Security Officer

Wil jij projecten aantoonbaar veiliger maken? Als Security Officer vertaal je complexe risico’s naar heldere adviezen, concrete maatregelen en resultaten waarop collega’s kunnen vertrouwen. Je voert zelfstandig informatiebeveiligingsrisicoanalyses uit, adviseert projecten en draagt bij aan Data Protection Impact Assessments (DPIA’s). Je brengt risico’s vroegtijdig in beeld en helpt projectleiders en proceseigenaren om onderbouwde keuzes te maken. Daarbij kijk je niet alleen naar regels en normen, maar ook naar wat in de praktijk nodig en haalbaar is.

Wat ga je doen? Je werkt aan geselecteerde projecten, risicoanalyses en DPIA’s. Je neemt zelfstandig de inhoudelijke regie, brengt structuur aan, betrekt de juiste deskundigen en legt je bevindingen helder vast. Je voert zelfstandig informatiebeveiligingsrisicoanalyses uit voor geselecteerde projecten. Je brengt dreigingen, kwetsbaarheden en mogelijke gevolgen zorgvuldig in kaart. Je adviseert projectleiders en proceseigenaren over passende en uitvoerbare beveiligingsmaatregelen.

Je voert DPIA’s uit of ondersteunt deze inhoudelijk vanuit je expertise in informatiebeveiliging. Je werkt samen met privacy officers, proceseigenaren en inhoudelijke en technische specialisten. Je legt bevindingen, risico’s, maatregelen, eigenaren en vervolgacties helder en navolgbaar vast. Je bewaakt de samenhang tussen privacy, informatiebeveiliging, processen en techniek. Je bespreekt je adviezen met de verantwoordelijke opdrachtgever en betrokken adviseurs.

Je zorgt voor afgeronde, bruikbare en overdraagbare analyses en projectadviezen. Je draagt resultaten zorgvuldig over aan proceseigenaren en andere betrokken collega’s. De verantwoordelijkheid voor besluitvorming, risicoacceptatie en de uitvoering van maatregelen blijft bij de verantwoordelijke lijn- en projecteigenaren. Jij geeft hun de informatie en adviezen die nodig zijn om onderbouwde keuzes te maken. Je richt je op tijdelijke, projectgerichte opdrachten en afgesproken resultaten.

Wat neem je mee? Je bent analytisch sterk en kunt complexe informatie terugbrengen tot de kern. Je werkt zelfstandig en zoekt actief de samenwerking op wanneer verschillende expertises nodig zijn. Je communiceert duidelijk met technische specialisten en collega’s zonder technische achtergrond. Je kiest voor een risicogerichte aanpak: je past normen zorgvuldig toe en houdt de praktische context in het oog. Je bent organisatiesensitief, overtuigend en resultaatgericht.

Met je betrokkenheid en adviesvaardigheid help je collega’s vooruit.

Verder breng je mee: een afgeronde hbo-opleiding; minimaal drie jaar aantoonbare werkervaring in de afgelopen vijf jaar als Security Officer, Information Security Officer of adviseur informatiebeveiliging; ervaring met het zelfstandig uitvoeren van informatiebeveiligingsrisicoanalyses; ervaring met het adviseren van projecten over passende beveiligingsmaatregelen; aantoonbare kennis van en werkervaring met ISO 27001, ISO 27002 en de Baseline Informatiebeveiliging Overheid (BIO2); uitstekende beheersing van de Nederlandse taal in woord en geschrift; beschikbaarheid voor 36 uur per week.

Dit is een pré: ervaring binnen een gemeente of andere overheidsorganisatie; ervaring met het uitvoeren of inhoudelijk ondersteunen van DPIA’s; een certificering zoals CISSP of CISM; een relevante certificering zoals CRISC, CCSP of Security+.

Met wie werk je samen? Je werkt samen met collega’s uit verschillende projecten en vakgebieden. Afhankelijk van de opdracht overleg je met projectleiders, privacy officers, proceseigenaren, technisch specialisten en inhoudelijke adviseurs. Je brengt perspectieven rond privacy, techniek, werkprocessen, dienstverlening en organisatiedoelen samen. Je organiseert je opdrachten zelfstandig en neemt initiatief. Tegelijk stem je tussentijds af, zodat opdrachtgevers weten waar ze staan en besluiten op het juiste moment kunnen worden genomen. Je stelt kritische vragen en zorgt voor adviezen die in de praktijk gebruikt kunnen worden.

Eisen: inschrijver verklaart kennis te hebben genomen van de bijgevoegde 'Aanvullende arbeidsvoorwaarden / inlenersbeloning' en zal deze voorwaarden toepassen indien de opdracht aan inschrijver wordt gegund; uw kandidaat beschikt minimaal over een afgeronde hbo-opleiding; uw kandidaat heeft minimaal 3 jaar aantoonbare werkervaring in de afgelopen 5 jaar als Security Officer, Information Security Officer of adviseur informatiebeveiliging; uw kandidaat heeft aantoonbare kennis van en werkervaring met ISO 27001/27002 en de Baseline Informatiebeveiliging Overheid (BIO2); uw kandidaat beheerst de Nederlandse taal uitstekend in woord en geschrift.

Wensen: uw kandidaat heeft bij voorkeur meer dan 3 jaar ervaring (in de afgelopen 5 jaar) als Security Officer, Information Security Officer of adviseur informatiebeveiliging; uw kandidaat heeft bij voorkeur ervaring met risicoanalyses, projectadvisering en DPIA’s; uw kandidaat heeft bij voorkeur minimaal 3 jaar aantoonbare ervaring binnen een gemeente of andere overheidsorganisatie; uw kandidaat kan starten op de startdatum van deze opdracht/aanvraag.

Competenties: analytisch vermogen; beheersing van de Nederlandse taal in woord en geschrift; adviesvaardigheid; organisatiesensitiviteit; overtuigingskracht; samenwerking met projectleiders, privacy officers en technisch specialisten; pragmatische risicogerichte werkwijze. 3 december is gereserveerd voor persoonlijke gesprekken. Wij verzoeken u (uw kandidaat) vriendelijk hier reeds rekening mee te houden.