Information Security Officer (loondienst)

Startdatum: z.s.m.

Duur opdracht: 31-05-2027

Aantal uren week: 36 uur p/wk

Inschaling: 11 CAO Provincie € 4.513,02 en maximaal € 6.369,30

(Extra informatie: voor inhuur zijn geen vaste parkeerplaatsen beschikbaar in de parkeergarage. Voor eventuele sollicitatiegesprekken is er een uitzondering, omdat men dan als 'bezoek' geregistreerd wordt.)

Provincie Fryslan

Standplaats: Leeuwarden

In het kort

Als ISO maak je deel uit van het team Strategie Informatievoorziening & Innovatie, dat bestaat uit 15 collega’s. Binnen het team werk je in het samenwerkingsverband IV-kader met collega’s op het gebied van onder meer informatiebeveiliging, architectuur en privacy. Samen zorgen we dat de informatievoorziening van de provincie veilig, passend en toekomstbestendig is. Daarbij verbinden we beleid en kaders met de dagelijkse praktijk.

Een functie met impact

In funksje mei betsjutting

 Ter versterking zoeken wij een Information Security Officer die een sleutelrol krijgt bij alle veranderingen die de organisatie raken op het gebied van informatiebeveiliging.

Het werk in de praktijk

It wurk yn de praktyk

 In deze rol ben jij de verbindende schakel tussen verandering en informatiebeveiliging binnen de provincie. Of het nu gaat om een nieuwe applicatie, een wijziging in de ICT-omgeving, een aanbesteding of een nieuwe leverancier: jij zorgt dat informatiebeveiliging vanaf het begin meeweegt. Je beoordeelt voorgenomen veranderingen en adviseert projectleiders, proceseigenaren en het Change Advisory Board, het overleg waarin wijzigingen in de ICT-omgeving worden beoordeeld, over risico’s en passende maatregelen. Je werkt nauw samen met de Chief Information Security Officer (CISO), twee andere Information Security Officers (ISO’s), architecten en privacyadviseurs.

Je werkzaamheden bestaan onder andere uit:

·      Beoordelen van wijzigingsaanvragen op informatiebeveiliging en adviseren in het Change Advisory Board;

·      Beoordelen van business cases voor nieuwe oplossingen op risico's en security-eisen;

·      Toetsen van aanbestedingen aan de provinciale eisen voor security;

·      Uitvoeren van Business Impact Analyses en risicoanalyses, samen met proceseigenaren;

·      Ondersteunen van informatieclassificatie, samen met proces of systeemeigenaren;

·      Beoordelen van leveranciers en verwerkersovereenkomsten, samen met privacy collega’s;

·      Bewaken van de opvolging van afgesproken maatregelen en bevindingen;

·      Adviseren van projectleiders over informatiebeveiliging in hun project;

·      Ondersteunen bij de uitvoering van audits en verantwoordingsrapportages

Samenwerken met interne en externe betrokkenen, waaronder collega’s uit verschillende organisatieonderdelen en specialisten op het gebied van architectuur, privacy en ICT.

Je werkt daarbij met de BIO2, CSIR, ISO 27001 en de Cyberbeveiligingswet als kader.

Wie ben jij?

Wa bist do?

 We kijken uit naar een nieuwsgierige, verbindende en kritische collega. Je begrijpt hoe een organisatie werkt en ziet snel waar een verandering risico's met zich meebrengt. Je legt die risico's helder uit, ook aan collega's zonder securityachtergrond. Je bent kritisch op de inhoud, maar denkt altijd mee over hoe het wél kan. Je legt gemakkelijk contact en werkt graag samen met collega's uit alle onderdelen van onze organisatie. Je beseft je dat informatiebeveiliging een dynamisch werkveld is en houdt je kennis graag actueel, zodat je steeds meerwaarde kunt blijven leveren.

Daarnaast beschik je over:

·      Een afgeronde hbo-opleiding;

·      Interesse in of ervaring met informatiebeveiliging, risicomanagement of IT-audit;

·      Goede mondelinge en schriftelijke vaardigheden.

Ervaring met de onderstaande onderwerpen is een pluspunt, maar geen vereiste:

·      Change management, projectmatig werken of IT-beheer;

·      De BIO2 of ISO 27001;

·      Business Impact Analyses en risicoanalyses;

·      Werken bij een overheidsorganisatie;

·      Microsoft Cloud;

·      Engels (spreken, lezen en schrijven); Fries is een pré;

·      Relevante certificeringen, zoals ISO 27001 Foundation, CISSP, Security+ of CISM.

Aan de slag in loondienst? Dan krijg je naast je bruto inkomen:

• Vakantiegeld en een individueel keuzebudget

• 25 vakantiedagen, flexibele feestdagen en de mogelijkheid om dagen bij te kopen

• Een reiskostenvergoeding

• Een goede pensioenregeling

• Extra vergoedingen voor internet, telefoon en een thuiswerkplek budget

• Een opleidingsbudget, coaching en toegang tot de Randstad Academy

• Netwerkevents, kennissessies en een jaarlijks community festival

Meer informatie over de arbeidsvoorwaarden? Kopieer dan deze link in je browser:

https://docs.google.com/document/d/168hTXFFeu1BLiaIhe11OrJQVp5irdDEO/edit?usp=sharing&ouid=108856046325586215209&rtpof=true&sd=true