ISO tbv Ondersteuning ISMS Project
Gemeente Purmerend zoekt een Information Security Officer (ISO) die helpt bij de verdere professionalisering van het ISMS en het versterken van governance, risicoanalyses en beleidsontwikkeling rondom informatiebeveiliging. Je werkt in een projectteam en speelt een belangrijke rol in het versterken van de informatiebeveiliging binnen de organisatie.
Gemeente Purmerend
Noord-Holland
32-36u
Tarief in overleg
Freelance
Nog … dagen
ISO tbv Ondersteuning ISMS Project
Opdrachtgever: Gemeente Purmerend
Locatie: Purmerend (Noord-Holland)
Startdatum: Zo spoedig mogelijk
Duur: 12 maanden
Optie tot verlenging: Ja, 2 × 12 maanden
Uren per week: 36 uur
Tarief: In overleg
Zzp toegestaan: Ja
Opleidingsniveau: HBO
Deadline reageren: 17 maart 2026, 09:00 uur
Functieomschrijving
Als Information Security Officer (ISO) werk je binnen een project dat gericht is op de verdere professionalisering van informatiebeveiliging binnen de gemeente. Je speelt een actieve en deels sturende rol in het projectteam en fungeert als inhoudelijk sparringpartner voor de coördinator IB&P, projectteam en management.
De focus ligt op het actualiseren van beleidsdocumenten, het verder inrichten en organisatorisch borgen van het Information Security Management System (ISMS) en het opzetten van risicorapportages voor kritieke processen en assets. Daarbij organiseer en begeleid je risicoanalyses met stakeholders en zorg je voor duidelijke opvolging van maatregelen.
Je draagt daarnaast bij aan het ontwikkelen van governance-structuren, waarbij eigenaarschap, verantwoordelijkheden en besluitvorming rondom informatiebeveiliging helder worden ingericht en vastgelegd binnen een GRC-tooling omgeving.
Taken en verantwoordelijkheden
- Actualiseren en opstellen van tactische informatiebeveiligingsbeleidstukken
- Begeleiden van stakeholders bij hun rol en verantwoordelijkheid in informatiebeveiliging
- Initiëren, plannen en uitvoeren van risicoanalyses met proces- en systeemeigenaren
- Opstellen en verbeteren van processen en procedures rondom informatiebeveiliging
- Inrichten en optimaliseren van de gebruikte ISMS / GRC-tool
- Opstellen van risicorapportages voor kritieke processen en assets
- Adviseren over voortgang, risico’s en knelpunten binnen het project
- Samenwerken met ISO’s, privacyfunctionarissen, CISO en collega’s van IV en ICT
Functie-eisen
- Afgeronde HBO-opleiding (bachelor)
- Aantoonbare kennis van BIO, ISO27001/27002 en NIS2
- Aantoonbare werkervaring met informatiebeveiliging binnen kantoorautomatisering omgevingen
- Ervaring met risicoanalyses binnen informatiebeveiliging
- Ervaring met ISMS- of GRC-tooling
- Aantoonbare ervaring met het opstellen en actualiseren van informatiebeveiligingsbeleid binnen een gemeente
Pré’s
- Geaccrediteerde CISM-certificering
- Opleiding of kennis op het gebied van OT Cybersecurity
- Minimaal 2 jaar ervaring als (C)ISO in de afgelopen 5 jaar
- Minimaal 2 jaar ervaring binnen een gemeentelijke organisatie
- Kennis van Operationele Technologie (OT)
Competenties
- Resultaatgericht en oplossingsgericht
- Initiatiefrijk en proactief
- Organisatiesensitief en standvastig
- Analytisch sterk
- Stressbestendig en prioriteiten kunnen stellen
- Communicatief vaardig en empathisch
- Teamspeler met gevoel voor samenwerking
Solliciteren
