Information Security Officer (ISO)

Beschrijving

Je gaat werken binnen de afdeling Bedrijfsvoering, team Informatievoorziening en Digitalisering (cluster Visie & Regie) van Provincie Overijssel, locatie Zwolle.

De opdracht richt zich op het verder realiseren, aanvullen en borgen van een Information Security Management System (ISMS) dat al deels is opgezet op het gebied van governance, beleid, procedures en richtlijnen.

Belangrijke werkzaamheden omvatten het toetsen en doorontwikkelen van de bestaande opzet, inrichten van information risicomanagement, uitvoeren van gap-analyses op beheersmaatregelen en het versterken van monitoring en rapportage.

Daarnaast begeleid je Business Impact Analyses (BIA)-sessies, stel je risico- en continuïteitseisen vast, vorm je risico behandelplannen en ondersteun je bij de implementatie van openstaande onderdelen met het oog op overdracht naar de interne organisatie.

Het beoogde resultaat is een werkend, aantoonbaar en duurzaam geborgd ISMS waarmee de provincie aantoonbaar in control is op het gebied van Information Security en dat zelfstandig kan worden beheerd en doorontwikkeld.

Vereist profiel

• Aantoonbare ervaring met ISMS-trajecten binnen complexe organisaties en succesvolle implementatie en overdracht van ISMS.
• Diepe kennis van relevante normenkaders, met name BIO2 en ISO 27001; ervaring met het vertalen van deze normen naar praktisch beleid en maatregelen.
• Praktische ervaring met BIA, information risk analyses, gap-analyses, opzetten van beheersmaatregelen en het vormgeven van risico behandelplannen.
• Ervaring met het implementeren van monitoring- en rapportagestructuren voor informatiebeveiliging en het aantoonbaar maken van compliance en control.
• Sterke communicatie- en stakeholdermanagementvaardigheden; je werkt zelfstandig, resultaatgericht en in nauwe afstemming met bestuur, ICT en operationele teams.
• Bij voorkeur relevante certificeringen (bijv. ISO 27001 Lead Implementer/Auditor, CISSP, CISM) en goede beheersing van Nederlands en Engels.
• Beschikbaarheid voor een tijdelijke opdracht in Zwolle en de capaciteit om de organisatie eindverantwoordelijk over te dragen en het ISMS duurzaam te verankeren.

Eisen

• Uurtarief maximaal 125,- exclusief btw, inclusief reiskosten woon-werkverkeer, werk-werkverkeer én parkeerkosten.
• Minimaal 10 jaar aantoonbare werkervaring met informatiebeveiliging.
• Minimaal 2 jaar aantoonbare werkervaring in de afgelopen 5 jaar met informatiebeveiliging binnen de (semi) publieke sector.
• Aantoonbare werkervaring met het opzetten, implementeren, doorontwikkelen en/of beheren van een Information Security Management System (ISMS).
• Minimaal 1 jaar aantoonbare werkervaring met informatiebeveiligingsnormen en compliancekaders zoals ISO 27001.

Wensen

• Minimaal 5 jaar aantoonbare werkervaring in een adviserende rol op het gebied van informatiebeveiliging richting management, directie en/of bestuur.
• Minimaal 10 jaar aantoonbare werkervaring met het ontwikkelen, implementeren en uitdragen van informatiebeveiligingsbeleid, governance, processen en werkwijzen, inclusief het begeleiden van organisatieverandering en het creëren van draagvlak binnen de organisatie.
• Minimaal 5 jaar aantoonbare werkervaring met information risk management, waaronder het uitvoeren van risicoanalyses, risicobeoordelingen, het opstellen van risicobehandelplannen en het adviseren over beheersmaatregelen.
• Minimaal 5 jaar aantoonbare werkervaring met het opzetten, implementeren, verder ontwikkelen of beheren van Information Security Management Systems (ISMS).
• Aantoonbaar in het bezit van een certificering op het gebied van CISSP en/of CISM.
• Aantoonbare afgeronde opleiding op minimaal hbo-bachelor niveau.

Competenties

• Resultaatgericht.
• Pragmatisch.
• Organisatiesensitief.
• Bestuurlijk sensitief.
• Analytisch.
• Omgevingsbewust.
• Verbindend.
• Samenwerkingsgericht.
• Overtuigingskracht.
• Zelfstandig.
• Proactief.