In het kort
Stichting SBB zoekt een information Security Officer in Zoetermeer. Het gaat om een freelanceopdracht voor 36 uur per week met een looptijd van 3 maanden.
Over de functie
Als Information Security Officer (ISO) ben je verantwoordelijk voor het implementeren van het informatiebeveiligingsbeleid en het nemen van passende maatregelen volgens het normenkader BIO2/ISO. Je werkt nauw samen met de functionaris gegevensbescherming, de privacy officer, de TISO en het lijnmanagement.
Wat ga je doen?
- Je vertaalt beleid en vastgestelde risico’s naar concrete beveiligingsmaatregelen voor dienstverlening en bedrijfsvoering.
- Je coördineert de uitvoering en borging van maatregelen uit periodieke risicoanalyses in het ISMS.
- Je stelt informatiebeveiligingsplannen op en actualiseert deze.
- Je bevordert het risicobewustzijn en creëert draagvlak voor informatiebeveiliging en privacy.
- Je toetst projectvoorstellen en applicatieaanvragen op informatiebeveiliging, samen met andere disciplines.
- Je initieert pentesten, bepaalt de scope en begeleidt de uitvoering.
- Bij beveiligingsincidenten coördineer je de acties met de TISO, I&T en functioneel beheerders. Je rapporteert over incidenten aan de manager V&R (CISO) en de directie.
- Je werkt de informatiebeveiligingsbeleidsnota en de bijbehorende roadmap verder uit en stemt de uitvoering af met de TISO en I&T.
- Je initieert en beoordeelt plannen voor businesscontinuïteit en disaster recovery.
- Je toetst richtlijnen aan het beleid en adviseert over verbeteringen.
- Je volgt externe ontwikkelingen op het gebied van informatiebeveiliging en zorgt dat dit onderwerp onderdeel is van het projectenportfolio.
- Je rapporteert over informatiebeveiliging in de P&C-managementrapportages.
Wat breng je mee?
- Ten minste 6 jaar ervaring als Information Security Officer met alle aspecten van informatiebeveiliging in een middelgrote organisatie.
- Ervaring in de publieke sector is een pré.
- Je kunt de business en je team meenemen in de beweging van onbewust risico lopen naar bewust risico nemen.
Eisen
Hier moet je cv aantoonbaar aan voldoen
- Een relevante afgeronde hbo-/wo-opleiding in een relevante richting
- Tenminste 4 jaar ervaring in een vergelijkbare functie van Information Security Officer en meer dan 7 jaar relevante ervaring in het IB-vakgebied, bij voorkeur binnen de overheid
- Aantoonbare ervaring met het verder implementeren van een IB-risicomanagementsysteem (ISMS)
- Ervaring met bewustwordingsinterventies op het gebied van informatiebeveiliging
- Ruime ervaring met het toepassen van het normenkader van ISO 27001/2 en BIO
- Relevante certificeringen op het gebied van informatiebeveiliging, zoals CISSP, CISM, CISA
- Een resultaatgerichte, oplossingsgerichte en integere houding
- Samenwerkingsgericht door een verbindende en constructief-kritische stijl van werken
- Ambitieus om de informatiebeveiliging bij SBB verder op de kaart te zetten
- Helder en zakelijk in het maken en nakomen van afspraken
- Werkt zelfstandig, gestructureerd en resultaatgericht
- Heeft affiniteit met AI en digitalisering
- De professional stemt in overleg af om minimaal 3 dagen per week op locatie in Zoetermeer te werken
- Bij werken op afstand wordt verwacht dat de professional zelfstandig en effectief communiceert met collega’s
- De wijze van uitvoering blijft de verantwoordelijkheid van de professional en vindt plaats binnen afgesproken kaders
Wensen
Hiermee val je op
- Tenminste 4 jaar ervaring in een vergelijkbare functie van Information Security Officer en meer dan 7 jaar relevante ervaring in het IB-vakgebied, bij voorkeur binnen de overheid
- Ervaring binnen een publieke organisatie of maatschappelijke context is een pré
