Information Security Officer (32 uur per week)

VfPf is per direct op zoek naar een Information Security Officer Als onze Information Security Officer ben jij verantwoordelijk voor het managen, beheren en onderhouden van alle facetten van het Informatiemanagementsysteem (ISPMS) en de PDCA-cyclus, zoals beschreven in ons Handboek P&S. Je stelt het informatiebeveiligingsbeleid op, bewaakt de kwaliteit en zorgt ervoor dat alle maatregelen effectief worden uitgevoerd. Jij zorgt ervoor dat we onze ISO/IEC 27001/27002:2017 certificering behouden ?n dat we deze het komende jaar succesvol ombouwen naar de actuele versie, de ISO27001:2022. Ook ga je NIS 2 in onze organisatie incorporeren, zodra hier in overheidsland consensus over is. Kortom: jij bent leidend, stelt de kaders, adviseert en controleert. Tegelijkertijd ben je je bewust van de soms strijdige organisatiebelangen, sta je open voor argumenten van collega's en kun je op een prettige manier weloverwogen afwegingen maken. Deze opdracht voldoet conform wet DBA niet aan de criteria en een Zzp'er (eenmanszaak of een DGA van een BV) kan daarom niet inschrijven op deze opdracht. In tegenstelling tot wat in de selectie- en gunningsleidraad VfPf artikel 4.6 staat, hanteren wij bij deze opdracht een standstill termijn van 5 kalenderdagen, i.p.v. een standstill termijn van 10 kalenderdagen. Dit houdt in dat u binnen 5 kalenderdagen i.p.v. 10 kalenderdagen na ontvangst van het oordeel bezwaar dient aan te tekenen via een kort geding. Kandidaatomschrijving De Information Security Officer die wij zoeken: o is een zelfstandige werker die graag pioniert en kansen ziet o heeft ervaring met het managen van informatiemanagementsystemen o is bekend met ISO-certificeringen o heeft een relevante informatiebeveiligingsopleiding zoals bv, CIPP/E en CISM certificaten o heeft een opleiding op HBO/WO-niveau (een juridische achtergrond is handig maar niet verplicht) o heeft minimaal 2 jaar ervaring met het maken en implementeren van securitybeleid o heeft goede communicatieve vaardigheden in woord en geschrift o heeft een groot inlevingsvermogen o is alert, bezielend en stimulerend o heeft overtuigingskracht Opleidisngsniveau o HBO Eisen o Opleiding - Kandidaat is in het bezit van een afgeronde HBO opleiding. o Specifieke opleidingen of behaalde certificaten - Kandidaat is in het bezit van een afgeronde relevante opleiding op het gebied van informatiebeveiliging. o Werkervaring - Kandidaat heeft minimaal 2 jaar recente en relevante werkervaring met het maken en implementeren van securitybeleid. Graag arceren op het cv o Wet DBA - Kandidaat is geen Zzp'er (eenmanszaak of DGA van een BV) Wensen o Werkervaring 1 - Kandidaat heeft recente en relevante werkervaring en affiniteit met informatiebeveiliging. o Werkervaring 2 - Kandidaat heeft recente en relevante werkervaring met het managen van informatiemanagementsystemen. o Werkervaring 3 - Kandidaat heeft recente en relevante werkervaring met informatiebeveiligingsprojecten. o Werkervaring 4 - Kandidaat heeft recente en relevante werkervaring met ISO-certificeringen. o Vaardigheden - Kandidaat is in het bezit van de volgende vaardigheden: - oplossingsgericht - implementatievaardig - goede communicatieve vaardigheden in woord en geschrift - overtuigingskracht - alert en stimulerend o Gesprekken - Bij deze opdracht worden na de eerste selectieronde met een aantal kandidaten verificatiegesprekken afgenomen. Deze wegen mee in de uiteindelijke beoordeling. Deze gesprekken worden beoordeeld volgens de hieronder aangegeven criteria. Tijdens het gesprek toetsen we op de gevraagde eisen en de gunningscriteria. Er zal o.a. worden gevraagd naar praktijkvoorbeelden waaruit blijkt dat de kandidaat aan de gevraagde eisen en gunningscriteria voldoet. De kandidaat wordt als volgt beoordeeld: Uitstekend 20 punten De kandidaat voldoet aan de gevraagde eisen en gunningscriteria en heeft deze met aansprekende voorbeelden onderbouwd. De kandidaat toont inlevingsvermogen en snapt wat er van hem/haar/hen wordt verwacht. Goed 15 punten De kandidaat voldoet aan de gevraagde eisen en gunningscriteria en heeft deze met voorbeelden onderbouwd. Voldoende 10 punten De kandidaat voldoet aan minimale eisen en aan de meeste gunningscriteria, maar dient zich op bepaalde onderwerpen nog verder te ontwikkelen voor deze functie. Onvoldoende 0 punten De kandidaat beschikt niet/onvoldoende over de gevraagde ervaring en de inschrijving is ongeldig