Opdracht omschrijving
De afdeling Informatievoorziening en Automatisering (I&A) van de provincie Gelderland is verantwoordelijk voor de ontwikkeling en uitvoering van het provinciale ICT-beleid. De afdeling zorgt ervoor dat elke medewerker van de provincie zich met behulp van ICT-middelen onbelemmerd kan richten op de uitvoering van zijn of haar kerntaak en ondersteunt de organisatie bij het (her)inrichten van hun processen bij digitaliseringsvraagstukken.
De Information Security Officer waakt over de informatie van de organisatie. Je zorgt voor:
- Technische en organisatorische maatregelen om de vertrouwelijkheid, integriteit en beschikbaarheid van de informatie te garanderen;
- Daarbij kijk je ook naar zaken als de risico's, de manier waarop de organisatie werkt en houd je rekening met wettelijke regels en kaders;
- In 2023 is Provincie Gelderland gecertificeerd op de internationale norm voor informatiebeveiliging (ISO 27001). Samen met de CISO en het security team ben jij verantwoordelijk voor het jaarlijks terugkerende certificeringsproces.
Verantwoordelijkheden
De werkzaamheden van de Information Security Officer (ISO) bestaan voornamelijk uit:
- Plannen en uitvoeren (conform PDCA cyclus) van controles ten behoeve van de ISO27001 certificering;
- Bijdrage leveren aan het actueel houden en verbeteren van het Informatiebeveiligingsbeleid;
- Uitvoering van Risicobeoordelingsprocessen;
- (Laten) uitvoeren van Monitoring en Metingen;
- Je ondersteunt de organisatie bij beveiligingsvraagstukken. Denk aan het beleid omtrent incidenten, privacy, inkoop, HR en overige faciliteiten;
- Je maakt een overzicht van het IT-landschap door informatie, processen, proces-owners en middelen in kaart te brengen en administreert deze in de ISMS tool;
- Je implementeert technische en organisatorische maatregelen om risico's te beperken;
- Je vergroot de bewustwording van de medewerkers;
- Adviseren op het gebied van technische en organisatorische maatregelen met betrekking tot de informatiebeveiliging.
12 maanden | 16 uur per week | 0,44 fte
Dutch native or near native
- Minimaal een afgeronde HBO opleiding;
- Ervaring met het realiseren van de ISO 27001 certificering bij tenminste één organisatie;
- Ervaring (opgedaan in de periode 2017 - heden) met het werken bij of voor een lokale overheidsorganisatie;
- Ervaring met werken bij of voor één van de twaalf provincies of BIJ12;
- Ervaring (opgedaan in de periode 2017 - heden) met risicomanagement.
Herken jij jezelf in dit profiel? Solliciteer dan direct! We streven ernaar om binnen één werkdag contact met je op te nemen.