Information Security Officer

Information Security Officer

Periode: 2 december 2024 – 30 november 2025 (optie tot verlenging 2 x 6 maanden)
Locatie: Provinciehuis te Arnhem (thuiswerken in overleg)
Deadline: 22 oktober 2024
Uren per week: 16 uur
Tarief: Maximaal €115,- per uur
Opleidingsniveau: Minimaal HBO

Functieomschrijving
Provincie Gelderland is op zoek naar een Information Security Officer (ISO) die verantwoordelijk zal zijn voor het waarborgen van de vertrouwelijkheid, integriteit en beschikbaarheid van informatie binnen de organisatie. De ISO werkt samen met de CISO en het security team om te zorgen dat de provincie blijft voldoen aan de ISO 27001-standaard. De focus ligt op het plannen en uitvoeren van controles, risicobeoordelingen en het verhogen van de bewustwording rondom informatiebeveiliging.

Taken en verantwoordelijkheden

• Plannen en uitvoeren van controles voor de ISO 27001-certificering.
• Bijdragen aan het actueel houden en verbeteren van het Informatiebeveiligingsbeleid.
• Uitvoeren van risicobeoordelingsprocessen.
• Monitoring en metingen uitvoeren.
• Ondersteuning bieden bij beveiligingsvraagstukken zoals incidenten, privacy en HR-beleid.
• Overzicht creëren van het IT-landschap en administreren in de ISMS-tool.
• Implementeren van technische en organisatorische maatregelen ter beperking van risico’s.
• Vergroten van de bewustwording van de medewerkers.
• Adviseren op het gebied van informatie

Functie-eisen

• Minimaal HBO werk- en denkniveau.
• Aantoonbare ervaring met het realiseren van de ISO 27001-certificering bij tenminste één organisatie.
• Ervaring met het werken bij of voor een lokale overheidsorganisatie sinds 2017.
• Beschikbaar vanaf 2 december 2024 voor gemiddeld 16 uur per week.

Competenties

• Sterke communicatieve vaardigheden, zowel schriftelijk als mondeling.
• Omgevingsbewust en resultaatgericht.
• Ervaring met risicomanagement en het inschatten van beveiligingsrisico’s.
• Proactief en initiatiefrijk.