Information Security Officer (ISO)

Let op! Omdat de inhoud van deze opdracht een verhoogd risico met zich brengt voor de arbeidsrelatie/verhouding van de Opdrachtgever naar een zzp'er toe (indicatie: schijnzelfstandigheid/arbeidsovereenkomst), is het niet mogelijk om deze opdracht als zzp'er uit te voeren. Zzp'ers hebben wel de mogelijkheid te kunnen reageren op de opdracht, maar wanneer de opdracht aan een zzp'er gegund wordt, dient hij/zij in dienst (Payroll/Detachering/Uitzendbureau) te gaan om de opdracht uit te kunnen voeren. De inschrijver dient hier bij de gehele inschrijving rekening mee te houden. Dat betekent dat de inschrijver bij zijn/haar reactie in het 'opmerkingen' veld expliciet moet benoemen via welke partij hij/zij de opdracht gaat vervullen. Of dat de inschrijving al direct via deze partij gedaan wordt. Opdracht In deze 7 maanden ligt de nadruk op van de volgende werkzaamheden: o Opstellen, implementeren en actualiseren van het gemeentelijk informatiebeveiligingsbeleid; o Advies geven over beveiligingsrichtlijnen volgens de wettelijke verplichtingen zoals de AVG en de Baseline Informatiebeveiliging Overheid (BIO); o Het in kaart brengen van risico's met betrekking tot de gegevensverwerking en IT-systemen; o Mitigerende maatregelen voorstellen en implementeren; o Uitvoeren van zelfevaluaties en audits; o Beheren van beveiligingsincidenten en datalekken; o Medewerkers trainen en bewust maken van het belang van informatiebeveiliging; o Campagnes en workshops organiseren over cyberveiligheid. Opleidisngsniveau o HBO o WO Eisen o Aantoonbare afgeronde opleiding op minimaal hbo bachelor niveau o Beschikbaar per 9 december 2024 voor 36 uur per week o Aantoonbare certificering in informatiebeveiliging (ISO 27001) Wensen o De kandidaat stelt zich voor in een korte (persoonlijke) motivatie en waarom deze geschikt is voor deze opdracht. De motivatie dient geschreven te zijn door de kandidaat zelf o Aantoonbare kennis van gemeentelijke IT-processen en wet -en regelgeving in de afgelopen 3 jaar; o Minimaal 5 jaar aantoonbare werkervaring als information security officer in de afgelopen 8 jaar