Information Security Officer (ISO)

Bij gemeente Gooise Meren zijn we op zoek naar een 2e ISO! Wil jij graag aan de slag binnen een klein, betrokken team, waarbij je alle kansen krijgt om te leren en je te ontwikkelen tot een volwaardig cyber security expert? Word dan onze nieuwe ISO en bouw mee aan een veilige, betrouwbare overheid!

Dit is jouw opdracht
Als ISO zorg je samen met het team Informatiebeveiliging en Privacy (IB&P) voor een integrale aanpak van onze informatiebeveiliging. Jij bent een enthousiast, betrokken persoon, die makkelijk op collega’s afstapt en hen op overtuigende wijze meeneemt in de uitdagingen en vraagstukken voor informatieveiligheid binnen Gooise Meren. Jij weet ons algemene beleid tot leven te brengen in de dagelijkse praktijk.

Jij bouwt als ISO mee aan een betrouwbare informatievoorziening om de dienstverlening aan onze inwoners te garanderen. Jij bent elke dag bezig om mogelijke risico’s te beperken in onze systemen, werkprocessen, beleid en handelen. Jij draagt bij aan meer bewustzijn rond cyber security in de organisatie en geeft uitvoering aan het informatiebeveiligingsbeleid.

Door intern alles op orde te hebben, kunnen onze inwoners, ondernemers en collega’s erop vertrouwen dat gemeente Gooise Meren veilig en zorgvuldig omgaat met informatie en persoonlijke gegevens van hen.

Wie je bent

• Je bent communicatief, assertief en doelgericht
• Je bent een sociale netwerker. Dankzij jouw open houding en positieve energie weet jij anderen het belang van informatiebeveiliging te laten zien
• Je bent een teamspeler, die ook zelf graag de handen uit de mouwen steekt. Je pakt door en weet zelfstandig projecten op te pakken en tot een goed einde te brengen
• Je geeft graag - gevraagd én ongevraagd - je mening
• Je weet de juiste prioriteiten te stellen
• Je bent een geordend persoon, die gestructureerd en nauwkeurig werkt
• Je vindt het belangrijk om je te blijven ontwikkelen

Jouw verantwoordelijkheden

• Je hebt een ondersteunende rol bij de implementatie van de BIO (Baseline Informatiebeveiliging Overheid) en NIS2
• Je zorgt voor een goede borging van het ISMS. Dit is ons managementdashboard waarin mogelijke beveiligingsrisico’s en bijpassende beheersmaatregelen in kaart worden gebracht
• In jouw takenpakket zorg je voor de uitvoering van de ENSIA. Jij zorgt er als coördinator voor dat alle gegevens op orde zijn en blijven voor deze audit
• Je zorgt samen met het team voor de afhandeling van incidenten en datalekken
• Je geeft gevraagd en ongevraagd advies aan de CISO en bent niet bang om je mening te uiten
• Je werkt mee aan creatieve, aansprekende bewustwordingsprogramma’s en acties binnen Gooise Meren. Jij krijgt veel vrijheid om samen met je team hier vorm aan te geven
• Je werkt nauw samen met de CISO, ISO, onze privacy-collega’s, onze gegevensbeheerders, systeembeheerders, het datateam en informatiemanagement. Je bent zichtbaar in de rest van de organisatie

Wat wij van je vragen

• Je hebt een hbo werk- en denkniveau, aangevuld met 2 of 3 jaar relevante werkervaring
• Bij voorkeur heb je een afgeronde opleiding op het gebied van informatiebeveiliging. Heb je een andere achtergrond, maar ben je wel de juiste persoon voor deze baan? Motiveer dit dan in je brief en solliciteer!
• Je hebt bij voorkeur een of meerdere certificeringen op het gebied van informatiebeveiliging. Bijvoorbeeld Security+, CC of S-ISP, Pentest+ of CEH
• Onze droomkandidaat heeft ervaring met het begeleiden van ENSIA-audits en het implementeren en/of bijhouden van een ISMS
• Heb je ervaring in de ‘zachte kant’ van ICT, zoals scrum master of (business) analist en zoek je een nieuwe uitdaging? Dan zijn we ook erg benieuwd naar jouw brief!
• Je weet ontwikkelingen in de maatschappij te vertalen naar de context van Gooise Meren. Je kunt hierbij denken aan de impact en mogelijke risico’s van AI en NIS2 op onze informatiebeveiliging

Wat wij je bieden

Salaris en voorwaarden

• Een jaarcontract voor 32 tot 36 uur per week. Zijn we blij met elkaar? Dan krijg je na dit jaar een vast contract
• Afhankelijk van je opleiding en werkervaring is je salaris maximaal € 5.247 bruto per maand bij een 36-urige werkweek (schaal 10 conform de CAO Gemeenten)
• Reiskostenvergoeding voor auto, fiets of lopen én een vergoeding voor het thuiswerken. Reis je met het OV dan krijg je 100% vergoed
• Een vergoeding voor thuiswerken van € 3 netto per dag
• Een Individueel Keuze Budget (IKB) van in totaal 18,65% (inclusief vakantiegeld en eindejaarsuitkering) dat je naar eigen keuze kunt inzetten. Zo kun je dit budget maandelijks laten uitbetalen of inzetten voor extra verlof, een sportabonnement of een nieuwe fiets

Nog meer pluspunten

• Je krijgt veel vrijheid om je eigen werk vorm te geven
• Een gezellige, sociale werkomgeving met betrokken collega’s. We zijn een platte organisatie, die uitgaat van gelijkwaardigheid en vertrouwen in onze onderlinge samenwerking
• Hybride werken wordt binnen onze gemeente goed gefaciliteerd. De organisatie zorgt ervoor dat jij goed, flexibel en met plezier je werk kunt doen
• Een werkomgeving volop ontwikkelmogelijkheden. Denk aan interne coaches, het trainingsaanbod in onze Gooise Meren Academie en externe opleidingen en scholingsmogelijkheden

Het team Informatievoorziening & Automatisering (I&A)

• Jouw thuisteam is Informatievoorziening & Automatisering (I&A) en telt 25 collega’s. Het team bestaat uit systeembeheerders, gegevensbeheerders, functioneel beheerders, (C)ISO’s, de Functionaris Gegevensbescherming, de Privacy Officer en de collega’s van Team Data, Informatie en Innovatie
• Samen met jouw collega’s vorm je het kloppende hart voor cyber security. Jullie denken vanzelfsprekend over de grenzen van jullie eigen werk

Ja, ik wil solliciteren!
Ben je enthousiast geworden? Stuur uiterlijk 24 juli 2024 je CV met een korte motivatiebrief naar ons via het online sollicitatieformulier. Zien wij een match in jou? Dan plannen we graag vóór deze datum al een kennismakingsgesprek met je in en sluit de vacature mogelijk eerder. Bij Gooise Meren pakken we graag door!

Het opvragen van referenties of een LinkedIn-check kan onderdeel zijn van de selectieprocedure. Het opvragen van een VOG is een vast onderdeel van de selectieprocedure.

Gooise Meren is een inclusieve werkgever. Wij streven naar een diverse organisatie en creëren een cultuur waar medewerkers zichzelf kunnen zijn.

Vragen
Heb je vragen over deze vacature? Neem dan contact op met één van onze recruiters. Dit kan via telefoon 06 11 73 98 78 of mail naar recruiter@gooisemeren.nl

Heb je meer inhoudelijke vragen over de functie? Dan kun je deze mailen naar onze CISO Jeroen Berkenbosch via J.Berkenbosch@gooisemeren.nl

Deze vacature staat open voor directe sollicitaties en niet voor kandidaten vanuit bemiddelings- en detacheringsbureaus. Geen acquisitie gewenst.