Interim Information Security Officer (ISO) - publieke domein - Hoogeveen

Omschrijving

zzp vacature: Interim Information Security Officer (ISO) – publieke domein – Drenthe

Soort: interim opdracht, zzp vacature, inhuur opdracht, tijdelijke opdracht:

Locatie: Hoogeveen
Startdatum: 1 december 2024
Duur: 1 mei 2025
Optie op verlenging: mogelijk
Uren per week: 24 uur bij aanvang uitbouwen naar 36 uur
ZZP mogelijk: Ja, maximaal uurtarief €90 tot 95,- (All-in, excl. BTW)
Projectdetachering mogelijk: Ja (salarisindicatie obv 36 u p/w)

Uiterste reactiedatum: 12 november 2024 om 15:00 uur

Informatiebeveiligingsadviseur Publieke Domein

Functieomschrijving:

Voor een non-profit organisatie binnen het publieke domein zoeken we een ervaren Informatiebeveiligingsadviseur. In deze rol ben je verantwoordelijk voor de tactische uitvoering van informatiebeveiligingsactiviteiten en het ondersteunen van het management bij het waarborgen van betrouwbare en continue informatievoorziening. Je bent de spil voor onderwerpen rondom informatiebeveiliging binnen de organisatie en fungeert als ENSIA-coördinator. Dit betekent dat je de uitvoering van zelfevaluaties volgens ENSIA begeleidt en contact onderhoudt met de ENSIA-uitvoeringsorganisatie.

Daarnaast toets je de compliancy op basis van de Baseline Informatiebeveiliging Overheid (BIO) en bied je ondersteuning en advies bij het uitvoeren van risico-, GAP- en business impact analyses, inclusief DPIA’s. Met een security- en privacy-georiënteerde benadering werk je aan risicoanalyses, het opstellen van adviezen, en het inrichten van veiligheidsprocessen en -procedures. Ook werk je nauw samen met de Privacy Officer en de Functionaris Gegevensbescherming om veiligheidsincidenten te analyseren en preventieve maatregelen te adviseren.

Je vergroot bewustzijn over informatiebeveiliging, neemt deel aan projecten en overlegstructuren, en adviseert over leveranciersmanagement, waarbij je nauw samenwerkt met onder andere I-adviseurs, het team Automatisering, het team Web, het team Inkoop, en projectleiders.

Verantwoordelijkheden:

Adviseren en ondersteunen van het management op het gebied van informatiebeveiliging
Toetsen van compliance volgens de Baseline Informatiebeveiliging Overheid (BIO)
Ondersteunen en adviseren bij risico-, GAP-, en business impact analyses
Adviseren bij Data Protection Impact Assessments (DPIA's)
ENSIA-coördinatie, inclusief zelfevaluaties en contact met ENSIA-organisaties
Contact onderhouden met de Informatiebeveiligingsdienst (IBD)
Risicoanalyses opstellen en adviezen geven op basis van security en privacy by default en privacy by design
Inrichten van veiligheidsprocessen en -procedures en afhandelen van veiligheidsincidenten
Bevorderen van bewustwording rondom informatiebeveiliging binnen de organisatie
Deelnemen aan projecten en overlegstructuren omtrent informatiebeveiliging en privacy
Adviseren over leveranciersmanagement, waaronder inkoopeisen en SLA-vereisten

FUNCTIE EISEN- EN WENSEN:

Wat breng je mee?

We zoeken een gedreven Information Security Officer met een sterke achtergrond in risicomanagement en ervaring met informatiebeveiliging binnen de publieke sector:

Tarief is all-in maximaal €95,- exclusief BTW;
Functie-eisen:
Minimaal drie jaar ervaring met informatiebeveiliging binnen gemeentelijke organisaties
Afgeronde hbo-opleiding
Beschikbaar binnen één maand na aanvang van de opdracht

Gewenste ervaring en vaardigheden:

Minimaal drie jaar ervaring als Informatiebeveiligingsadviseur bij een gemeentelijke organisatie of samenwerkingsverband
Opleiding in Information Security Management of een afgeronde cursus CISA, CISSP, en/of CISM
Grondige kennis van de Baseline Informatiebeveiliging Overheid, ISO27001/2, NTA 7516, en de Algemene Verordening Gegevensbescherming (AVG)
Ervaring met ENSIA-coördinatorschap
Een korte motivatie over de interesse in deze opdracht en jouw geschiktheid.

Graag ontvangen wij van jou het volledige CV omschreven in het NL en waaruit kennis/ervaring in bovenstaande blijkt, inclusief een motivatie en onderbouwing.