Information Security Officer (ISO) bij Provincie Overijssel

Publicatiedatum

2024-12-11

Sluitingsdatum

Gesloten

2025-01-04

Startdatum

2025-02-02

Einddatum

2026-01-30

Functie

Information Security Officer (ISO)

Locatie

Overijssel

Uren per week

Niet opgegeven

32 tot 36 uur per week

Uurtarief

Niet opgegeven

Opleidingsniveau

HBO

Niet opgegeven

Ben jij de Information Security Officer die provincie Overijssel zoekt? Met jouw expertise in informatiebeveiliging en ervaring binnen de overheid, kun je bijdragen aan een veiligere digitale toekomst. Reageer nu en laat ons weten via welke partij je deze opdracht wilt vervullen!

Situatie- en opdrachtbeschrijving

Bij de provincie Overijssel werken we aan een digitaal, betrouwbare provincie en hebben we de ambitie om informatie zo goed mogelijk te laten “stromen”. Om dit te kunnen doen kijken we naar onze basis en willen we ons informatiebeheer steviger neerzetten.

Als Information Security Officer (ISO) kom je te werken in het cluster Privacy en Security die onderdeel uitmaakt van het focusgebied Continuïteit. In het cluster werk je samen met je collega ISO en de Privacy Specialist.

Als Information Security Officer (ISO) werk je vanuit kaders die op concernniveau door de CISO worden vastgesteld. Uiteraard ben je bij het vaststellen en onderhouden van die kaders betrokken, maar richt je je vooral op de naleving daarvan in de operationele processen. Als ISO ontleent je jouw toegevoegde waarde aan de kennis van de afdeling(en) en het maken van de vertaalslag die moet worden gemaakt van algemene IB-normen naar de specifieke bedrijfssituaties. Die algemene IB-normen hebben vooral betrekking op:

Personeel en organisatie
Communicatie (ten behoeve van bewustwording)
Gebouwen en ruimten (ten behoeve van fysieke beveiliging)
Informatiebeveiligingsincidenten
De invulling van business continuity management in de Business Unit

In de rol van ISO ben je verantwoordelijk voor het implementeren en coördineren van informatiebeveiligingsbeleid binnen een afdeling of afdelingen van de provincie Overijssel. Dit omvat onder meer:

Het rapporteren over de status van informatiebeveiliging aan de Chief Information Security Officer (CISO) en het management
Het coördineren van implementatietrajecten
Het afstemmen van werkzaamheden met interne en externe stakeholders
Het bijdragen aan het opstellen en beheren van eenheid specifieke jaarplannen en beleid

Organisatiebeschrijving

Let op!

Omdat de inhoud van deze opdracht een verhoogd risico met zich meebrengt voor de arbeidsrelatie/verhouding van de Opdrachtgever naar een zzp’er toe (indicatie: schijnzelfstandigheid/arbeidsovereenkomst), is het niet mogelijk om deze opdracht als zzp’er uit te voeren. Zzp’ers hebben wel de mogelijkheid te kunnen reageren op de opdracht, maar wanneer de opdracht aan een zzp’er gegund wordt, dient hij/zij in dienst (Payroll/Detachering/Uitzendbureau) te gaan om de opdracht uit te kunnen voeren. De inschrijver dient hier bij de gehele inschrijving rekening mee te houden. Dat betekent dat de inschrijver bij zijn/haar reactie in het ‘opmerkingen’ veld expliciet moet benoemen via welke partij hij/zij de opdracht gaat vervullen. Of dat de inschrijving al direct via deze partij gedaan wordt.

Organisatie

Werken bij Overijssel

Overijssel is een prachtige provincie om te wonen, te werken en te recreëren. Met elkaar maken we Overijssel iedere dag leefbaarder, mooier, veiliger en beter bereikbaar. De provincie werkt samen met gemeenten, waterschappen, het Rijk, ondernemers en maatschappelijke instanties. Samen zetten we ons in voor de toekomst van onze provincie.

Beschrijving Bedrijfsvoering

Je gaat aan de slag bij de afdeling Bedrijfsvoering (BV), één van de acht afdelingen binnen provincie Overijssel. Het werk bij Bedrijfsvoering is samen te vatten in drie taken:

adviseren
control(eren)
faciliteren

De afdeling zorgt dat de organisatie haar bestuurlijke en uitvoerende processen zo goed en efficiënt mogelijk kan uitvoeren. Hierdoor kunnen collega’s van andere afdelingen zich helemaal richten op de provinciale opgaven.

Gevraagde expertises en competenties

Organisatiebewustzijn
Analytisch denkvermogen
Goede communicatieve vaardigheden
Natuurlijk leiderschap
Overtuigingskracht

Vereisten en criteria

Afgeronde opleiding op minimaal hbo bachelor niveau;
Certificering in informatiebeveiliging (ISO 27001), CC, ISSMP of ISSAP;
Minimaal 2 jaar werkervaring als Information Security Officer binnen een overheidsorganisatie;
Afgeronde opleiding op minimaal hbo bachelor niveau in de richting van Informatiebeveiliging;
Kennis van en werkervaring met standaarden zoals de Baseline Informatiebeveiliging (BIO);
Werkervaring met het uitvoeren van risico- en procesanalyses en het aansturen van pentesten en verbetertrajecten;
Minimaal 3 jaar werkervaring als Information Security Officer binnen een Provincie of gemeentelijke instelling;
Kennis van en werkervaring met de Algemene verordening gegevensbescherming (AVG);
Een korte (persoonlijke) motivatie waarin de geschiktheid voor deze opdracht wordt toegelicht, geschreven door de kandidaat zelf.

Geef in het cv duidelijk aan in hoeverre u of de aangeboden kandidaat aan het bovengenoemde profiel voldoet.

Het proces

Stap 1

Aanmelden

Reageer op deze opdracht en upload uw Curriculum Vitae.

Tip: Maak deze passend aan de opdracht.

Stap 2

Intake

Binnen 24 uur nemen wij contact met u op en zullen we de opdracht bespreken.

Stap 3

Indienen

Wij verzamelen en bundelen alle benodigde gegevens en leveren deze aan bij onze opdrachtgever.

Stap 4

Afwachten

Nadat we alles hebben aangeleverd duurt het enkele dagen voordat we weten of de opdracht gegund is.

Provincie Overijssel

14 opdracht geplaatst

14 opdrachten geplaatst

Reageren

Information Security Officer (ISO) bij Provincie Overijssel

Het proces

Aanmelden

Intake

Indienen

Afwachten

Categorieën

Eébel

Account

Contact