeren van informatiebeveiligingsassessments.
• Adviseren over verbetermaatregelen naar aanleiding van toetsen en assessments.
• Coördineren van Business Impact Analyses (BIA’s) en risicoanalyses in samenwerking met proceseigenaren.
• Adviseren van directie en management over maatregelen voor crisisbeheersing en continuïteit.
• Ontwikkelen en implementeren van een integraal Business Continuity Plan (BCP).
• Samenwerken met de CISO, IT-beveiligingsspecialisten en crisiscoördinatoren.
• Ontwikkelen van IAM-beleid en coördineren van de implementatie van IAM-systemen.
• Inrichten van het Security Operations Center (SOC).

Gevraagd

• Minimaal HBO werk- en denkniveau, 5 jaar relevante werkervaring
• Minimaal drie jaar werkervaring in een relevante informatiebeveiligingsfunctie, bij voorkeur in een overheidsorganisatie
• Brede kennis van het informatiebeveiligingsdomein en relevante normenkaders
• Certificering zoals CISM, CRISC en CISSP
• Gedegen kennis van de actuele normenkaders, zoals NEN-ISO 27001/2, BIO, Wbni/NIS2, AVG, IEC 62443, CSIR
• Naast IT is het hebben van OT kennis een sterke pre

Aanbod

• We geven je iedere week tijd om iets goeds te doen bij een maatschappelijke organisatie in jouw regio, uiteraard met behoud van salaris en vrije tijd (lees meer)
• Zekerheid over je contractduur en uren. We maken duidelijke afspraken met onze opdrachtgevers over jouw functie
• Kans om je als professional verder te ontwikkelen bij opdrachtgever en zicht op een vast dienstverband bij Samenvijf
• Salaris volgens cao van gemeente, reiskostenvergoeding, pensioenregeling en uiteraard 25 vakantiedagen
• Onderdeel van Samenvijf: energieke en betrokken collega's die je verder helpen, je staat er op je opdracht nooit alleen voor

Waar je gaat werken

Samenvijf: detacheren met impact
Samenvijf staat voor een nieuwe manier van werken: we bieden je uitdagend werk bij onze opdrachtgevers en geven je daarnaast iedere week tijd om iets goeds te doen voor de maatschappij. Zo doorbreek jij je routine en heb je een werkweek met meer afwisseling en inspiratie. Samen zorgen we ervoor dat de maatschappij nog mooier wordt. We vertellen je er graag meer over.