Information Security Awareness Officer

Information Security Awareness Officer Werk waar je trots op kan zijn. Dit ga je doen. Stedin verzorgt de energievoorziening in een aantal grote steden en vitale economische regio's in Nederland. Hierbij staat een betrouwbare, veilige en continue energievoorziening voorop. In de huidige energietransitie, en bij het digitaliseren van energienetten en processen, zullen we de weerbaarheid van deze netten moeten waarborgen. Informatiebeveiliging is daarom een topprioriteit. Jij weet als geen ander dat de mens hier een sleutelrol in speelt en hoe je mensen mee krijgt in de nodige veranderingen. Jouw werk als Officer Security Cultuur Je werkt nauw samen met de Specialist Security Cultuur en je draagt bij aan de invulling van het kennis- en cultuurprogramma voor informatiebeveiliging binnen Stedin. De ambitie gaat verder dan het blijven voldoen aan normenkaders: je bouwt mee aan een duurzame organisatiecultuur waar veilig werken met informatie mede centraal staat. Jij weet welke acties hieraan bijdragen. Ook ken jij de relevante informatiebeveiligingsrisico's en strategie?n om deze risico's aan te pakken. Jij bent de drijvende kracht achter het operationaliseren van deze acties en strategie?n. Je draagt de verantwoordelijkheid voor de content van het kennis- en cultuurprogramma en in afstemming met de Specialist Security Cultuur zorg je voor de implementatie hiervan. Denk hierbij niet alleen aan het ontwikkelen van online (trainings)modules, maar ook aan het verzorgen van workshops, kennissessies en het schrijven van nieuwsberichten voor je collega's. Hierin maak je de combinatie van het ontwikkelen van eigen content en het gericht inpassen van content van leveranciers. Aan bewustwording werkt Stedin al langer. De organisatie heeft de ambitie om de volgende stap te zetten naar gedrags- en cultuurverandering, onder andere door het kennisniveau van onze collega's op het gebied van informatiebeveiliging te verhogen. Jij draagt hieraan bij met de volgende werkzaamheden: o In kaart brengen welke kennisvereisten we op het gebied van informatiebeveiliging aan de Stedin medewerker mogen stellen. o Ontwikkelen en implementeren van bestaande en nieuwe acties zoals e-learnings en phishing simulaties. o Meten en evalueren van de impact van de activiteiten die ingezet worden om de informatiebeveiligingscultuur te versterken en hierin bijsturen waar nodig. o Inventariseren en analyseren van de uitdagingen en informatiebeveiligingsrisico's waarmee teams en collega's binnen Stedin worden geconfronteerd en dit vertalen naar creatieve oplossingen. o Samen met de Specialist Security Cultuur verantwoordelijkheid nemen voor het ontwerpen van een systeem waarmee collega's verbeter- en ontwikkelingsvoorstellen kunnen indienen. Als Officer Security Cultuur sta je niet alleen. Je werkt intensief samen met de Specialist Security Cultuur, en werkt samen met de Information Security Officers en de Technische Security Experts. Je onderhoudt nauw contact met de collega's achter andere cultuurprogramma's, denk aan programma's omtrent de "high reliability organization" en risicomanagement. Ook stem je regelmatig af met vertegenwoordigers van de verschillende afdelingen binnen Stedin, zodat je weet wat er binnen deze mooie organisatie speelt (o.a. Privacy Office, Data Office, Communicatie en HR). Jouw sterke punten. Worden wij blij van. o Je hebt 3 tot 5 jaar ervaring met het onderhouden en uitbouwen van bewustwording-, kennis- en cultuurprogramma's binnen het domein van informatiebeveiliging. o HBO/WO werk- & denkniveau. o Je bent bekend met de wereld van informatiebeveiliging. CISM, SSAP of andere certificaten op het gebied van bewustwording, gedrag- en cultuurprogramma's zijn een pr?. o Je bent bekend met verschillende communicatiemodellen en kan deze toepassen, ervaring met het schrijven van content is een pr?. o Je bent leergierig en uit op continue verbetering. o Je werkt gestructureerd en behoudt goed overzicht. o Je legt makkelijk contact en bent in staat mensen bij elkaar te brengen. o Je weet te overtuigen en communiceert makkelijk op de verschillende organisatieniveaus. o Goede beheersing van de Nederlandse en Engelse taal, gesproken en geschreven. Goed om te weten: Deze functie kan in deeltijd vervuld worden vanaf 32 uur per week. Nog meer uit je rol halen? 40 uur werken kan natuurlijk ook. Een goed team. Daar hoor je bij. Je wordt onderdeel van het Security Office. Je bent dus zeker niet alleen. Het Security Office adviseert onze collega's over informatiebeveiliging. De afdeling bestaat uit ongeveer 22 medewerkers en is onderdeel van het CIO/CISO Office. We zijn energiek, gedreven en hebben een gezonde dosis humor. Opleidisngsniveau o HBO o WO Eisen o Kandidaat dient de Nederlandse taal machtig te zijn in woord en geschrift, een aanbieding op deze aanvraag is hierbij een akkoordverklaring o Kandidaat heeft minimaal HBO/WO werk- & denkniveau o Kandidaat heeft minimaal 3 tot 5 jaar ervaring met het onderhouden en uitbouwen van bewustwording-, kennis- en cultuurprogramma's binnen het domein van informatiebeveiliging o Kandidaat is in het bezit van de volgende kennis/ervaring: o Je bent bekend met de wereld van informatiebeveiliging. CISM, SSAP of andere certificaten op het gebied van bewustwording, gedrag- en cultuurprogramma's zijn een pr? o Je bent bekend met verschillende communicatiemodellen en kan deze toepassen, ervaring met het schrijven van content is een pr? o De aanvraag betreft een ondersteunde rol en volgt instructies op van leidinggevende. Dit past niet binnen de wet DBA. Hierdoor is het niet mogelijk om ZZP'ers te contracteren. Eventueel ge?nteresseerde ZZP'ers kunnen zich op detacheringsbasis (= in loondienst) laten aanbieden door een bureau Wensen o Via welke broker dient de opdracht te lopen in het geval van gunning? o De kandidaat beschikt over onderstaande competenties. Deze kunnen worden getoetst in een gesprek met de opdrachtgever. - Goed kunnen plannen - Verantwoordelijkheidsgevoel - Flexibele instelling - Goede communicatieve vaardigheden - Resultaatgericht - Proactief - Luistervaardig o Is de kandidaat eerder werkzaam geweest binnen Stedin? Indien kandidaat eerder werkzaam is geweest binnen Stedin dan dient de reden van vertrek in het CV te staan. Tevens worden intern referenties ingewonnen. Mocht de reden van vertrek en de referentie(s) niet overeenkomen, dan wordt de toelating in het Dynamisch Aankoopsysteem ontnomen