Information Security Officer

De Information Security Officer (ISO) ondersteunt ODR bij het structureel verbeteren van informatiebeveiliging. De werkzaamheden worden uitgevoerd in nauwe samenwerking met de CISO, privacy officer, FG, ICT en proceseigenaren, en vallen binnen de bestaande processen en kaders van de organisatie.

Taken en werkzaamheden

• Vertalen van informatiebeveiligingsbeleid naar praktische richtlijnen, procedures en maatregelen.
• Ondersteunen bij implementatie en naleving van de BIO.
• Uitvoeren en begeleiden van risicoanalyses (incl. DPIA's) en bijhouden van het risicoregister.
• Monitoren van beveiligingsmaatregelen en uitvoeren van interne controles.
• Ondersteunen bij audits, ENSIA-verantwoording en incidentafhandeling.
• Adviseren bij projecten, aanbestedingen en systeemimplementaties.
• Bijdragen aan bewustwording en kennisontwikkeling binnen de organisatie.

• 'Bring your own device' is van toepassing. Bij de uitvoering van de opdracht worden geen IT-middelen ter beschikking gesteld. Onder IT-middelen wordt verstaan: laptop, telefoon en toebehoren.
• Een aantoonbare afgeronde opleiding op minimaal hbo bachelor niveau;
• Aantoonbare werkervaring als Information Security Officer;
• Aantoonbare werkervaring bij een overheidsorganisatie;
• Aantoonbare werkervaring met BIO en ISO 27001/2700, benoem duidelijk in cv;
• Aantoonbare werkervaring met AVG en NIS2, benoem duidelijk in cv;

Wensen

• Aantoonbare werkervaring met implementatie en naleving van de BIO, benoem duidelijk in cv (25 punten);
• Aantoonbare werkervaring met risicoanalyses, DPIA's en risicoregisters, benoem duidelijk in cv (20 punten);
• Aantoonbare werkervaring met ENSIA, audits en interne controles (20 punten);
• Aantoonbare werkervaring bij een omgevingsdienst of gemeente (20 punten);
• Aantoonbare CISM, CISSP, en/of ISO 27001/27002 Lead Implementer/Auditor certificering, benoem duidelijk in cv (15 punten).

Competenties

• Analyserend vermogen
• Plannen en organiseren
• Samenwerken
• Resultaatgericht werken
• Uitdrukkingsvaardigheid (mondeling)
• Uitdrukkingsvaardigheid (schriftelijk)
• Organisatiesensitiviteit
• Kritisch
• Assertiviteit

Bij ODR zet jij je samen met ruim 200 andere collega's in voor een prettige, veilige en duurzame leefomgeving in regio Rivierenland. Dit doen we voor en samen met 8 gemeenten in de regio en de provincie. Dat doen we door vergunningverlening, toezicht en handhaving bij ondernemers, organisaties en inwoners. Maar we doen meer. We hebben veel kennis in huis en delen deze graag. Zo adviseren we de gemeenten en andere partijen o.a. over de leefomgeving, bouw, milieu, energie, archeologie, bodem, lucht en natuur. Ook houden we voor heel Gelderland toezicht op de afval- en grondstoffen ketens om milieucriminaliteit te voorkomen. We zijn een open en naar buitengerichte organisatie en zijn graag van meerwaarde.

Ons mooie en sfeervol ingerichte kantoor staat in Tiel, waar jij kunt parkeren voor de deur. Ook het treinstation is op loopafstand. Binnen het kantoor zijn er ruimten om te werken en te ontmoeten. Er is een goede, informele werksfeer en volop ruimte voor ontwikkeling en groei.

Stap 1: Uitnodiging voor een selectiegesprek
De opdrachtgever beoordeelt de cv's van de kandidaten die door de administratieve partner zijn geselecteerd in onderlinge vergelijking op de volgende criteria: Relevante werkervaring op soortgelijke opdrachten en relevante werkervaring bij soortgelijke organisaties. De kandidaten die na deze beoordeling het beste scoren op de beoordeelde gunningscriteria worden uitgenodigd voor een selectiegesprek. De beste kandidaten worden uitgenodigd voor een gesprek. De overige kandidaten worden niet uitgenodigd voor een gesprek.

Stap 2: Selectiegesprek
In het selectiegesprek wordt door de opdrachtgever nader getoetst in hoeverre de betreffende kandidaten voldoen aan het bovengenoemde profiel (met name wordt getoetst op de competenties). Het selectiegesprek wordt gevoerd met minimaal twee vertegenwoordigers van de organisatie. De kandidaten dienen op elke competentie minimaal een voldoende te scoren. Indien geen van de geselecteerde kandidaten op alle competenties minimaal een voldoende scoort zal stap één van de beoordeling worden herhaald.

Planning
De gesprekken bij de opdrachtgever zullen in overleg met de kandidaten worden ingepland. De kandidaten die hiervoor uitgenodigd zijn, ontvangen spoedig na sluiting bericht. Overige kandidaten ontvangen na de gesprekken bericht over de voortgang van deze inhuuropdracht.

Optie tot verlenging: De opdracht kan 2 keer met 3 maanden worden verlengd.

Hybride: Hybride werken is mogelijk. De opdracht kan op maandag, dinsdag, woensdag, donderdag en vrijdag worden vervuld. Er is geen verdere informatie over de verdeling tussen thuis- en kantoorwerk.

Overig algemeen:

De opdrachtgever zal om een Verklaring Omtrent het Gedrag (VOG) vragen.

CV-eisen
Maximaal 5 pagina's, opgesteld in het Nederlands, minimaal 2 referenties.