Information Security Officer (ISO)

Wil jij meebouwen aan het vormgeven van de informatiebeveiliging-functie binnen Veiligheidsregio Limburg-Noord? Heb jij een neus voor het signaleren van risico’s, heb jij affiniteit met bedrijfsprocessen en weet jij hoe je anderen in beweging brengt? Lees dan snel verder want wij zijn op zoek naar een enthousiaste

Information Security Officer (ISO) (32-36 uur)

Wat ga je doen?
De informatiebeveiliging- functie is (samen met de privacy-functie) binnen Veiligheidsregio Limburg-Noord nog volop in ontwikkeling. Hetgeen Veiligheidsregio Limburg-Noord moet en wil hebben staan op het gebied van informatiebeveiliging is nog niet (volledig) geïmplementeerd. Dit geldt ook voor het beheer. Als ISO mag jij volop meewerken aan de verdere implementatie en krijg jij daarnaast een belangrijke rol in de uitvoering!

Veiligheidsregio Limburg- Noord heeft een aantal mooie ambities voor de komende jaren verwoord in het VRLN-beleidsplan 2024-2027. Binnen het thema “Informatie en Technologie op orde” zijn “Informatiebeveiliging op orde” en “Basis voor informatie gestuurd werken op orde” als doelstellingen opgenomen. Het voldoen aan wet- en regelgeving op het gebied van informatiebeveiliging is dan ook een belangrijke voorwaarde om deze ambities waar te kunnen maken.

Als ISO lever je een belangrijke bijdrage in het implementeren, invoeren en borgen van (technische) beheersmaatregelen op het gebied van informatiebeveiliging. Je houdt je daarin vooral bezig met het ondersteunen en adviseren van afdelingen, teams of domeinen het toezien op de naleving en realisatie van het informatiebeveiligingsbeleid.

Je werkzaamheden als ISO bestaan onder meer uit:

• Het bijdragen aan het opstellen, implementeren, bijstellen, vernieuwen en herzien van (operationele) plannen die voortvloeien uit het organisatie brede informatiebeveiligingsbeleid;
• Het optreden als informatiebeveiligingsadviseur voor de afdelingen, teams of domeinen waarbij je adviseert over de uitwerking van het informatiebeveiligingsbeleid in plannen voor gebieden waar zij verantwoordelijk voor zijn, alsook de implementatie van deze plannen;
• Het ondersteunen bij de uitvoering van risicoanalyses (waaronder de dataclassificaties, DPIA en BIA);
• Het op de hoogte blijven van ontwikkelingen op het gebied van informatiebeveiliging en waar nodig verbeteringen doorvoeren (in producten, methodieken en/of werkwijzen);
• Het opzetten en initiëren van bewustwordingsprogramma’s en voorlichtingsbijeenkomsten op afdelingsniveau;
• Het dagelijks aanspreekpunt zijn voor collega’s als het gaat om vragen over informatiebeveiliging en het melden van beveiligingsincidenten;
• Projecten leiden met als doel beveiligingsmaatregelen te implementeren en/of de kwaliteit te handhaven en verbeteren;
• Het controleren of de getroffen maatregelen overeenstemmen met de betrouwbaarheidseisen en of deze voldoende bescherming bieden;
• Het verzamelen en registreren van informatie over de aanwezige beveiligingsmaatregelen.

Dit alles doe je natuurlijk niet alleen! Je komt te werken in het team Informatievoorziening & Technologie. Een team van circa 25 collega’s. Je werkt nauw samen met de CISO en samen met de Functionaris Gegevensbescherming en de Privacy Officer vormen jullie het specialisme “Privacy- en Informatiebeveiliging” binnen dit team. Met elkaar en onder regie van jullie afdelingshoofd nemen jullie samen de doorontwikkeling van zowel de informatiebeveiliging-functie als de privacy-functie ter hand!

Wie ben jij?
Jij bent iemand die van nature zichtbaar en toegankelijk is en zich makkelijk binnen een organisatie “beweegt”. Procesmatig ben je sterk en voor een stukje planning en organisatie draai jij je hand niet om. Daarnaast zoek je actief de samenwerking op met je directe collega’s maar ook met de afdelingen en externe partijen. Je neemt ook de nodige ervaring mee op het vakgebied om samen met de CISO en met de Functionaris Gegevensbescherming en Privacy Officer onze organisatie naar een hoger niveau te tillen op het gebied van informatieveiligheid!

Wat breng je mee?

• Minimaal (aantoonbaar) HBO- werk- en denkniveau;
• Uitstekende communicatieve vaardigheden (zowel in woord als schrift);
• Een goed inlevingsvermogen en integriteit;
• Ervaring met projectmatig werken;
• Inzicht in en ervaring met procesmatig werken;
• Affiniteit met de overheidssector en politieke sensitiviteit;
• Kennis van relevante wet- en regelgeving;
• Ervaring op het vakgebied informatieveiligheid.

Het met elkaar zorgdragen aan informatieveiligheid beperkt zich niet tot kantoortijden. Van de medewerkers van de afdeling Bedrijfsvoering wordt verwacht dat zij indien nodig ook buiten kantoortijden werkzaamheden verrichten en/ of meedraaien in een piketfunctie. Deze ontwikkeling is voor jou geen belemmering. Sterker nog: dit zie je als een extra uitdaging!

Wie zijn wij als werkgever?
Werken voor de veiligheidsregio doet er echt toe. Wij zijn een van de weinige regio’s waar brandweer, GGD en crisisbeheersing zijn ondergebracht in één organisatie. Een unieke kans om in de keuken van deze verschillende werelden te kijken en mee te doen. Vanuit de centrale bedrijfsvoering adviseer je alle uitvoerende onderdelen. Je komt te werken in een crisisorganisatie vol afwisseling. De coronacrisis, vluchtelingen uit Oekraïne, het hoogwater van de Maas, een grote natuurbrand; wij waren erbij betrokken. Bij ons zit je nooit stil.

Wat wij bieden:

• Een prettige, informele werksfeer binnen een organisatie met voldoende mogelijkheden om je privé- en werksituatie goed te combineren;
• Plaats- en tijdonafhankelijk werken en flexibele werktijden;
• Thuiswerkvergoeding en vergoeding woon- werkverkeer;
• Een structurele aanstelling waarbij gestart wordt met een tijdelijke aanstelling voor de duur van één jaar. Bij goed functioneren is het de bedoeling dat het dienstverband omgezet wordt in een vast dienstverband;
• Je mag zelf kiezen welk dienstverband tussen de 32 en 36 uur het beste bij je past;
• Een functie die indicatief gewaardeerd is op schaal 10 van de CAR-UWO Veiligheidsregio’s, minimaal € 3581,- en maximaal € 5356,- bruto per maand (bij een fulltime dienstverband van 36 uur per week – peildatum 1 mei 2024). Inschaling vindt plaats op basis van ervaring en opleiding;
• Een vrij besteedbaar Individueel Keuzebudget (IKB) ter hoogte van 18,63% van je salaris. Je kunt het IKB maandelijks naar eigen behoefte inzetten. Hiermee kun je korting krijgen bij een sportschool, een fiets aanschaffen of een extra opleiding volgen. Maar je mag het ook uit laten betalen of er extra vakantiedagen mee kopen;
• Pensioen bouw je op bij het ABP. Wij betalen 70% van de premie.

Vragen over de vacature?
Je kunt altijd bellen voor meer informatie, ook als je nog twijfelt. Neem contact op met Bas Römkens (afdelingshoofd Informatievoorziening & Technologie) via 06- 11742564.

Ja, ik wil deze baan!
Ben jij de Information Security Officer waar wij naar zoeken? Zorg dan dat uiterlijk 27 april  aanstaande je motivatiebrief en CV in ons bezit zijn. Klik op ‘solliciteren’ om je interesse kenbaar te maken.

De sollicitatiegesprekken zullen plaatsvinden op 6 of 7 mei

Deze vacature wordt zowel intern als extern gepubliceerd. Bij geschiktheid hebben interne kandidaten een voorkeurspositie

Acquisitie naar aanleiding van deze vacature wordt niet op prijs gesteld

Een assessment kan onderdeel zijn van de procedure

.

.