Adviseur Information Security

fwb SRQ157389. Gemeente Oosterhout

Over Equalit
Equalit is een ICT-samenwerkingsverband en een afdeling van de gemeente Oosterhout. Deze afdeling ondersteunt 11 gemeenten met een moderne, veilige digitale werkomgeving. Met meer dan 100 ICT-professionals zorgen we ervoor dat 2.800 medewerkers altijd en overal kunnen werken. Samen ontwikkelen we digitale oplossingen die gemeenten helpen hun dienstverlening te verbeteren. De overstap naar de cloud, waar we nu volop mee bezig zijn, brengt daarbij mooie uitdagingen met zich mee. Doe je mee?

Opdracht Information Security
Als Adviseur Information Security ga je onze organisatie adviseren over het Informatie Security beleid en ga je er voor zorgen dat er versnelling komt in het opstellen van het ISMS voor verschillende gemeentes. Daarvoor sta je de CISO's en ISO's van onze organisatie bij en zorg je dat de noodzakelijke slagen worden gemaakt. Je doet dit op een gestructureerde manier zonder leiding en toezicht. Einddoel is een gedragen en goed geïmplementeerd ISMS systeem. Ook help je de IV en Security medewerkers van Equalit en deelnemende gemeenten om een goede audit op te zetten om de volwassenheid van het ISMS te toetsen.  Op die manier draag je zorg dat de bedrijfsinformatie en systemen van verschillende gemeenten optimaal beschermd zijn tegen interne en externe bedreigingen, in lijn met wet- en regelgeving zoals de AVG en normen als ISO 27001. Je opdracht is geslaagd als er een goed geborgd ISMS is geïmplementeerd en processen ook op de werkvloer bekend zijn.

Kernverantwoordelijkheden en resultaten 

• Adviseren bij het ontwikkelen en onderhouden van het informatiebeveiligingsbeleid en gerelateerde procedures met als eindresultaat een ISMS voor einde 2025.
• Advies en ontwikkelen van tooling op het gebied van Informatie risicoanalyses, bruikbaar in een gemeentelijke context. Het delen en trainen van interne medewerkers hierop. Eindresultaat: Ontwikkelde tooling en training van de IS professionals voor einde 2025
• Het coördineren van audits en assessments op het gebied van informatiebeveiliging. Eindresultaat 2 audits voor 2 deelnemende gemeenten.
• Een advies opstellen voor het uitvoeren van bewustwordingsprogramma's op het gebied van Informatie Beveiliging voor medewerkers. Eindresultaat voor einde 2025: Plan Bewustwordings-programma 2026
• Het overdragen en borgen van kennis bij Equalit en deelnemende Gemeenten. Eindresultaat en overdrachtsdocument dat opgesteld is en besproken is met de Informatie Beveiligingsmedewerkers van onze organisatie voor 31 december 2025

Opleiding & ervaring
•          HBO/WO-diploma Informatica, Cyber Security, Bedrijfskundige Informatica of vergelijkbaar.
•          Minimaal 3 jaar relevante werkervaring in informatiebeveiliging of IT-audit.
•          Certificering zoals CISSP, CISM.
•          Meerder jaren ervaring als CISO bij een middelgrote tot grote Gemeente.
•          ISO 27001 Lead Implementer, of vergelijkbaar is een pré.
•          Ervaring met het adviseren en trainen van de lijnorganisatie op het gebied van                      Informatiebeveiliging.

Kennis & vaardigheden
•          Sterk ontwikkelde adviesvaardigheid competentie.
•          Grondige kennis van informatiebeveiligingsprincipes, -standaarden en -wetgeving.
•          Ervaring met risicoanalyses, ISMS, en technische beveiligingsmaatregelen.
•          Analytisch sterk en in staat risico's te vertalen naar concrete actiepunten.
•          Goede communicatieve vaardigheden, zowel schriftelijk als mondeling.
•          In staat om collega's en management te overtuigen van het belang van security.

Let op: Om je sollicitatie correct te verwerken, verzoeken wij je vriendelijk om de screeningsvragen onder deze vacature te beantwoorden. Dit helpt ons om je profiel snel en zorgvuldig te beoordelen.

Voordelen voor ZZP-ers om via All About Work te werken

• Je sollicitatie wordt binnen 24 uur verwerkt en je krijgt een snelle terugkoppeling.
• All About Work hanteert geen relatie- of concurrentiebeding.
• Als je via All About Work aan het werk gaat is dit voordelig, want wij hanteren een snelle uitbetaling van je factuur, namelijk binnen 16 dagen.
• Jij bepaalt je zzp uurtarief (wij moeten wel rekening houden met wat we maximaal mogen hanteren van de opdrachtgever). (LET OP: Het door jou opgegeven uurtarief is all in, inclusief 10% fee All About Work en exclusief BTW)

Voordelen voor detacheerders (uitzendovereenkomst) om via All About Work te werken

• Je sollicitatie wordt binnen 24 uur verwerkt en je krijgt een snelle terugkoppeling.
• All About Work hanteert geen relatie- of concurrentiebeding.
• Vanaf dag 1 opbouw pensioen via Stipp
• Keuze loon uitbetaling per week of per vier weken.
• CAO van de opdrachtgever is van toepassing.

• •          HBO/WO-diploma Informatica, Cyber Security, Bedrijfskundige Informatica of vergelijkbaar.
  •          Minimaal 3 jaar relevante werkervaring in informatiebeveiliging of IT-audit.
  •          Certificering zoals CISSP, CISM.
  •          Meerder jaren ervaring als CISO bij een middelgrote tot grote Gemeente.
  •          ISO 27001 Lead Implementer, of vergelijkbaar is een pré.
  •          Ervaring met het adviseren en trainen van de lijnorganisatie op het gebied van                      Informatiebeveiliging.

  •          Sterk ontwikkelde adviesvaardigheid competentie.
  •          Grondige kennis van informatiebeveiligingsprincipes, -standaarden en -wetgeving.
  •          Ervaring met risicoanalyses, ISMS, en technische beveiligingsmaatregelen.
  •          Analytisch sterk en in staat risico's te vertalen naar concrete actiepunten.
  •          Goede communicatieve vaardigheden, zowel schriftelijk als mondeling.
  •          In staat om collega's en management te overtuigen van het belang van security.

  • Wat is je uurtarief als zzp-er, exclusief BTW/inclusief reiskosten woon-werkverkeer? (Het door jou opgegeven uurtarief is all in, inclusief 10% fee All About Work en exclusief BTW, bijvoorbeeld als je 80 euro aangeeft is 72 euro voor jou als zzp-er en 8 euro fee). 
  • Wat is je gewenste bruto fulltime maandsalaris voor deze functie?