Information Security Officer (ISO)

Ben jij klaar voor een uitdagende positie waarin je een belangrijke rol vervult in het beschermen van gevoelige informatie tegen digitale bedreigingen? Als Information Security Officer bij provincie Overijssel draag jij bij aan het waarborgen van de veiligheid van onze systemen en gegevens, terwijl je onze ambitieuze maatschappelijke doelen ondersteunt. Klinkt dit als jouw ideale uitdaging? We zijn momenteel op zoek naar meerdere collega’s om ons team te versterken.

Jouw uitdaging als information security officer

Als Information Security Officer (ISO) vervul je een sleutelrol in het versterken van de digitale weerbaarheid van de provincie Overijssel. In een snel veranderende wereld waarin informatieveiligheid steeds belangrijker wordt, werk jij aan het beschermen van gevoelige gegevens, systemen en processen. Je beweegt je in een complexe, maatschappelijke omgeving waarin innovatie, samenwerking en betrouwbaarheid centraal staan.

Je bent verantwoordelijk voor het bewaken van het informatiebeveiligingsbeleid en het vertalen van abstracte normen naar toepasbare kaders. Als onafhankelijke adviseur en toezichthouder binnen de tweede lijn zorg je ervoor dat afdelingen niet alleen voldoen aan wettelijke eisen en interne richtlijnen, maar dat informatiebeveiliging daadwerkelijk wordt ingebed in de dagelijkse praktijk. Je bent het vaste aanspreekpunt voor IB-gerelateerde vraagstukken, en je weet technische risico’s te duiden in begrijpelijke taal. Tegelijkertijd werk je nauw samen met collega’s uit uiteenlopende disciplines om duurzame oplossingen te realiseren.

Jouw belangrijkste taken:

• Je stelt het informatiebeveiligingsbeleid en de bijbehorende kaders op en toetst of afdelingen hieraan voldoen.
• Je signaleert risico’s en adviseert gevraagd en ongevraagd over maatregelen en structurele verbeteringen.
• Je rapporteert over de status van informatiebeveiliging aan de CISO en het management.
• Je stemt werkzaamheden af met interne en externe stakeholders, waaronder architecten, projectleiders en informatiemanagers.
• Je coördineert implementatietrajecten en draagt bij aan de ontwikkeling van beleid en jaarplannen binnen de organisatie.

Jouw profiel

Je bent een gedreven professional met een scherp oog voor digitale veiligheid. Je werkt nauwkeurig, schakelt makkelijk tussen techniek en beleid en weet anderen mee te nemen in het belang van informatiebeveiliging. Je beschikt over het vermogen om zelfstandig te opereren én effectief samen te werken binnen een bestuurlijke omgeving.

Verder breng je mee:

• Hbo werk- en denkniveau met een afgeronde geaccrediteerde opleiding op het gebied van informatiebeveiliging, zoals CC, CISM, CISSP of vergelijkbaar;
• Kennis van belangrijke standaarden zoals de Baseline Informatiebeveiliging Overheid (BIO) en/of ISO 27001/2;
• Bij voorkeur kennis van NIS2, IEC62443 en de CSIR;
• Minimaal twee jaar aantoonbare werkervaring in een informatiebeveiligingsfunctie, inclusief ervaring met risico- en procesanalyses, pentesten en verbetertrajecten;
• Ervaring met het openbaar bestuur is een pre.

Met jouw kennis en ervaring draag je actief bij aan de veiligheid van onze organisatie en de bescherming van gevoelige informatie. Voldoe je niet volledig aan het profiel, dan ben je ook van harte welkom om te reageren.

Wij bieden

Samen werken aan een mooi Overijssel? In een inspirerende werkomgeving haal jij het beste uit jezelf. Uiteraard belonen we je voor je inzet. In geld, kansen en persoonlijke ontwikkeling:

• een bruto maandsalaris van minimaal €3.735,55 en maximaal €5.261,64 (schaal 10) bij een 36-urige werkweek. Dit is afhankelijk van je kennis en ervaring. Functioneer je nog niet op schaal 10 niveau, dan behoort inschaling op schaal 9 met ontwikkelafspraken naar schaal 10 ook tot de mogelijkheden;
• een Individueel Keuze Budget van maar liefst 22,37% van je jaarsalaris. Hierin is o.a. je vakantiegeld, eindejaarsuitkering en bovenwettelijk verlof ondergebracht. Je bepaalt zelf binnen grenzen wanneer en waarvoor je het budget inzet;
• goede secundaire arbeidsvoorwaarden waaronder diversiteitsverlof, zodat jij je eigen feestdag kunt kiezen;
• een Persoonlijk Budget Duurzame Inzetbaarheid (PBDI) van €6.000,- per 5 jaar, waardoor je tal van mogelijkheden hebt om cursussen en opleidingen te volgen;
• een dienstverband voor 32-36 uur per week, voor de duur van 1 jaar met de intentie voor een vast dienstverband bij goed functioneren;
• een regeling voor thuiswerkmiddelen, zodat je thuis net zo prettig kunt werken als op kantoor.

Jouw plek binnen de organisatie

Als Information Security Officer maak je onderdeel uit van team Informatievoorziening en Digitalisering (I&D). Een enthousiast team met ongeveer 65 collega’s met veel verschillende disciplines waaronder Functioneel Beheer, Informatiebeveiliging en Informatiebeheer. Je hebt in deze collega’s leuke en goede sparringpartners die met je meedenken en ondersteunen waar nodig.

Het team maakt deel uit van de afdeling Bedrijfsvoering. Deze afdeling zorgt dat de organisatie haar bestuurlijke en uitvoerende processen zo goed en efficiënt mogelijk kan uitvoeren. Hierdoor kunnen collega’s van andere eenheden zich helemaal richten op de provinciale opgaven.