Adviseur Informatiebeveiliging (ISO)

Vanwege zwangerschapsverlof én de inwerkingtreding van de Cyberbeveiligingswet zoekt de Samenwerkingsorganisatie De Wolden Hoogeveen een tijdelijke Adviseur Informatiebeveiliging (ISO).

Als Adviseur Informatiebeveiliging (Information Security Officer) werk je nauw samen met je collega-ISO, de Privacy Officer (PO), Technical Information Security Officer (TISO), Corporate Information Security Officer (CISO) en de Functionaris Gegevensbescherming (FG). Deze collega's vormen samen het kernteam Informatieveiligheid. Daarbinnen zijn de ISO en TISO de specialisten op het gebied van informatiebeveiliging.

Je bent een onafhankelijk adviseur op tactisch niveau en een volwaardig gesprekspartner voor de business en collega's vanuit andere werkvelden. Door jouw aanpak zorg je ervoor dat men zich bewust is van het belang van informatiebeveiliging voor de organisatie, en weet je weerstand te overwinnen als het gaat om het verlagen van risico's en het doorvoeren van maatregelen.

Je bent verantwoordelijk voor het ontwikkelen, actualiseren en monitoren van het informatiebeveiligingsbeleid binnen de organisatie. Daarbij zorg je voor een duidelijke en werkbare invulling van de NIS2/Cbw, BIO2 en andere relevante wet- en regelgeving, en adviseer en bewaak je de noodzakelijke maatregelen, procedures en taken.

Wat ga je doen?

• Je vergroot informatieveilig gedrag vanuit het bewustwordingsprogramma.
• Je bent (mede)opsteller en vormgever van strategisch en tactisch beleid op het gebied van informatiebeveiliging en privacy.
• Je onderhoudt relaties met diverse stakeholders, waaronder proces-, applicatie- en systeemeigenaren, beheerders (functioneel en technisch), ketenpartners, externe leveranciers en de IBD, om de organisatie weerbaarder te maken.
• Je ondersteunt de organisatie bij het in kaart brengen van risico's binnen de (kritische) bedrijfsprocessen van de diverse organisatieonderdelen.
• Je beoordeelt risicoanalyses en de voorgestelde maatregelen en aanbevelingen om geïdentificeerde risico's te mitigeren.
• Je toetst kwaliteit en compliancy op basis van de BIO, de AVG en audits.
• Je ondersteunt bij de uitvoering van DPIA's en business impact analyses (BIA).
• Je verzorgt (mede) de afhandeling van veiligheidsincidenten en datalekken, in samenwerking met de TISO en PO.

Specifiek aandachtsgebied

• ENSIA-coördinator: je bent verantwoordelijk voor de uitvoering van de zelfevaluatie ENSIA en fungeert als contactpersoon richting de ENSIA-uitvoeringsorganisatie.
• Operationele Techniek (OT): de organisatie heeft nog onvoldoende zicht op de Operationele Techniek en de bijbehorende risico's. In samenwerking met een extern projectmanager (nog in te huren) ontwikkel je beleid, organiseer je de (risico)analyse van de OT-omgeving en zorg je ervoor dat passende maatregelen worden uitgevoerd. Dit traject wordt in 2027 uitgevoerd.