Medewerker ISO (Information Security Officer)

Vacature Medewerker ISO (Information Security Officer)

In het kort: Je gaat als ISO de informatieveiligheid versterken, organisatie en CISO adviseren, bewustwording vergroten, beleid en aanbestedingen ondersteunen, risicoanalyses uitvoeren en bijdragen aan ISMS en samenwerking met privacy officers. Als ISO draag jij bij aan de informatieveiligheid van HLTsamen. Je richt je op de interne bedrijfsvoering maar ook het externe dreigingslandschap van onze organisatie. Je zorgt ervoor dat onze data en werkprocessen veilig blijven en je draagt actief bij aan de naleving van de Baseline Informatiebeveiliging Overheid (BIO2).

Als ISO bij HLTsamen werk je samen met het team Privacy en Informatieveiligheid (PIV) voor een weerbare organisatie. Dit doe je vanuit de tweede lijn waarin je de eerste lijn adviseerd en ondersteund in de uitvoering en borging van beleidsstukken en wetgeving.

Wat ga je doen: – Geef je gevraagd en ongevraagd advies aan onze organisatie en CISO over informatiebeveiliging; – Bevorder je bewustzijn over informatiebeveiliging binnen onze gemeenten en bij je collega’s; – Draag je bij aan aanbestedingen op het gebied van infromatiebeveiliging zoals het invullen van PVE’s en beantwoorden van NVI’s; – Help je met het schrijven en herzien van beleidsstukken om informatieveiligheid structureel in te richten; – Werk je samen met Privacy Officers aan het rond krijgen van DPIA’s, verwerkersovereenkomsten en convenanten; – Werk je aan risicobeheersing door analyses uit te voeren en maatregelen te adviseren; – Draag je bij aan de inrichting en het beheer van ons ISMS Team privacy en informatieveiligheid is een decentraal team binnne HLTsamen.

De CISO en FG zijn als staffuncties gepositioneerd binnen team Strategie en Control. De TISO is gepositioneerd in team ICT en Functioneel beheer en de PO’s en ISO zijn ondergebracht in het team Bedrijfsinformatie en Compliance.

Eisen

Uitvoeringsvoorwaarde arbeidsrelatie

De aard en organisatorische inbedding van deze opdracht maken dat niet iedere contractvorm passend is; voor deze opdracht wordt daarom uitgegaan van uitvoering via detachering.

OverheidZZP sluit geen specifieke contractvorm of categorie opdrachtnemers op voorhand uit. Wel geldt dat iedere opdracht moet kunnen worden uitgevoerd op een wijze die in overeenstemming is met de toepasselijke wet- en regelgeving, waaronder de regels omtrent de kwalificatie van arbeidsrelaties en de Wet DBA.

De geschiktheid van een opdracht voor een bepaalde contractvorm wordt beoordeeld aan de hand van de beoogde feitelijke uitvoering van de werkzaamheden en niet uitsluitend op basis van de gekozen juridische constructie. Daardoor kan het voorkomen dat een opdracht zich, gelet op de aard, inrichting of organisatorische inbedding van de werkzaamheden, niet leent voor alle contractvormen.

Inschrijvers dienen desgevraagd aannemelijk te maken op welke wijze zij de opdracht zullen uitvoeren en hoe daarbij wordt voldaan aan de toepasselijke wet- en regelgeving. Indien onvoldoende aannemelijk wordt gemaakt dat de opdracht binnen de voorgestelde constructie rechtmatig kan worden uitgevoerd, kan een inschrijving buiten beschouwing worden gelaten.

– HBO-/WO-werk- en – denkniveau; – Specialisatie op het gebied van informatiebeveiliging – Ervaring met het werken in een gemeentelijke organisatie werkt in je voordeel – Diepgaande kennis in wetgeving op het gebied van informatiebeveiliging als de Cyberbeveiligingswet, BIO2, ISO/IEC 27001 en ISO27002 beveiligingsnormen.

Wensen

LET OP: Op basis van de wensen van onze opdrachtgever wordt bepaald of je eventueel wordt uitgenodigd voor een selectiegesprek. Het is dus noodzakelijk dat je ook op de wensen een sterke match hebt.

– Geen wensen

Overige informatie

Optie tot verlenging: Onbekend Gespreksdatum: Onbekend

Procedure

De sluitingsdatum van deze opdracht is de harde deadline van onze opdrachtgever.

- Om je krachtig voor te kunnen dragen hebben wij minimaal één werkdag nodig om samen met jou alle bescheiden in orde te maken.

- Wanneer je interesse hebt in deze opdracht en overtuigd bent van een sterke match, reageer dan direct!

- Naast een actueel en op de opdracht gericht CV zullen wij altijd vragen om een bondige persoonlijke motivatiebrief (inclusief een toelichting per functie-eis en -wens) en een indicatief uurtarief/maandloon.

Op basis van deze informatie kunnen wij voor je aan de slag! We nemen contact met je op om alle verdere details goed door te nemen en duidelijke afspraken met je te maken voor we je daadwerkelijk voorstellen.

Reageer nu op

Medewerker ISO (Information Security Officer)

- Deze vacature sluit op [telefoonnummer]:00

- Reageren kan tot uiterlijk één volledige werkdag vóór de deadline (zie procedure)!

- Bureau/partner?