Information Security Officer

Wij zijn op zoek naar een Information Security Officer.

Purmerend groeit snel, en dat vraagt om een organisatie die digitaal net zo sterk meebeweegt. We hebben een directie die duidelijke focus heeft op het thema Informatiebeveiliging & Privacy, wat zorgt voor prioriteit, middelen en bestuurlijke steun. Dankzij die focus hebben we de afgelopen jaren grote stappen gezet in de volwassenheid van IB&P en staan we nu midden in de implementatie van BIO2. De basis staat, de ambities zijn hoog en jij helpt deze nieuwe standaarden organisatiebreed te laten landen. Als Information Security Officer bouw je mee aan een toekomstbestendige, veilige informatievoorziening voor onze stad en onze inwoners. Dit is hét moment om in te stappen en echt verschil te maken.

Waarom werken bij ons?

• IB&P heeft duidelijke directiefocus: je werkt in een organisatie waar digitale veiligheid echt topprioriteit is.
• Professionele IB&P-omgeving: je bouwt voort op een volwassen basis in plaats van achterstanden wegwerken.
• BIO2-implementatie: jouw rol is cruciaal bij het verder professionaliseren van onze organisatie.
• Technische diversiteit: je werkt met zowel kantoorautomatisering als SCADA- en IoT-systemen.
• Ervaren en deskundig team: je maakt deel uit van een professioneel, betrokken team dat samen vooruit wil.

Het team

Je komt terecht in een team van 6 ervaren collega’s, bestaande uit 3 PO’s en 3 ISO’s. De afgelopen jaren hebben we IB&P stevig geborgd en verder geprofessionaliseerd. Naast de volledige kantoorautomatisering zijn we ook bezig met het beheren van de risico’s van SCADA en IoT systemen die veilig ingericht en onderhouden moeten worden. Door digitale transformatie, veranderende wet en regelgeving en toenemende dreigingen staan we voor complexe uitdagingen en daar speel jij een belangrijke rol in.

Wat ga je doen?

Je zorgt dat BIO2 en andere relevante normen stevig landen in de organisatie en verder worden doorontwikkeld. Je voert risicoanalyses uit, signaleert kwetsbaarheden en adviseert over passende technische, organisatorische en procesmatige maatregelen. Je ondersteunt projecten waarin nieuwe systemen, technologieën of datagedreven werkwijzen worden ingevoerd. Daarnaast monitor je de naleving van het beleid, begeleid je audits en ENSIA verantwoording en lever je een actieve bijdrage aan onze digitale weerbaarheid.

Jouw taken

• Uitvoeren en begeleiden van risicoanalyses en dataclassificaties, conform een ingericht proces.
• Adviseren over beveiligingsmaatregelen en ondersteunen bij ICT- en informatievoorzieningsprojecten.
• Helpen bij het opstellen en onderhouden van tactisch beleid, procedures en richtlijnen (o.a. toegangsbeheer, incidentmanagement, leveranciersbeveiliging).
• Registreren en afhandelen van beveiligingsincidenten en deelnemen aan het CERT bij incidenten met hoog risiconiveau.
• Ondersteunen bij audits, ENSIA en het actualiseren van het meerjarige IB-beleid.
• Rapporteren aan de CISO en domeindirecteuren over de status van informatiebeveiliging en relevante ontwikkelingen.

Wat vragen wij van jou?

Je ziet kansen, neemt initiatief en stemt effectief af met de juiste stakeholders. Je begrijpt dat informatiebeveiliging een samenspel is van techniek, organisatie en mens en weet bestaande mogelijkheden optimaal te benutten. In drukke situaties blijf je analytisch, stressbestendig en behoud je overzicht. Dankzij jouw communicatieve vaardigheden werk je soepel samen, balanceer je belangen en creëer je draagvlak voor veilig werken.

Verder:

• Aantoonbare werkervaring in informatiebeveiliging, gericht op kantoorautomatisering en/of operationele techniek.
• Een afgeronde hbo-opleiding in Informatica, Cybersecurity of Informatiebeveiliging en relevante certificeringen zoals CISSP, CISM of CRISC.
• Kennis van BIO, ISO 27001/27002 en NIS2.

Wat bieden wij?

• Een uitdagende en verantwoordelijke functie in een inspirerende werkomgeving, met de mogelijkheid om je zowel vakinhoudelijk als persoonlijk te ontwikkelen.
• Maximaal functieschaal 11, afhankelijk van ervaring max. € 6.343,- o.b.v. 36 uur (CAO Gemeenten per 01-01-2026).
• Goede secundaire arbeidsvoorwaarden zoals een individueel keuzebudget (IKB) van 17,05% van je salaris.
• De mogelijkheid tot hybride werken.
• Een betrokken en professioneel team, met ambitieuze collega’s met hart voor Purmerend.

Het verkrijgen van een VOG (of VOG-P) is een voorwaarde om bij ons te kunnen werken. Welke variant je nodig hebt, bepaalt de gemeente Purmerend op basis van de functie waarvoor je wordt aangenomen.

Deze vacature is uitsluitend bedoeld voor kandidaten die in loondienst willen werken bij onze gemeente. We zoeken namelijk iemand die écht onderdeel wil worden van ons team. Daarom reageren we niet op aanbiedingen van bureaus of zelfstandigen.