Information Security Officer
Functie omschrijving
• Als Information Security Officer ben je het aanspreekpunt voor collega’s bij vragen over informatiebeveiliging, meldingen van beveiligingsincidenten en bewustwordingsvragen binnen de organisatie;
• Je signaleert, analyseert en evalueert (potentiële) beveiligingsrisico’s, voert risicoanalyses uit bij o.a. inkooptrajecten en proceswijzigingen, en ondersteunt bij het opstellen van verbeterplannen en audits;
• Je ondersteunt de Functionaris Gegevensbescherming bij het bijhouden van het verwerkingsregister, ondersteunt bij de Data Protection Impact Assessments en verantwoordelijk voor correct registreren, afhandelen en evalueren van incidenten;
• Er is een nauwe samenwerking met de Chief Information Security Officer, Privacy Officer, Functionaris Gegevensbescherming en Functioneel Beheerders voor de doorontwikkeling van informatiebeveiliging met specifieke aandacht voor het Microsoft-platform;
• Als Information Security Officer draag je actief bij aan het vergroten van het beveiligingsbewustzijn in de organisatie via campagnes en voorlichtingen;
• Je werkt samen met regionale collega’s in informatiebeveiliging.
We bieden een traineeship voor 2 jaar aan.
De opdrachtgever(s)
Etten-Leur is een ambitieus dorp met een stads karakter, wat ook te zien is binnen de gemeentelijke organisatie. Met bijna 350 medewerkers zet men zich dagelijks enthousiast in om voor betekenis te zijn voor de stad en al haar inwoners. Burgemeester en wethouders zijn zichtbaar en Samen wordt met een hoofdletter S geschreven. Dit omdat Samen een kernwaarde is van de gemeente Etten-Leur. Binnen de organisatie wordt veel waarde gehecht aan de ontwikkeling van haar medewerkers. Als junior Information Security Officer kom je terecht in het dynamische en leuke team Informatie met 27 collega’s waaronder de Chief Information Security Officer, Functionaris Gegevensbescherming, Informatieadviseurs, Functioneel Beheerders en Informatiespecialisten. Binnen het team krijg je de ruimte om jezelf te ontwikkelen. Het team zal je begeleiden en faciliteren waar nodig. Daarbij staan de deuren altijd open en kun je bij vragen zo bij een collega binnenlopen.Omschrijving kandidaat
- Je hebt een afgeronde HBO opleiding integrale veiligheidskunde of bedrijfskundige informatica.
- Je hebt kennis van een cyclische aanpak over de borging rondom de normen van informatiebeveiliging en privacy. Daarbij is het een vereiste dat je al eerder kennis hebt opgedaan van ISO27001. Van BIO, NIS2 en AVG heb je een basiskennis. Kennis over Microsoft 365, met name Intune en Information Protection, is een pre.
- Je hebt goede communicatieve vaardigheden en kunt op allerlei niveaus binnen de organisatie communiceren. In jouw communicatie ben je helder, positief en toegankelijk; je weet een serieuze boodschap luchtig te brengen en collega's mee te nemen in het belang van informatieveiligheid.
- Je kunt functioneren in een politiek-bestuurlijke omgeving. Je gebruikt hiervoor je organisatie-sensitiviteit en bent zichtbaar in de organisatie.
- Je bent flexibel beschikbaar in werkuren; in geval van incidenten ben je beschikbaar om te ondersteunen, ook als het niet je werkdag is.
- Je bent in staat de rust te bewaren in stressvolle situaties bij incidenten. Je kunt problemen analyseren en daarbij creatief denken.
- Je weet soepel te schakelen tussen samenwerken en het zelfstandig oppakken van taken.
- Je bent nieuwsgierig en enthousiast om met informatiebeveiliging en privacy aan de slag te gaan. Je hebt van nature een gezonde dosis humor en veel positieve energie.
- Je beschikt over een grote mate van verantwoordelijkheid, ontwikkelvermogen, lef en werkt nauwkeurig.
Functie eisen
- Kandidaat heeft hebt kennis van een cyclische aanpak over de borging rondom de normen van informatiebeveiliging en privacy. Daarbij is het een vereiste dat je al eerder kennis hebt opgedaan van ISO27001. Van BIO, NIS2 en AVG heb je een basiskennis. Kennis over Microsoft 365, met name Intune en Information Protection. Dit moet blijken uit de CV.
- Kandidaat voldoet aan de in de functiebeschrijving genoemde opleidingseis. Dit moet blijken uit de CV.
- Kandidaat is flexibel beschikbaar in werkuren; in geval van incidenten ben je beschikbaar om te ondersteunen, ook als het niet je werkdag is.
- De aangeboden kandidaat gaat akkoord met detachering.
Competenties
- Kandidaat beschikt over goede communicatieve vaardigheden. Dit wordt getoetst in een persoonlijk gesprek.
- Kandidaat beschikt over politieke en bestuurlijke sensitiviteit. Dit wordt getoetst in een persoonlijk gesprek.
- Kandidaat kan soepel schakelen tussen samenwerken en het zelfstandig oppakken van taken. Dit wordt getoetst in een persoonlijk gesprek.
- Kandidaat beschikt over een grote mate van verantwoordelijkheid, ontwikkelvermogen, lef en werkt nauwkeurig. Dit kan worden getoetst in een persoonlijk gesprek.
Extra info
- Startdatum 1-9-2025
- Einddatum 1-9-2027
- Optie tot verlenging opmerkingen Ja, verlenging mogelijk
- Aantal uur per week 36,00
- Toelichting op uur per week Werkdagen- en tijden in overleg