Eisen: - Inschrijver voldoet aan de gestelde uitvoeringsvoorwaarde zoals bovenaan benoemd in de uitvraag - Minimaal 3 jaar aantoonbare werkervaring in de afgelopen 5 jaar als ISO - Minimaal 2 jaar aantoonbare werkervaring als Information Security Officer (ISO) binnen een overheidsorganisatie - Aantoonbare werkervaring met het organiseren, begeleiden en uitvoeren van risicoanalyses op tactisch en strategisch niveau (benoem dit duidelijk in het CV) - Aantoonbare afgeronde hbo bachelor opleiding Omschrijving: De Veiligheidsregio Utrecht is op zoek naar een Senior Information Security Officer die verantwoordelijk zal zijn voor de uitvoering van de onlangs vastgestelde beveiligingsstrategie en -plan. In deze rol ondersteun je de Chief Information Security Officer (CISO) en geef je zelfstandig invulling aan verschillende projecten en activiteiten. Je opereert voornamelijk op tactisch niveau vanuit de tweede lijn, waarbij je ook betrokken bent bij operationele processen. Je fungeert als aanspreekpunt voor beveiligingsvraagstukken en bent de brug tussen beleid en techniek. Hoewel je geen technische specialist bent, beschik je over voldoende technische kennis om informatiemanagers en beheerders te begeleiden bij het implementeren van beveiligingsmaatregelen. Je stimuleert samenwerking en overtuigingskracht om anderen mee te nemen in het veranderproces. Belangrijke taken zijn onder andere het implementeren van risicomanagement, uitvoeren van risicoanalyses, en het adviseren over wijzigingsverzoeken. Je werkt nauw samen met verschillende teams om ervoor te zorgen dat informatiebeveiligingsmaatregelen effectief worden doorgevoerd. Deze rol vereist een proactieve houding en de capaciteit om zelfstandig te werken. Je zult ook betrokken zijn bij het updaten en implementeren van het bevindingenregister en het uitwerken van Attack Service Management. Met jouw ervaring en expertise draag je bij aan de veiligheid van de regio en help je de organisatie verder te professionaliseren op het gebied van informatiebeveiliging.