Information Security Officer (ISO)

Afdeling: Automatisering

Wil jij bijdragen aan de digitale veiligheid van de Omgevingsdiensten van Zuid-Holland? Heb jij diepgaande kennis van cybersecurity, wet- en regelgeving en technische beveiligingsmaatregelen? Dan is dit dé vacature voor jou!

Dit is jouw belangrijkste uitdaging

Als Information Security Officer (ISO) bij de vijf Omgevingsdiensten van Zuid-Holland speel je een cruciale rol in het waarborgen van onze digitale weerbaarheid. Je adviseert over informatiebeveiliging en cyberweerbaarheid, vertaalt wet- en regelgeving naar de praktijk en bewaakt de naleving van het informatiebeveiligingsbeleid.

Je bent de verbindende schakel tussen de CISO, management, proceseigenaren, IT, Privacy Officers, het Security Operations Center (SOC) en andere ketenpartners. Je helpt de organisatie om risico's inzichtelijk te maken, passende beheersmaatregelen te treffen en te werken aan de groei in volwassenheid van de informatiebeveiliging.

Dit is wat je nog meer doet

• Toetsen van projecten, wijzigingen, leveranciersselecties en aanbestedingen op informatiebeveiliging volgens het principe security by design.
• Ondersteunen bij interne en externe audits, begeleiden van penetratietesten en toezien op de opvolging van bevindingen en verbetermaatregelen.
• Onderhouden en verder ontwikkelen van het Information Security Management System (ISMS) en bijbehorende beleidsdocumentatie, richtlijnen en procedures.
• Coördineren van informatiebeveiligingsincidenten door het beheren van het Incident Response Plan en het organiseren van incidentrespons- en crisisoefeningen.
• Ontwikkelen en uitvoeren van security awareness-activiteiten en rapporteren over de voortgang van informatiebeveiliging, risico's en compliance aan management en CISO.

Dit is wat jij daarvoor terugkrijgt

• Een maandinkomen van tussen € 5.522,- en € 7.793,- bruto per maand (schaal 11 cao Provincies) op basis van 36 uur per week, inschaling afhankelijk van je kennis en ervaring. Dat is opgebouwd uit het salaris (tussen € 4.513,- en € 6.368,-) en het Individueel Keuzebudget (IKB) van 22,37% van het salaris dat je kunt laten uitbetalen, (deels) opsparen, of juist inzetten voor bijvoorbeeld vakantiegeld, 13e maand, extra verlof of fietsregeling.
• Flexibiliteit in werktijden en waar je werkt. We werken hybride en je bent in deze functie ook vaak te vinden bij de andere omgevingsdiensten van Zuid-Holland.
• Diverse vergoedingen zoals een sport- en thuiswerkvergoeding, reiskostenvergoeding en een volledige reiskostenvergoeding op basis van openbaar vervoer (NS business card, voor een bijdrage van €15,- p.m. ook onbeperkt privé te gebruiken).
• Goed geregeld pensioen bij het ABP.
• Een smartphone (iPhone of Samsung) en laptop.
• Persoonlijk ontwikkelbudget van € 6.000,- per vijf jaar, naast het organisatiebrede opleidingsbudget.
• Aanstelling voor één jaar, met de intentie het daarna om te zetten in een vast dienstverband.
• Een centraal gelegen, duurzaam en modern kantoor met goede bereikbaarheid. Ons kantoor grenst direct aan station Schiedam Centrum en aan de A20.

Dit is wie jij bent

Jij bent analytisch sterk, proactief en communicatief vaardig. Je kunt complexe materie begrijpelijk maken voor verschillende stakeholders en schakelt moeiteloos tussen operationele en beleidsmatige taken. Je hebt affiniteit met innovatie en AI en blijft je graag ontwikkelen in jouw vakgebied. Je bent een strategische denker met een hands-on mentaliteit en weet jouw kennis van (cyber)security effectief in te zetten.

Functie-eisen

• Je hebt minimaal hbo werk- en denkniveau en een relevante opleiding in Cybersecurity, Informatica of een vergelijkbaar vakgebied afgerond. Denk hierbij ook aan certificering zoals CISSP of CISM, CISA of CRISC.
• Je hebt minimaal 3 jaar ervaring als Information Security Officer, Security Adviseur of een vergelijkbare functie. Als dat binnen de overheid of een andere organisatie met een sterk gereguleerde informatievoorziening is, is dat mooi meegenomen.
• Je hebt ervaring met risicomanagement, compliance, audits en informatiebeveiligingsbeleid.
• Je hebt kennis van BIO (bij voorkeur BIO2), cyberbeveiligingswet (voorheen NIS2/Wbni), AVG, ISO/IEC 27001 en ISO/IEC 27002.
• Daarnaast wil je je graag verdiepen en ontwikkelen in zaken die relevant zijn voor de Omgevingsdiensten, zoals de Wet Politiegegevens (Wpg), moderne beveiligingsmaatregelen (zoals IAM, Zero Trust, SIEM, EDR/XDR en netwerksegmentatie), en cloudbeveiliging (bijvoorbeeld Microsoft 365 of Azure). Zo kun je via ons bijvoorbeeld een certificering als CCSP behalen.

Dit is jouw team

Vanuit het relatief nieuwe team Informatiebeveiliging en Privacy (IB&P) werk je vanuit DCMR voor alle vijf Zuid-Hollandse Omgevingsdiensten. Je werkt mee aan het verder vormgeven van deze samenwerking die nu vooral bestaat uit het delen van kennis, informatie en beleidsstukken, en het bespreken van casussen. Samen met de CISO, 3 Privacy Officers en 3 andere ISO’s draag je bij aan informatiebeveiliging en risicobeheersing. Daarnaast werk je samen met IT-afdelingen en externe leveranciers om de digitale veiligheid te waarborgen.