Wat ga je doen?

Als Information Security Officer zorg jij ervoor dat informatiebeveiliging niet iets van papier blijft, maar werkt in de praktijk. Je ziet waar risico's ontstaan, stelt de juiste vragen en helpt collega's en managers om hun digitale veiligheid op orde te krijgen en te behouden. De ene keer praat je met een ICT-expert over technische beveiligingsmaatregelen, de volgende keer leg je een manager in gewone taal uit wat er nodig is. Niet door met het vingertje te wijzen, maar door te luisteren, mee te denken en samen tot een oplossing te komen.

We zoeken daarom niet alleen iemand die verstand heeft van cybersecurity. We zoeken vooral iemand die nieuwsgierig wordt van de vraag: hoe kunnen we dit veiliger én werkbaar maken?

Als Information Security Officer ben je binnen onze organisatie een belangrijke schakel tussen beleid, ICT en de dagelijkse praktijk. Je werkt vanuit het team Informatiebeheer & ICT en trekt veel op met onze CISO, Privacy Officer, Functionaris Gegevensbescherming, ICT-experts, managers, proceseigenaren en projectleiders.

De CISO zet de strategische lijnen uit; jij helpt om informatiebeveiliging daadwerkelijk in de organisatie toe te passen en te borgen. Je kijkt daarbij niet alleen of we aan regels en kaders voldoen, maar vooral ook naar wat er nodig is om collega's veilig hun werk te laten doen.

Je houdt je onder andere bezig met:

• adviseren van managers, teams en collega's over informatiebeveiliging en digitale veiligheid;
• uitvoeren van risicoanalyses, GAP-analyses en BIV-classificaties en vertalen van de uitkomsten naar concrete maatregelen;
• beoordelen of beveiligingsmaatregelen goed zijn ingericht en in de praktijk ook worden nageleefd;
• opzetten en begeleiden van interne en externe audits;
• beoordelen en implementeren van beveiligingsadviezen en bijdragen aan Security by Design en Privacy by Design;
• meedenken bij ICT-projecten, inkoop- en aanbestedingstrajecten en de keuze of inrichting van digitale en technische oplossingen;
• volgen van ontwikkelingen, dreigingen, wet- en regelgeving en normenkaders en bepalen wat deze voor onze organisatie betekenen;
• beantwoorden van dagelijkse vragen over informatiebeveiliging en bijdragen aan de afhandeling van beveiligingsincidenten;
• vergroten van het bewustzijn rondom digitale veiligheid binnen de hele organisatie.

Wat maakt deze functie zo leuk?
De vragen die op je pad kunnen lopen enorm uiteen, denk aan vragen zoals: Zijn de gegevens in een applicatie voldoende beschermd? Is tweefactorauthenticatie goed geregeld? Voldoet een nieuwe leverancier of een toegangssysteem aan onze beveiligingseisen? Wat betekent nieuwe wetgeving voor onze organisatie? En hoe zorgen we ervoor dat informatie en systemen veilig blijven zonder het werk van onze collega's onnodig ingewikkeld te maken?

Je bent dus zeker niet alleen achter je beeldscherm te vinden. Je zoekt collega's op, stelt vragen, onderzoekt wat er speelt en helpt om risico's om te zetten in werkbare oplossingen.

“Jij wordt nieuwsgierig van de vraag: hoe kunnen we dit veiliger én werkbaar maken?”

Wie ben jij?

Natuurlijk zoeken we iemand met verstand van cybersecurity. Maar hoe jij met die kennis omgaat, vinden we minstens zo belangrijk. We zoeken daarom vooral iemand die zich herkent in deze drie kenmerken:

• Nieuwsgierig & analytisch
  Je wilt weten hoe iets écht zit, stelt vragen en legt snel verbanden. Je kijkt eerst goed naar wat er speelt voordat je met een oordeel of oplossing komt. Daarbij denk je praktisch en oplossingsgericht: wat is het risico, wat is er nodig en vooral, hoe kunnen we het wél veilig regelen?
  
• Toegankelijk & verbindend
  Je maakt makkelijk contact, luistert goed en bent iemand bij wie collega's graag aankloppen. Je zoekt vanzelfsprekend de samenwerking op en helpt liever dan dat je met het vingertje wijst. Of je nu praat met een ICT-specialist, een manager of een collega die weinig van cybersecurity weet: jij sluit aan bij je gesprekspartner en krijgt mensen mee.
  
• Nuchter & daadkrachtig
  Ingewikkelde technische materie kun jij terugbrengen tot een helder en begrijpelijk verhaal. En als er iets misgaat, raak je niet snel van slag. Je houdt overzicht, denkt in oplossingen en steekt waar nodig zelf de handen uit de mouwen.

Wat neem je mee?

• HBO- of WO-werk- en denkniveau.
• Kennis van cybersecurity, informatiebeveiliging en risicomanagement.
• Kennis van of interesse in NIS2/Cyberbeveiligingswet, BIO 2.0, AVG, ISO 27001 en NEN 7510.
• Technisch inzicht in bijvoorbeeld ICT-architecturen, netwerken, cloud- en virtuele omgevingen, toegangsbeveiliging en securityoplossingen.

Al ervaring als ISO? Heel fijn. Net afgestudeerd? Ook dan willen we je graag spreken. We zoeken vooral iemand met een goede technische basis, nieuwsgierigheid en het vermogen om mensen mee te krijgen. Certificeringen zoals CISSP, CISM, Security+, ISO 27001 Lead Implementer of Lead Auditor en ervaring bij de overheid zijn mooi meegenomen, maar geen vereiste.

VOORDELEN VAN WERKEN BIJ DE VEILIGHEIDSREGIO

Ontdek de unieke veelzijdigheid van werken bij de Veiligheidsregio. Dat noemen we een baan met de &-factor!
Want kiezen voor Veiligheidsregio Noord-Holland Noord is kiezen voor en-en.

NIET GEVONDEN WAT JE ZOEKT?