Door de Wet DBA is deze opdracht alleen in te vullen door IT-professionals in loondienst (detachering).

Eisen:

• Aantoonbare afgeronde opleiding op minimaal hbo bachelorniveau
• Aantoonbare werkervaring als Information Security Officer
• Aantoonbare werkervaring bij een overheidsorganisatie
• Aantoonbare werkervaring met BIO en ISO 27001/2700
• Aantoonbare werkervaring met AVG en NIS2

Wensen:

• Aantoonbare werkervaring met implementatie en naleving van de BIO
• Aantoonbare werkervaring met risicoanalyses, DPIA’s en risicoregisters
• Aantoonbare werkervaring met ENSIA, audits en interne controles
• Aantoonbare werkervaring bij een omgevingsdienst of gemeente
• Bij voorkeur aantoonbare CISM, CISSP en/of ISO 27001/27002 Lead Implementer/Auditor certificering

Omschrijving:

Voor Omgevingsdienst Rivierenland zijn wij op zoek naar een Information Security Officer. In deze rol ondersteun je de opdrachtgever bij het structureel verbeteren van informatiebeveiliging. Je werkt nauw samen met de CISO, privacy officer, FG, ICT en proceseigenaren. Je handelt binnen de bestaande processen en kaders van de organisatie. Je vertaalt informatiebeveiligingsbeleid naar praktische richtlijnen, procedures en maatregelen. Daarnaast ondersteun je bij de implementatie en naleving van de BIO. Je voert risicoanalyses uit en begeleidt deze, inclusief DPIA’s, en houdt het risicoregister bij. Je monitort beveiligingsmaatregelen en voert interne controles uit. Ook ondersteun je bij audits, ENSIA-verantwoording en incidentafhandeling. Je adviseert bij projecten, aanbestedingen en systeemimplementaties. Tot slot draag je bij aan bewustwording en kennisontwikkeling binnen de organisatie. Deze functie vereist een proactieve houding en de bereidheid om samen te werken met verschillende stakeholders binnen de organisatie.