Information Security Officer

Ter versterking van het team IT en Informatiemanagement zijn we op zoek naar een Information Security Officer (ISO) in Amersfoort. Als ISO zorg jij dat onze informatie, systemen en processen veilig en betrouwbaar blijven en geef je samen met collega’s vorm aan het informatiebeveiligingsbeleid van Natuurmonumenten.

Jouw werk als Information Security Officer

IT en informatiemanagement zijn voor Natuurmonumenten steeds belangrijker om haar doelen te bereiken. Informatiebeveiliging speelt daarin een cruciale rol. We werken met veel informatie, systemen, processen, partners, medewerkers en vrijwilligers. Dat doen we door het hele land, verspreid over 24 beheereenheden en een centraal kantoor. Daarom willen we onze informatievoorziening veilig, betrouwbaar en toekomstbestendig organiseren.

Als ISO ben je verantwoordelijk voor het realiseren, implementeren en bewaken van informatiebeveiliging binnen Natuurmonumenten. Je helpt de organisatie om risico’s te herkennen, beheersmaatregelen te treffen en informatiebeveiliging structureel onderdeel te maken van beleid, projecten, leveranciersafspraken en dagelijkse werkprocessen.

Je adviseert bestuur, directie, management en collega’s over informatiebeveiliging, IT-security en continuïteitsmanagement. Je registreert informatiebeveiligingsincidenten en coördineert de afhandeling daarvan. Ook faciliteer je bewustwordingsactiviteiten, zoals trainingen, campagnes en phishingtests. Je werkt nauw samen met de Functionaris Gegevensbescherming en de Privacy Officer.

Wat ga je doen:

• Informatiebeveiligingsbeleid: Je stelt informatiebeveiligingsbeleid op, actualiseert dit waar nodig en helpt bij de implementatie binnen de organisatie.
• Advies en implementatie: Je adviseert management en collega’s over de vertaling van informatiebeveiligingsbeleid naar jaarplannen, processen, projecten en concrete maatregelen.
• Risicoanalyse en opvolging: Je onderzoekt incidenten en voert risicoanalyses uit in projecten en in de staande organisatie. Je legt incidenten en bedreigingen vast, adviseert over maatregelen en bewaakt de opvolging.
• Samenwerking met privacy en IT: Je werkt nauw samen met IT en Informatiemanagement, de Functionaris Gegevensbescherming en de Privacy Officer.
• Leveranciers en contracten: Je beoordeelt rapportages van interne en externe partijen op relevantie voor informatiebeveiliging en zorgt dat informatiebeveiliging is geborgd in afspraken en contracten met derde partijen.
• Bewustwording: Je faciliteert bewustwordingsactiviteiten, zoals phishingtests, trainingen en campagnes, zodat collega’s veilig en zorgvuldig omgaan met informatie.
• Incidentregistratie en coördinatie: Je houdt een centrale registratie bij van informatiebeveiligingsincidenten en coördineert de afhandeling hiervan.
• Continuïteitsmanagement: Je helpt bij het opzetten en organiseren van business continuity management (waaronder crisismanagement), inclusief processen, standaarden en procedures.
• Crisisadvies: Je adviseert het crisisteam bij een hack, cyberaanval of andere continuïteitsverstoring in de dienstverlening.

De afdeling IT en Informatiemanagement

Als Information Security Officer kom je terecht op de afdeling IT en Informatiemanagement. Deze afdeling ondersteunt de landelijke organisatie bij het veilig, betrouwbaar en effectief inzetten van informatievoorziening, applicaties, data en technologie.

Je werkt samen met collega’s binnen IT en Informatiemanagement, privacy en de verschillende bedrijfsonderdelen. Ook heb je contact met externe leveranciers en dienstverleners over beveiligingsmaatregelen, contractafspraken, verwerkersovereenkomsten en het door hen gevoerde securitybeleid.

De afdeling werkt flexibel vanuit huis en op ons hoofdkantoor in Amersfoort. Je rapporteert aan de Manager IT en Informatiemanagement en hebt een functionele rapportagelijn naar de Directeur Financiën en Bedrijfsvoering. Ook leg je verantwoording af aan het bestuur.

Wat jij meeneemt

Met deze kwaliteiten kun jij bijdragen aan een veilige, weerbare en betrouwbare informatievoorziening binnen Natuurmonumenten:

• Vakgericht: Je hebt ruime kennis van informatiebeveiliging, IT-security en business continuity management. Je volgt ontwikkelingen in je vakgebied en weet deze te vertalen naar beleid en praktische maatregelen.
• Analytisch: Je kunt risico’s, incidenten en kwetsbaarheden goed doorgronden en komt met heldere adviezen en passende verbetermaatregelen.
• Onafhankelijk: Je vormt een professioneel oordeel op basis van feiten, risico’s, beleid en wet- en regelgeving. Je durft duidelijk te adviseren, ook als dat niet altijd de makkelijkste boodschap is.
• Communicatief: Je weet complexe informatiebeveiligingsvraagstukken helder en begrijpelijk uit te leggen aan verschillende doelgroepen, van collega’s tot management, directie en bestuur.
• Verbindend: Je schakelt makkelijk tussen IT, privacy, management, leveranciers en de organisatie. Je creëert draagvlak en helpt collega’s om informatiebeveiliging praktisch toepasbaar te maken.

Wat wij bieden

Werken bij Natuurmonumenten betekent dat je onderdeel bent van een bevlogen organisatie en een bijdrage levert aan het behoud en de ontwikkeling van de mooiste natuurgebieden in Nederland. Wij bieden:

• Een afwisselende functie met veel impact binnen de hele organisatie. Je draagt bij aan een veilige, betrouwbare en toekomstbestendige informatievoorziening en werkt samen met betrokken collega’s door het hele land.
• 8,25% vakantiegeld en 27 vakantiedagen bij een fulltime dienstverband en de mogelijkheid om extra dagen op te bouwen.
• Goede thuiswerkfaciliteiten en een budget voor een arboproof thuiswerkplek.
• In eerste instantie een arbeidsovereenkomst voor de duur van 1 jaar. Bij wederzijdse tevredenheid kan dit aansluitend worden verlengd.
• Natuurmonumenten stelt het hebben van een VOG verplicht.