(4 Fte) Information Security Officer (ISO)

(4 Fte) Information Security Officer (ISO)
(deel)projectleiders, adviseurs, beleidsmakers en/of (uitvoerende) specialisten

HBO - WO │€3.602 - €6.072 │ Schaal 10 - 11 | uitzicht op vast │32-36 uur

Kom werken in een uniek programma (in opbouw) waarin wij talentvolle en ervaren ISO’s de kans geven in verschillende rollen bij te dragen aan de waarborging van digitaal ’droge voeten’ in Haarlemmermeer.

Verbeterprogramma ‘Informatiehuishouding, -beheer, -beveiliging en privacy’
We starten een meerjarig programma voor de verbetering van de beschikbaarheid, toegankelijkheid en veiligheid van informatie voor inwoners en gebruikers inclusief een rechtmatige, betrouwbare en transparante omgang met persoonsgegevens. Dit programma heeft daarmee betrekking op het verhogen van onze digitale weerbaarheid en de verdere verbetering van onze informatiehuishouding, het informatiebeheer, de informatiebeveiliging en de privacy zowel ten aanzien van de gemeentelijke processen als in ons handelen.

Specifiek voor de inspanningen en inzet op het vlak van informatiebeveiliging zijn we op zoek naar 4 Fte ISO (waarvan 3 Fte structureel en 1 Fte voor de duur van 2 jaar). Deze uitbreiding is een aanvulling op het huidige informatiebeveiligingsteam, bestaande uit 2 Fte ISO, 1 Fte CISO en 1 Fte TISO. Deze gezamenlijke capaciteit is nodig om de gewenste verbeterslagen te maken, nieuwe ontwikkelingen te faciliteren en blijvend te voldoen aan relevante wet-/regelgeving en normenkaders.

Werken als ISO en de verschillende rollen
Wil jij als Information Security Officer instappen in het programma, dat wordt aangestuurd door een programmamanager, en meehelpen bouwen aan een toekomstbestendige gemeente? Het kan in verschillende rollen, bijvoorbeeld als (deel)projectleider, als adviseur en/of (uitvoerend) specialist. Afhankelijk van jouw kwaliteiten en wensen gaan we met je in gesprek en kijken we welke bijdrage(n) vanuit welke rol(len) jij in het programma wilt en kunt leveren. Gedurende de duur van het programma gaan we na op welke wijze we ons na de beëindiging van het programma op structurele wijze gaan organiseren om blijvend onze doelstellingen te realiseren.

Opleidingsdagen- en werkzaamheden zullen voornamelijk plaatsvinden op onze locatie Beukenhorst in Hoofddorp. Kandidaten die remote wensen te werken kunnen wij helaas niet laten participeren in ons programma. De voertaal binnen deze functie is Nederlands.

De betekenis van jouw bijdragen
Informatiebeveiliging is niet meer weg te denken in onze gedigitaliseerde wereld en het is randvoorwaardelijk om voldoende bescherming te bieden tegen de digitale dreiging. Jouw cybersecurity-bijdrage is daarbij cruciaal. Op basis van onder andere de Baseline Informatiebeveiliging Overheid (BIO) en de naderende NIS2 ondersteun en help je de organisatie in de ‘Digital Decade’. Jij zorgt ervoor dat de gemeente Haarlemmermeer, de inwoners en ondernemers als ook de eigen collega’s veilig en weerbaar zijn en blijven. Jouw inzet maakt het mogelijk om niet alleen het bestaande te verbeteren maar ook nieuwe innovaties mogelijk te maken door deze te faciliteren via de waarborging van een goed beschermde informatievoorziening.

Voorbeelden van mogelijke taken binnen het programma als Information Security Officer zijn:

• Als (deel)projectleider stuur je op (delen van) de gewenste resultaten uit de verbeterplannen die zijn opgesteld voor informatiebeveiliging of ben je verantwoordelijk voor het sturen op de randvoorwaarden aan IT security bij innovatietrajecten.
• Als specialist beoordeel je de informatiebeveiliging in informatiesystemen, naleving van de kaders binnen de processen, procedures en maatregelen binnen de gemeente Haarlemmermeer;
• Als adviseur ondersteunen en adviseer je het management bij IB-vraagstukken, IB-incidenten en in de uitvoering van projecten en help je bij het uitvoeren van risicoanalyses (in samenwerking met de CISO);
• Als beleidsadviseur stel je procedures, richtlijnen en beleid op (en/of pas je aan) en help je bij de communicatie (uitdragen en uitleggen) ten behoeve van het (risico)bewustzijn voor informatieveiligheid en vanuit normenkaders zoals de BIO, DigiD en Suwinet;
• Als adviseur adviseer en ondersteun je bij het afsluiten van contracten, verwerkersovereenkomsten, convenanten en de vaststelling van reglementen;
• Als specialist ondersteun en begeleid je interne en externe audits op het gebied van informatiebeveiliging (waaronder de ENSIA controles).

In het programma stellen we samen de activiteiten en projecten vast (in afstemming en samenhang met de lijnactiviteiten) en bepalen we wie welke rol in de programmaorganisatie vervult. Gedurende de duur van het programma gaan we na op welke wijze we ons structureel willen en moeten organiseren om blijvend onze doelstellingen te realiseren.

Waar ga je werken?
Bij gemeente Haarlemmermeer zet jij je dagelijks in voor ruim 160.000 inwoners. Met jouw expertise, ambitie en energie kan jij écht het verschil maken in Haarlemmermeer. Dat doe je samen met circa 1200 collega’s. Bij Haarlemmermeer vind je stedelijke dynamiek én een dorps karakter. Daartussen vind je prachtige natuur, rijke historie en landbouwgrond. Dat betekent dat je in je werk in aanraking komt met allerlei onderwerpen, belangen en uitdagingen. De komende jaren blijft Haarlemmermeer sterk groeien en ook onze maatschappij staat niet stil. Er is dus genoeg te doen waarbij we jouw kennis, daadkracht en visie goed kunnen gebruiken. Kom jij met ons in beweging en daag je ons uit met jouw frisse blik?

Ontmoet meer collega’s!

Dit krijg je van ons

• Een warm welkom, goede begeleiding en grote collegiale betrokkenheid.
• Afhankelijk van je ervaring en de rol die je kunt en wil vervullen een salaris tussen de € 3.602 - €6.072 bruto per maand op basis van een 36-urige werkweek.
• Een individueel keuzebudget van 17,05% van je bruto maandsalaris dat je kunt laten uitbetalen of waarmee je bijvoorbeeld extra vakantiedagen kunt kopen.
• Een goed pakket met secundaire arbeidsvoorwaarden, zoals een ABP-pensioenregeling.
• Een woon- werkverkeer vergoeding van jouw OV-kosten óf fietsvergoeding.
• Afhankelijk van je functie biedt gemeente Haarlemmermeer je ruimte om je werk en privé optimaal te combineren. Met flexibele werklocaties en oplossingen werk je net zo eenvoudig vanaf kantoor, huis of projectlocatie. Dit ondersteunen wij met een laptop en telefoon.
• Professionele groei met onze opleidingsacademie ‘Bouw aan Jezelf’, loopbaan coaching en ‘Het Goede Gesprek’.
• Persoonlijke vitaliteit dankzij het MEERVitaal-programma en uiteenlopende activiteiten, zoals de maand van de vitaliteit, ondersteuning bij mantelzorg, workshops voor ouders met jonge kinderen en veel meer.
• Jonge Ambtenaren: een netwerk met en voor alle nieuwe collega’s (jong én oud).

Dit zoeken we in jou
Je heb kennis en ervaring op het gebied van informatiebeveiliging en bent gemotiveerd en enthousiast om (samen) te werken aan verbeteringen en innovatie. Je draagt graag verantwoordelijkheid en wordt gezien als sociaal vaardig, iemand die makkelijk verbinding maakt, verbindingen legt en kan schakelen.

De volgende (aanvullende) competenties en eigenschappen zijn van belang:

• Doel - en resultaatgericht, vanuit samenwerking en samenhang;
• Persoonlijk leiderschap (waarden gedreven, doorzettingskracht, energiek en stabiel);
• Communicatief sterk, accuraat, analytisch - en ordenend/structurerend vermogen;
• Een intrinsiek streven naar vakmanschap in wat je doet.
• Last but not least: Je vindt humor een niet te missen eigenschap in je werk.

Functie-eisen:

• Functiegericht HBO of WO werk- en denkniveau met relevante werkervaring;
• Kennis en vaardigheden op het gebied van het vakgebied informatiebeveiliging en bij voorkeur in het bezit van één of meerdere van onderstaande certificeringen:
  
  • CISSP (Certified Information Systems Security Professional)
  • CISM (Certified Information Systems Manager);
  • CISA (Certified Information Systems Auditor);
• En/of kennis van en ervaring met relevante industrie standaarden en raamwerken: (Baseline Informatiebeveiliging Overheid (BIO), ITIL Foundation, ISO 2700x – ISO 22301 – COBIT – OWASP – SABSA – NCSC Beveiligingsrichtlijnen GeVS – BAG – PUN- GBA/BRP – AVG).

Herken jij je hierin? Dan maken we graag kennis met je
Herken jij jezelf in bovenstaande omschrijving? Of misschien net niet volledig maar wel genoeg om jezelf en ons te overtuigen: Upload je motivatie – waarin je aangeeft wat jou enthousiast maakt over deze functie en onze organisatie – en je cv via het sollicitatieformulier.

Meer weten over deze vacature?
Voor inhoudelijke informatie over de functie kan je gerust contact opnemen met Dennis van Dijk, CISO, via 06-48569218. Wil je meer weten over het programma, neem dan contact op met Arjen van der Meulen, organisatieadviseur directie, via 06-20578870 of Jeroen van de Ven, organisatieadviseur via 06-20248028. Voor meer informatie over de sollicitatieprocedure kun je contact opnemen met Nick Pijpers, Corporate Recruiter op 023-5676065 of via recruitment@haarlemmermeer.nl.
Acquisitie
Ongevraagde acquisitie door bemiddelingsbureaus stellen we niet op prijs en kan leiden tot uitsluiting bij onze andere wervingsacties. Ook het ongevraagd sturen van cv’s door bureaus aan onze medewerkers zien we als acquisitie. Deze cv’s nemen wij niet in behandeling.