Information Security Officer

Heb je een passie voor informatiebeveiliging én wil je maatschappelijke impact maken? Lees dan verder!

Functieomschrijving

Als Information Security Officer bij Incluzio ben je verantwoordelijk voor het ontwikkelen, implementeren en borgen van informatiebeveiliging binnen de organisatie.

Je zorgt ervoor dat beleid niet alleen op papier goed geregeld is, maar vooral ook in de praktijk werkt voor collega’s die dagelijks met inwoners en bijzondere persoonsgegevens werken. Je bent zichtbaar in de organisatie en helpt teams om veilig én zorgvuldig met informatie om te gaan.

In deze rol lever je een actieve bijdrage aan het inrichten, verbeteren en borgen van ons informatiebeveiligingsbeleid en speel je een belangrijke rol in de voorbereiding op en coördinatie van audits en certificering voor ISO 27001 en NEN 7510.

In deze rol schakel je met verschillende lagen binnen de organisatie: van wijkteams tot management en van IT tot stafafdelingen. Je weet mensen mee te nemen, creëert bewustwording en draagt bij aan het continu verbeteren van onze dienstverlening.

Je bent onderdeel van de afdeling KAP (Kwaliteit, Arbo en Privacy) en werkt nauw samen met de Privacy Officer en een collega Information Security Officer.

Jouw verantwoordelijkheden bestaan uit:

• Ontwikkelen, implementeren en borgen van beleid voor informatiebeveiliging en privacy, inclusief vertaling naar de praktijk en organisatiebrede uitrol;
• Uitvoeren van risicoanalyses en adviseren over mitigerende maatregelen;
• Signaleren, registreren en coördineren van beveiligingsincidenten en datalekken;
• Waarborgen van naleving van wet- en regelgeving, zoals de AVG;
• Ondersteunen bij privacyvraagstukken, zoals DPIA’s, verwerkersovereenkomsten, verwerkingsregisters en leveranciersbeoordelingen;
• Vergroten van bewustzijn via training en communicatie en samenwerken met teams voor implementatie en borging van maatregelen;
• Ondersteunen en coördineren bij audits en certificeringen, zoals NEN 7510 en ISO 27001, en opvolgen van verbeteracties;
• Rapporteren over risico’s en voortgang aan diverse stakeholders.

Jouw team

Je komt terecht in een betrokken en professioneel team bestaande uit vijf adviseurs Kwaliteit, een adviseur Veiligheid & Preventie, een Privacy Officer en een collega Information Security Officer. In deze rol rapporteer je aan de Manager Kwaliteit, Risk & Compliance en werk je nauw samen aan het versterken en borgen van kwaliteit, veiligheid en compliance binnen de organisatie.

Over Incluzio

Incluzio werkt samen met inwoners, partners en gemeenten aan een samenleving waarin iedereen op eigen manier en naar mogelijkheid meedoet, meetelt en van betekenis is. Wij ondersteunen buurten en inwoners bij het vergroten van hun veerkracht. Zo dragen we bij aan het betaalbaar en beschikbaar houden van zorg in Nederland. We bieden de juiste ondersteuning voor elke inwoner die het nodig heeft, nu én straks.

Wat je krijgt

Wij bieden je een aantrekkelijke functie in een dynamische, sociale en groeiende organisatie. Je vindt bij ons een warme, informele sfeer met tal van (doorgroei-)mogelijkheden en persoonlijke ontwikkeling.

Ook bieden wij je:

• Salaris tussen de €4.300 en €6.300 bruto per maand (o.b.v. 40 uur);
• Contract voor 1 jaar, met de intentie tot verlenging voor onbepaalde tijd;
• 27 vakantiedagen (o.b.v. fulltime) en 8% vakantiegeld;
• Flexibele werktijden en mogelijkheid tot hybride werken;
• Goede pensioenregeling;
• Diverse opleidings- en ontwikkelingsmogelijkheden en de mogelijkheid tot deelname aan collectieve (zorg)verzekeringen.

Wie je bent

Als Information Security Officer ben je een communicatief sterke en analytische professional met ervaring op het gebied van informatiebeveiliging en privacy. Je beweegt je makkelijk door de organisatie, weet beleid te vertalen naar de praktijk en neemt collega’s op een natuurlijke manier mee in het belang van veilig en zorgvuldig omgaan met informatie.

Je werkt zelfstandig, maar zoekt actief de samenwerking op. Je schakelt gemakkelijk op verschillende niveaus en voelt je thuis in een dynamische omgeving waarin geen dag hetzelfde is. Hiernaast beschik je over:

• Een afgeronde hbo- of wo-opleiding in een relevante richting, zoals Informatiekunde, Cyber Security, IT-recht, Bestuurskunde of vergelijkbaar, aangevuld met aantoonbare kennis van informatiebeveiliging en privacy;
• Uitstekende beheersing van de Nederlandse taal, zowel mondeling als schriftelijk;
• Aanvullende certificeringen zoals CISM, CISSP, CIPM, CIPT of CIPP/E zijn een sterke pré;
• Aantoonbare ervaring met informatiebeveiligingsstandaarden zoals ISO 27001 en bij voorkeur NEN 7510;
• Kennis van privacywetgeving (AVG);
• Inzicht in risicoanalyse en het vermogen om praktische en werkbare adviezen te geven;
• Een proactieve, verbindende en resultaatgerichte houding.

Wil jij jouw expertise inzetten om informatiebeveiliging écht werkend te maken binnen een maatschappelijke organisatie die ertoe doet? Dan maken we graag kennis met je!

Het maken van een assessment maakt onderdeel uit van de procedure.