Informatie Security Officer (ISO) Alkmaar • Samenvijf

Vacature in het kort

Volledige vacaturetekst

Functieomschrijving

Wij zoeken tijdelijke versterking van onze informatiebeveiligingscapaciteit. Je wordt de ervaren sparringpartner voor onze interne ISO die het ISMS opzet volgens ISO 27001 om te voldoen aan de BIO2 en Cbw. Daarnaast ondersteun je onze Business Continuity Manager (BCM) bij het verbinden van informatiebeveiliging met continuïteitsbeheer, zodat risico’s, maatregelen en herstelplannen logisch op elkaar aansluiten.

Wat ga je doen?

• Implementeren van het ISMS volgens ISO 27001 en BIO2.
• Opstellen van beleid, richtlijnen en procedures voor informatiebeveiliging.
• Uitvoeren van risicoanalyses op processen, middelen en leveranciers, inclusief opvolging van maatregelen.
• Ondersteunen en coachen van de interne ISO in methodiek, bewustwording en stakeholdermanagement.
• Ondersteunen van de interne BCM bij het opstellen en toetsen van continuïteitsplannen (BCP) en het koppelen daarvan aan risico’s en maatregelen uit het ISMS.
• Actief oppakken, uitzetten en coördineren van noodzakelijke werkzaamheden en mitigerende maatregelen.
• Begeleiden van organisatieonderdelen in het begrijpen en toepassen van de BIO2-maatregelen.

Gevraagd

• Aantoonbare ervaring met het opstellen van beleid en richtlijnen conform ISO 27001, ISO 22301, ISO 27005 en BIO2
• Aantoonbare ervaring met het inrichten en implementeren van een ISMS
• Aantoonbare ervaring met het begeleiden of opleiden van ISO’s
• Aantoonbare ervaring met business continuity management (BCM) en het afstemmen van beveiligings- en continuïteitsmaatregelen
• Binnen een vergelijkbare functie binnen een gemeente
• Vaardigheid in het meenemen van organisatieonderdelen in informatiebeveiliging en risicobewust werken
• Je hebt bij voorkeur hands-on ervaring binnen hetcyberdomein(SOC, threat intelligence, pentesting, red teaming, forensics of incident response) en weet wat verdedigen écht inhoudt, omdat je zelf in de frontlinie hebt gestaan
• Een praktische, nuchtere blik, je weet het verschil tussen theoretisch goed en praktisch haalbaar
• Je hebt hbo-werk- en denkniveau
• Je kent of leert snel de kaders van deBIO2en deNIS2/Cyberbeveiligingswet (CBW), aangevuld met praktijkstandaarden alsISO 2700x,ISO 22301,ISM, en de beveiligingsrichtlijnen van onder andereOWASPen hetNCSC
• Je hebt bij voorkeur hands-on ervaring binnen hetcyberdomein(SOC, threat intelligence, pentesting, red teaming, forensics of incident response) en weet wat verdedigen écht inhoudt, omdat je zelf in de frontlinie hebt gestaan
• Je werkt planmatig, kunt goed analyseren en houdt het hoofd koel, ook als de druk toeneemt
• Je communiceert helder, met humor en zonder omwegen
• Je weet collega’s mee te nemen in je verhaal en een goede samenwerking en relatie op te bouwen
• En je houdt ervan om dingen beter achter te laten dan je ze aantrof

Aanbod

• We geven je iedere week tijd om iets goeds te doen bij een maatschappelijke organisatie in jouw regio, uiteraard met behoud van salaris en vrije tijd (lees meer)
• Zekerheid over je contractduur en uren. We maken duidelijke afspraken met onze opdrachtgevers over jouw functie
• Kans om je als professional verder te ontwikkelen bij opdrachtgever en zicht op een vast dienstverband bij Samenvijf
• Salaris volgens cao van gemeente, reiskostenvergoeding, pensioenregeling en uiteraard 25 vakantiedagen
• Onderdeel van Samenvijf: energieke en betrokken collega's die je verder helpen, je staat er op je opdracht nooit alleen voor

Waar je gaat werken

Samenvijf: detacheren met impact
Samenvijf staat voor een nieuwe manier van werken: we bieden je uitdagend werk bij onze opdrachtgevers en geven je daarnaast iedere week tijd om iets goeds te doen voor de maatschappij. Zo doorbreek jij je routine en heb je een werkweek met meer afwisseling en inspiratie. Samen zorgen we ervoor dat de maatschappij nog mooier wordt. We vertellen je er graag meer over.