Adviseur beveiligingsstrategie informatie

• Aanleiding: Informatiebeveiliging.

• Bedoeling: Als Adviseur beveiligingsstrategie informatie vervul je een spilfunctie om ervoor te kunnen zorgen dat de juiste acties worden genomen ten aanzien van informatiebeveiliging. Je werkt veelvuldig met de directie en het lijnmanagement om risico’s in kaart te brengen op de gemeentelijke processen, bedrijfsvoering en projecten en je zet acties uit om de weerbaarheid en veerkracht hiervan te vergroten.

• Persoonlijkheid x vaardigheid: Je weet van aanpakken en weet te overtuigen. Je bent communicatief sterk en je durft aan te spreken als dat nodig is. Je beschikt over analytisch vermogen, je bent adviesvaardig, resultaatgericht, flexibel en standvastig. Daarnaast heb je een ondernemend vermogen en ben je in staat om jouw adviezen op een creatieve en frisse manier tot realisatie te brengen. Je kunt goed prioriteiten stellen en sturen op deze prioriteiten en tenslotte ben je in staat om het belang van verschillende perspectieven te duiden en te wegen.

De eenheid Informatie & Datamanagement (I&D) faciliteert de collega’s in hun werk als het gaat om de inrichting van de ICT-infrastructuur en de omgang met de daarbinnen verwerkte data. Ook wordt vanuit de eenheid meegewerkt aan de vormgeving van de digitale dienstverlening aan inwoners, bedrijven en maatschappelijke instellingen.

Adviseur beveiligingsstrategie informatie

Als Adviseur beveiligingsstrategie informatie vervul je een spilfunctie om ervoor te kunnen zorgen dat de juiste acties worden genomen ten aanzien van informatiebeveiliging. Je werkt veelvuldig met de directie en het lijnmanagement om risico’s in kaart te brengen op de gemeentelijke processen, bedrijfsvoering en projecten en je zet acties uit om de weerbaarheid en veerkracht hiervan te vergroten.

Werkzaamheden

• Je zorgt voor het opstellen, bijstellen, vernieuwen en herzien van het (strategische) informatieveiligheidsbeleid conform de BIO en de daaruit voorvloeiende informatiebeveiligingsplannen voor eenheden.
• Je werkt nauw samen met de Technische Information Security Officers bij het analyseren en beoordelen van risico's op de informatiebeveiliging.
• Je rapporteert periodiek aan de directie en het college over de uitvoering van het informatieveiligheidsbeleid, de naleving en werking van getroffen maatregelen en over opgetreden informatiebeveiligingsincidenten.
• Samen met de Privacy Officer beheer en begeleid je het bewustzijnsprogramma voor informatiebeveiliging en privacy en geef je voorlichting en training over het correct omgaan met informatie(systemen).
• Samen met de Privacy Officer voer je BIA’s en DPIA’s uit bij nieuwe initiatieven.
• Je initieert en leidt projecten met als doel het implementeren van beveiligingsmaatregelen of het handhaven of verbeteren van de kwaliteit van de beveiliging op langere termijn.
• Je bent op de hoogte van nieuwe wet- en regelgeving en van nieuwe bedreigingen op het terrein van cybersecurity, bepaalt de impact en adviseert over te nemen maatregelen.
• Je coördineert de jaarlijkse ENSIA-audit, inclusief verantwoording over DigiD en Suwinet.
• Je coördineert en adviseert bij beveiligingsincidenten en treedt op bij calamiteiten in combinatie met de PO en de TISO’s.

Let op: Dit zijn harde eisen voor de opdrachtgever

• De functie betreft 24 - 32 uur per week;
• Gesprekken op maandag 1 september 2025 op locatie;
• Zonder overheidservaring heeft het helaas geen zin om te reageren;
• Minimaal een afgeronde HBO bachelor opleiding;
• Minimaal 2 jaar aantoonbare werkervaring in de afgelopen 5 jaar als Chief Information Security Officer (CISO);
• Aantoonbare werkervaring met uitvoeren van BIA’s en DPIA’s binnen een overheidsorganisatie.

Wensen

• Minimaal 2 jaar aantoonbare werkervaring met het opstellen, bijstellen, vernieuwen én herzien van het informatieveiligheidsbeleid binnen een gemeentelijke organisatie;
• Aantoonbaar afgeronde cursus CISM, CISA, CISSP en/of CCISO certificering;
• Minimaal 3 jaar aantoonbare werkervaring als Chief Information Security Officer (CISO) binnen een overheidsorganisatie;
• Aantoonbare werkervaring met risicomanagement, benoem hiervan minimaal één concreet voorbeeld op een aparte alinea van het cv;
• Aantoonbare werkervaring met de BIO, de NIS-2, de ISO27001/2, de NEN7510 én de AVG.

Competenties

• Aanpakken;
• Overtuigen;
• Communicatief sterk;
• Analytisch vermogen;
• Adviesvaardig;
• Resultaatgericht;
• Flexibel;
• Standvastig;
• Ondernemend vermogen;
• Prioriteiten stellen en hierop sturen;
• Verschillende perspectieven duiden en wegen.

Aanleveren

Let op: Onderstaande punten zijn vereist

• Op de opdracht afgestemd cv opgesteld in het Nederlands, format Word, max. 5 A4tjes;
• Geef een korte motivatie voor deze opdracht (max. 1 A4tje);
• 2 referenties met contactgegevens (In geval van een intakegesprek worden deze soms geraadpleegd door de opdrachtgever);
• Indicatie uurtarief.

Aangezien de functie eisen knock-out criteria zijn, en de functiewensen de gunningscriteria zijn, dient jouw aansluiting hierop dan ook goed afleesbaar in je cv te zijn opgenomen.