Information Security Officer (ISO)

ft. 21593

Gemeente Hardenberg

Organisatie
Werken voor de gemeente Hardenberg: Groei en bloei met ons mee
De gemeente Hardenberg is een fantastische plek om te wonen en te werken. Hier geniet je van het mooie platteland langs de Vecht én van de gezelligheid van een stad. Terwijl veel andere gemeenten kleiner worden, blijft de gemeente Hardenberg juist groeien. Inmiddels hebben we meer dan 62.935 inwoners.

We willen Hardenberg verder laten groeien en ontwikkelen tot een moderne stad in een landelijke omgeving. Dit betekent dat we de regio willen versterken, het buitengebied aantrekkelijker willen maken en de voorzieningen willen verbeteren. We bouwen aan een duurzame economie die klaar is voor de toekomst, waarbij lokaal ondernemen een belangrijke rol speelt.

Bij ons werk je met plezier aan deze plannen, samen met 550 enthousiaste collega's. We hechten veel waarde aan vriendelijkheid, betrouwbaarheid en een goede samenwerking. We geloven in de "De Kracht van Gewoon Doen" en pakken dingen praktisch aan.

Opdracht
Het afgelopen jaar hebben wij veel nieuwe inzichten gekregen in de informatieveiligheid in onze gemeente. De dreigingen die aanwezig zijn om ons heen en de nieuwe wetgeving hebben een totaal overzicht gegeven. Om onze weerbaarheid te waarborgen en de komende jaren te versterken, zijn wij op zoek naar een extra collega.  We willen de afspraken en regels over informatieveiligheid opnemen in onze werkprocessen. Jouw taken:

• Je maakt een prioriteitenlijst op basis van de gap- en risicoanalyse uit 2024.
• Je adviseert samen met de CISO het management over informatieveiligheid beleidsstukken. Zo verhogen we samen de digitale weerbaarheid van onze gemeente.
• Je adviseert over hoe de beleidstukken goed in de werkprocessen geïntegreerd kunnen worden.
• Je adviseert ons control team over de risicogerichte aanpak.
• Je maakt een eerste opzet voor het plan van aanpak informatieveiligheid 2025 - 2028.

Wat ook bij de opdracht hoort: collega's bewust maken dat informatieveiligheid belangrijk is. En ze op een enthousiaste manier te betrekken. Zodat zij (met een glimlach) de regels en afspraken naleven. Want informatieveiligheid is van ons allemaal. 

Je werkt veel samen met onze Chief Information Security Officer (CISO), Functionaris Gegevensbescherming (FG), Privacy Officer (PO) en Technical Information Security Officer (TISO).

Vereisten / knock-outcriteria
1. Aantoonbare afgeronde opleiding op minimaal hbo bachelor niveau in de richting van Informatiebeveiliging;
2. Aantoonbare certificering in informatiebeveiliging (ISO 27001), CC, ISSMP of ISSAP;
3. Minimaal 2 jaar aantoonbare werkervaring als Information Security Officer (ISO) binnen een overheidsorganisatie;

Selectiecriteria
4. Minimaal 4 jaar aantoonbare werkervaring in de afgelopen 8 jaar als Information Security Officer, Security Consultant of Security Engineer binnen een overheidsorganisatie (40 punten);
5. Aantoonbare werkervaring met security standaarden zoals ISO27001/2, NIS 2 en BIO (benoem dit expliciet in het cv) (25 punten);
6. Aantoonbare werkervaring met betrekking tot risicoanalyses, ISMS en met het opstellen van securitybeleid en plannen (25 punten);
7. Uitstekende beheersing van de Nederlandse taal in woord en geschrift (toetsing vindt in een eventueel gesprek plaats) (10 punten).

Geef in het cv duidelijk aan in hoeverre u aan het bovengenoemde profiel voldoet.

Competenties
Voor deze functie zoeken wij een echte aanvulling op het team. Iemand die inhoudelijke kennis meeneemt, die affiniteit heeft met informatie beveiliging en die snel zijn/haar weg weet te vinden. Je kijk met een brede blik naar informatieveiligheid vraagstukken. Je ziet wat er in grote lijnen nodig is in onze organisatie. Je verliest daarbij de details niet uit het oog. Ook ben je in staat om anderen mee te nemen in jouw visie op informatieveiligheid. Want jij wordt blij van sámen resultaten behalen. Daarnaast heb je een sterk analytisch vermogen: jij ontdekt snel de kern van een vraagstuk.  

Werkdagen
Is hybride werken mogelijk: ja
De opdracht wordt vervuld op de volgende werkdagen: in overleg

Planning
De gesprekken bij de opdrachtgever zijn gepland op donderdag 12 juni 2025. 

Overige informatie

De opdrachtgever zal om een Verklaring Omtrent het Gedrag (VOG) vragen.

Let op: Om je sollicitatie correct te verwerken, verzoeken wij je vriendelijk om de screeningsvragen onder deze vacature te beantwoorden. Dit helpt ons om je profiel snel en zorgvuldig te beoordelen.

Voordelen voor detacheerders (uitzendovereenkomst) om via All About Work te werken

• Je sollicitatie wordt binnen 24 uur verwerkt en je krijgt een snelle terugkoppeling.
• All About Work hanteert geen relatie- of concurrentiebeding.
• Vanaf dag 1 opbouw pensioen via Stipp
• Keuze loon uitbetaling per week of per vier weken.
• CAO van de opdrachtgever is van toepassing.

• 1. Aantoonbare afgeronde opleiding op minimaal hbo bachelor niveau in de richting van Informatiebeveiliging;
  2. Aantoonbare certificering in informatiebeveiliging (ISO 27001), CC, ISSMP of ISSAP;
  3. Minimaal 2 jaar aantoonbare werkervaring als Information Security Officer (ISO) binnen een overheidsorganisatie;

  4. Minimaal 4 jaar aantoonbare werkervaring in de afgelopen 8 jaar als Information Security Officer, Security Consultant of Security Engineer binnen een overheidsorganisatie (40 punten);
  5. Aantoonbare werkervaring met security standaarden zoals ISO27001/2, NIS 2 en BIO (benoem dit expliciet in het cv) (25 punten);
  6. Aantoonbare werkervaring met betrekking tot risicoanalyses, ISMS en met het opstellen van securitybeleid en plannen (25 punten);
  7. Uitstekende beheersing van de Nederlandse taal in woord en geschrift (toetsing vindt in een eventueel gesprek plaats) (10 punten).

  8. Wat is je gewenste bruto fulltime maandsalaris voor deze functie? 

  9. Per wanneer ben je beschikbaar?