Adviseur Informatiebeveiliging (Information Security Officer)

Klaar om de toekomst vorm te geven? Word een cruciale speler als onafhankelijk adviseur en maak stedelijke én landelijke gemeenten bewust van informatiebeveiliging, terwijl je risico's verlaagt met strategische maatregelen. Het team Directiestaf is onderdeel van de samenwerkingsorganisatie (SWO). Voor zowel de gemeente Hoogeveen als voor de gemeente De Wolden leveren we maatwerk. Bouw mee aan de toekomst van stad én platteland. De organisatie bestaat vanaf 1 januari 2025 uit een tweehoofdige directie, vijf netwerken (Concern, Informatie, Bestuur, Sociaal en Openbare Ruimte) en daarbinnen diverse teams. Vanaf dat moment werkt de SWO vanuit de nieuwe sturingsfilosofie. Daarin staan, vanuit onze kernwaarden Vertrouwen, Verbinding en Eigenaarschap (VVE), aandacht voor de mens en sturen op resultaat centraal.

Je bent een onafhankelijk adviseur op tactisch niveau en een volwaardig gesprekspartner. Door jouw aanpak zorg je ervoor dat men zich bewust is van het belang informatiebeveiliging voor de organisatie en weet jij weerstand te overwinnen als het gaat om het verlagen van risico’s en doorvoeren van maatregelen. Je houdt je bezig met het vergroten van informatieveilig gedrag. Je bent (mede)opsteller en vormgever van strategisch en tactisch beleid met betrekking tot informatiebeveiliging en privacy. Je onderhoudt relaties met diverse stakeholders, waaronder proces-, applicatie- en systeemeigenaren, beheerders (functioneel en technisch), ketenpartners, externe leveranciers en de IBD om de organisatie weerbaarder te maken. Jij ondersteunt de organisatie bij het in kaart brengen van de risico's binnen de (kritische) bedrijfsprocessen van diverse organisatieonderdelen. Je beoordeelt risicoanalyses en de voorgestelde maatregelen en aanbevelingen om de geïdentificeerde risico’s te mitigeren. Als ENSIA-coördinator ben je verantwoordelijk voor de uitvoering van de zelfevaluatie ENSIA en contactpersoon richting de ENSIA-uitvoeringsorganisatie. Je toetst kwaliteit en compliancy op basis van de BIO, de AVG en audits. Je ondersteunt bij de uitvoering van DPIA's en business impact analyses (BIA). Je verzorgt (mede) de afhandeling van veiligheidsincidenten/datalekken, in samenwerking met de PO en FG.

Bij de SWO werken we vanuit drie kernwaarden: Vertrouwen; Eigenaarschap.

Wat vragen wij? Je bent een gedreven professional die gemakkelijk schakelt tussen strategie en uitvoering. Je bent analytisch sterk, brengt structuur aan in complexe vraagstukken en weet mensen in beweging te krijgen. Je beschikt over uitstekende mondelinge en schriftelijke adviesvaardigheden. Daarnaast beschik je over:

• HBO of academisch werk- en denkniveau, bijvoorbeeld Bedrijfskundige informatica, Informatiekunde of een vergelijkbare studierichting;
• In bezit van een CISSP of CISM-certificering (of vergelijkbaar) of bent bereid deze te halen;
• Aantoonbare ervaring (minimaal drie jaar) in het adviseren en inrichten van informatiebeveiliging bij een organisatie;
• Aantoonbare ervaring met het uitvoeren van Business Impact Analyse (BIA)’s;
• Ervaring met het opstellen van beleid en het vertalen van beleid naar praktische uitvoering.

Het is een pré als je kennis hebt van een gemeente en gemeentelijke processen.

Jouw toekomstige collega's Je krijgt de unieke kans om binnen twee gemeenten en een samenwerkingsorganisatie een blijvende bijdrage te leveren aan de weerbaarheid van de organisatie. Je werkt op het snijvlak van bestuur, bedrijfsvoering, veiligheid en crisisbeheersing en levert zichtbaar resultaat dat ertoe doet voor inwoners, bestuurders en medewerkers. Het team is een hechte groep van collega's die regelmatig gezamenlijk lunchen of een buitenwandeling maken. Het is een gemengd team van mannen en vrouwen in verschillende leeftijden. Die mix zorgt voor een fijne balans.

Wat bieden wij? Wij bieden een prettige werksfeer in een team van enthousiaste professionals, waarbij kwaliteit voorop staat. De functie is ingedeeld in schaal 10 (max. bruto €5623,- per maand bij een fulltime dienstverband, salarispeil 1 juli 2026). Je wordt ingeschaald op basis van je ervaring. Je krijgt een tijdelijke arbeidsovereenkomst van een jaar die bij goed functioneren wordt omgezet naar een vaste aanstelling. De sollicitatiegesprekken staan gepland voor woensdag 29 juli in de ochtend. Het maakt ons niet uit waar je geboren bent, waar je in gelooft en van wie je houdt. We zijn nieuwsgierig naar jouw talent en hoe jij het verschil maakt voor onze inwoners.