Senior Information Security Officer

Als Senior Information Security Officer werk je binnen het IISO-team aan het verder professionaliseren van de informatiebeveiligingsorganisatie. Je richt je op structuur, eigenaarschap en sturing binnen informatiebeveiliging, ontwikkelt rapportages, ondersteunt bij compliance en audits, en coacht collega’s. Je onderhoudt interne en externe contacten, neemt deel aan incidentmanagement en draagt bij aan bewustwording en kennisoverdracht binnen het team.

• Verder opzetten en professionaliseren van de IB-organisatie op basis van governance, beleid en strategische IB-visie.
• Invulling geven aan de ISO-rol binnen verschillende domeinen.
• Zorgen voor eigenaarschapstoewijzing binnen projecten en IB-onderwerpen.
• Inrichten van een vaste rapportagestructuur richting MT-IISO en CISO.
• Ontwikkelen en implementeren van een uniform rapportageformat.
• Opstellen van een jaarplan met prioriteiten en activiteiten.
• Signaleren en agenderen van onderwerpen en organiseren van overlegmomenten.
• Opzetten en doorontwikkelen van het Information Security Management System (ISMS).
• Bijdragen aan NIS2/BIO, strategische advisering en inrichting van de IB-organisatie.
• Ondersteunen bij ENSIA-verantwoording en audits.
• Standaardiseren van processen en documentatie.
• Identificeren en invullen van ontbrekende basiscomponenten binnen informatiebeveiliging.
• Onderhouden van interne en externe contacten, met aandacht voor ketenpartners zoals Suwinet.
• Afstemming met stakeholders over voortgang en prioriteiten.
• Deelnemen aan de afhandeling van beveiligingsincidenten.
• Informeren en ondersteunen van medewerkers bij veilig werken met persoonsgegevens.
• Opzetten en uitvoeren van een bewustwordingsprogramma.
• Coachen en begeleiden van vier ISO’s in opleiding.
• Zorgen voor kennisoverdracht en verhogen van volwassenheidsniveau binnen het team.

• Aantoonbare afgeronde opleiding op minimaal hbo bachelor niveau.
• Aantoonbare certificering op het gebied van informatiebeveiliging zoals CISM, CICCSP en/of CISO.
• Minimaal 5 jaar aantoonbare werkervaring in de afgelopen 7 jaar met informatiebeveiliging bij een gemeentelijke organisatie.
• Minimaal 3 jaar aantoonbare werkervaring in de afgelopen 5 jaar als Security Officer Suwinet.
• Aantoonbare werkervaring met het uitvoeren van interne controles en risicoanalyses, inclusief methodieken zoals BIO, ISO 27005 of vergelijkbaar.
• Aantoonbare werkervaring met het toepassen van de BIO, het inrichten en/of door ontwikkelen van ISMS op basis van de PDCA-cyclus, en betrokkenheid bij ENSIA-audits.

Gemeente Leidschendam-Voorburg is een sociale en ondernemende gemeente met ruim 75.000 inwoners. Met circa 680 medewerkers werkt de organisatie aan een wendbare en sensitieve organisatie, waarbij inwoners en maatschappelijke opgaven centraal staan. De gemeente is een samenwerkingspartner voor lokale en regionale partijen en werkt informatiegestuurd en klantgericht. Binnen de afdeling IISO staat innovatie en samenwerking centraal.

Professional Partners is erop ingericht om echte aandacht te hebben voor mensen, want dat is uiteindelijk waar het om gaat.

Daarnaast onze belangrijkste arbeidsvoorwaarden op een rij:

• Een goed salaris, zoals afgesproken in de CAO, op basis van jouw kennis en ervaring;
• Eindejaarsuitkering;
• Leaseauto, ov-abonnement of een reiskostenvergoeding;
• Goede pensioenregeling, voor als het opeens later is;
• 5 weken vakantie en 8,33% vakantiegeld;
• De keuze tussen een tijdelijk of vast contract;
• Mogelijkheid om gebruik te maken van een coach of psycholoog;
• Onbeperkte toegang tot trainingen en e-learnings van onze Academy.

Samen werken we aan een steeds beter Nederland. Bij Professional Partners vinden we het belangrijk dat je een opdracht hebt, die aansluit bij wat er op dat moment het beste bij jou past. Daarom blijven we ook tijdens de opdracht goed met elkaar in gesprek. Zo kunnen we meedenken als de opdracht niet meer helemaal is wat je zoekt, maar kun je ook terecht bij de vakgroep als je inhoudelijke vragen hebt. Wil jij je blijven ontwikkelen? Wij hebben een ruim aanbod aan trainingen en e-learnings in onze Academy. Zo maken we er samen werk van.