Adviseur informatiebeveiliging (ISO)

Gezamenlijk ben je binnen het team IB&P verantwoordelijk voor de coördinatie, advisering en besturing van informatiebeveiliging en privacy binnen de gemeente Kampen. Jij richt je als Adviseur informatiebeveiliging primair op de functionele en organisatorische kant van informatieveiligheid. Je bent de schakel tussen beleid, techniek en uitvoering, maar vooral een stevige adviseur voor de organisatie. Je helpt managers en proceseigenaren begrijpen wat er van hen wordt verwacht, welke risico’s spelen en welke keuzes nodig zijn om de digitale weerbaarheid van de gemeente te versterken. Je vertaalt wet- en regelgeving, zoals de BIO2 en de Cyberbeveiligingswet, naar duidelijke adviezen en praktische handvatten. Daarbij weet je complexe onderwerpen terug te brengen tot de kern: wat betekent dit voor ons werk, welke verantwoordelijkheid ligt waar en wat is nu de volgende stap? Werkzaamheden: - Implementeren van informatiebeveiliging in overeenstemming met het strategisch informatiebeveiligingsbeleid. - Adviseren en ondersteunen van management, proceseigenaren, teams en collega’s bij hun verantwoordelijkheden op het gebied van informatiebeveiliging. - Vertalen van beleid, normen en wetgeving naar begrijpelijke kaders, adviezen en concrete acties voor de organisatie. - Ondersteunen bij het verder ontwikkelen, inrichten en bijhouden van het ISMS (Information Security Management System). - Ondersteunen van de CISO bij risicoanalyses, rapportages en het adviseren over passende maatregelen. - Inventariseren van de stand van zaken van beveiligingsmaatregelen en sturing en monitoring op uitvoering van verbeterplannen. - Coördineren en begeleiden van interne en externe audits, zoals ENSIA en accountantscontroles. - Vergroten van bewustzijn door informatiebeveiliging begrijpelijk, herkenbaar en praktisch toepasbaar te maken voor collega’s en leidinggevenden. - Onderhouden van contact met externe partijen, zoals auditors en de IBD.