Medewerker ISO (Information Security Officer)

Korte beschrijving

Als ISO draag je bij aan de informatieveiligheid van HLTsamen en bewaak je zowel interne bedrijfsvoering als het externe dreigingslandschap.
Je zorgt dat data en werkprocessen veilig blijven en draagt actief bij aan naleving van de Baseline Informatiebeveiliging Overheid (BIO2).
Je werkt in de tweede lijn binnen het team Privacy en Informatieveiligheid (PIV) en adviseert en ondersteunt de eerste lijn bij uitvoering en borging van beleid en wetgeving.
Je levert gevraagd en ongevraagd advies aan de organisatie en de CISO, bevordert bewustzijn rondom informatiebeveiliging en ondersteunt bij aanbestedingen en toetsing van leveranciers( PVE’s, NVI’s).
Je voert risicoanalyses uit, adviseert beheersmaatregelen, werkt mee aan beleidsstukken, DPIA’s en verwerkersovereenkomsten en draagt bij aan inrichting en beheer van het ISMS.

Vereist profiel

• Hbo- of wo-opleiding in relevante richting (bijv. Informatieveiligheid, IT, Rechten met specialisatie privacy of Bedrijfsinformatiekunde).
• Enkele jaren aantoonbare ervaring (2–5 jaar) in een vergelijkbare rol binnen zorg of gemeentelijke/overheidsomgeving is een pré.
• Grondige kennis van BIO2, AVG/privacyregelgeving, DPIA’s, verwerkersovereenkomsten en leveranciersbeoordeling.
• Ervaring met risicomanagement, opstellen en herzien van beleidsdocumenten en deelname aan aanbestedings- / PVE-trajecten.
• Kennis van ISMS-principes (bijv. ISO 27001) en ervaring met praktische implementatie en beheer van informatiebeveiligingsmaatregelen.
• Sterke adviesvaardigheden, onafhankelijke tweede-lijnsrol, goede stakeholdermanagement- en communicatieve vaardigheden in het Nederlands.
• Analytisch, proactief, resultaatgericht en een teamspeler; relevante certificaten (bijv. CISM, CISSP, ISO27001 Lead Implementer) zijn een plus.
• Standplaats Lisse / bereidheid om regelmatig op locatie te werken binnen de samenwerkende gemeenten.

Eisen

•  HBO-/WO-werk- en – denkniveau;
•  Specialisatie op het gebied van informatiebeveiliging
•  Ervaring met het werken in een gemeentelijke
• organisatie werkt in je voordeel
•  Diepgaande kennis in wetgeving op het gebied van
• informatiebeveiliging als de Cyberbeveiligingswet,
• BIO2, ISO/IEC 27001 en ISO27002
• beveiligingsnormen.

Alleen uit te voeren via omzetverloning.