Senior Information Security Officer (ISO)

Job Description We zijn onlangs gestart met een tweejarig programma gericht op het verhogen van onze digitale weerbaarheid en de verdere verbetering van onze informatiehuishouding, het informatiebeheer, de informatiebeveiliging en de privacy. Opdrachtomschrijving Met het programma informatiebasis op orde willen we op het gebied van informatiebeveiliging naar niveau 3 van de BIO. In het programma zijn onlangs 3 ISO's gestart. Je hebt kennis en ervaring op het gebied van informatiebeveiliging en bent gemotiveerd en enthousiast om (samen) te werken aan verbeteringen en innovatie. Je draagt graag verantwoordelijkheid en wordt gezien als sociaal vaardig, iemand die makkelijk verbinding maakt, verbindingen legt en kan schakelen. Je geeft inhoudelijke sturing en coaching aan de ISO's in het team en de hieraan gerelateerde werkzaamheden samen met de programmamanager. De senior ISO heeft als taak om inhoudelijk sturing geven aan het team ISO's binnen het programma door: o Het overdragen van kennis en informatie op functie-inhoud; o Het sturen op de gewenste resultaten zoals opgesteld in het programmaplan en verbeterplan voor informatiebeveiliging; o Het overzicht bewaren van nog te realiseren acties en beleid op het gebied van informatiebeveiliging; o Het plannen en verdelen van de werkzaamheden in het team waarbij rekening wordt gehouden met individuele capaciteiten, kwaliteiten en ontwikkelbehoefte binnen het team. De senior ISO pakt taken op waar nodig en mogelijk. De inhoudelijke taken kunnen bestaan uit onderstaande onderdelen: o Als specialist beoordeel je de informatiebeveiliging in informatiesystemen, naleving van de kaders binnen de processen, procedures en maatregelen binnen de gemeente Haarlemmermeer; o Als adviseur adviseer je het management bij Informatiebeveiligingsvraagstukken, -incidenten, bij de uitvoering van projecten en help je bij het uitvoeren van risicoanalyses (in samenwerking met de CISO); o Als beleidsadviseur stel je procedures, richtlijnen en beleid op (en/of pas je aan) en help je bij de communicatie (uitdragen en uitleggen) ten behoeve van het (risico)bewustzijn voor informatieveiligheid en vanuit normenkaders zoals de BIO, DigiD en Suwinet; Aanvullende informatie o Het programma heeft een looptijd tot eind 2026. Bij be?indiging van het programma stopt de opdracht; o Er geldt een wederzijdse opzegtermijn van vier weken; o Maximaal 1 aanbieding per leverancier; o Op deze opdracht zijn van toepassing de Algemene inkoopvoorwaarden gemeente Haarlemmermeer 2025; o Concept-inhuurovereenkomst en de Integriteitsverklaring externen zoals aan u verstrekt bij registratie DAS zijn van toepassing; o Het uurtarief is inclusief reis- en verblijfkosten (woon-/werkverkeer) en exclusief btw; o Eventuele indexering vindt plaats op 1 januari na minimaal 1 jaar inhuurovereenkomst conform CBS, CAO lonen per uur particuliere bedrijven. Kandidaatomschrijving Je hebt kennis en ervaring op het gebied van informatiebeveiliging en bent gemotiveerd en enthousiast om (samen) te werken aan verbeteringen en innovatie. Je draagt graag verantwoordelijkheid en wordt gezien als sociaal vaardig, iemand die makkelijk verbinding maakt, verbindingen legt en kan schakelen. Je geeft (inhoudelijke) sturing en coaching aan de ISO's in het team en de hieraan gerelateerde werkzaamheden. De senior ISO heeft als taak om inhoudelijk sturing geven aan het team ISO's binnen het programma door: o Het overdragen van kennis en informatie op deels functie-inhoud; o Het sturen op de gewenste resultaten zoals opgesteld in het programmaplan en verbeterplan voor informatiebeveiliging; o Het overzicht bewaren van nog te realiseren acties en beleid op het gebied van informatiebeveiliging; o Het plannen en verdelen van de werkzaamheden in het team waarbij rekening wordt gehouden met individuele capaciteiten, kwaliteiten en ontwikkelbehoefte binnen het team. De senior ISO pakt taken op waar nodig en mogelijk. De inhoudelijke taken kunnen bestaan uit onderstaande onderdelen: o Als specialist beoordeel je de informatiebeveiliging in informatiesystemen, naleving van de kaders binnen de processen, procedures en maatregelen binnen de gemeente Haarlemmermeer; o Als adviseur adviseer je het management bij Informatiebeveiligingsvraagstukken, -incidenten, bij de uitvoering van projecten en help je bij het uitvoeren van risicoanalyses (in samenwerking met de CISO); o Als beleidsadviseur stel je procedures, richtlijnen en beleid op (en/of pas je aan) en help je bij de communicatie (uitdragen en uitleggen) ten behoeve van het (risico)bewustzijn voor informatieveiligheid en vanuit normenkaders zoals de BIO, DigiD en Suwinet; De volgende eigenschappen zijn van belang: o Doel - en resultaatgericht, vanuit samenwerking en samenhang; o Persoonlijk leiderschap (waarden gedreven, doorzettingskracht, energiek en stabiel); o Communicatief sterk, accuraat, analytisch - en ordenend/structurerend vermogen; o Een intrinsiek streven naar vakmanschap in wat je doet. Competenties: o Functiegericht HBO of WO werk- en denkniveau met relevante werkervaring; o Kennis en vaardigheden op het gebied van het vakgebied informatiebeveiliging en bij voorkeur in het bezit van ??n of meerdere van onderstaande certificeringen: o CISSP (Certified Information Systems Security Professional); o CISM (Certified Information Systems Manager); o CISA (Certified Information Systems Auditor); o CCISO (Certified Chief Information Security Officer); o En/of kennis van en ervaring met relevante industrie standaarden en raamwerken: (Baseline Informatiebeveiliging Overheid (BIO), ITIL Foundation, ISO 2700x - ISO 22301 - COBIT - OWASP - SABSA - NCSC Beveiligingsrichtlijnen GeVS - BAG - PUN- GBA/BRP - AVG). De kandidaat voldoet aan: o De gevraagde inzet en is beschikbaar op de gewenste startdatum of eerder; o Heeft minimaal 5 jaar relevante ervaring als ISO en minimaal 3 jaar ervaring bij een gemeentelijke organisatie in de afgelopen 8 jaar; o Gedraagt zich integer en houdt zich aan correcte omgangsvormen (bereid tot ondertekening integriteitverklaring conform de gedragscode van de gemeente Haarlemmermeer). Opleidisngsniveau o HBO o WO Eisen o Werk- en denkniveau - Functiegericht HBO of WO werk- en denkniveau o Werkervaring op gemeentelijk niveau - Op CV aantoonbaar minimaal?3 jaar?relevante werkervaring bij een gemeente de afgelopen 8 jaar o Ervaring met het gevraagde werkveld - Op CV aantoonbaar minimaal 5 jaar werkervaring als ISO Wensen o Motivatiebrief - Bij deze opdracht wordt om een motivatiebrief gevraagd. Deze weegt mee in de uiteindelijke beoordeling. Deze motivatiebrief wordt beoordeeld volgens de hieronder aangegeven criteria. Bij deze opdracht wordt om een motivatiebrief gevraagd. Deze weegt mee in de uiteindelijke beoordeling. Deze motivatiebrief wordt beoordeeld volgens de hieronder aangegeven criteria, zijnde competenties en vaardigheden die voor deze functie erg belangrijk worden gevonden: Motivatie (waarom wil je werken voor gemeente Haarlemmermeer, waarom spreekt deze functie je aan, waarom denk je geschikt te zijn voor deze inhuurfunctie), Heldere schrijfstijl, Aansluiting bij het werkveld, Concrete voorbeelden van aansluiting bij de gevraagde competenties o Opleiding - Kandidaat heeft, op CV aantoonbaar, een opleiding op het gebied van cybersecurity en/of IT afgerond o Werkervaring op gemeentelijk niveau - Kandidaat heeft, op CV aantoonbaar, meer dan 3 jaar?relevante werkervaring?binnen een gemeentelijke organisatie de afgelopen 8 jaar o Interview - Bij deze opdracht worden na de eerste selectieronde met een aantal partijen interviews afgenomen. Deze wegen mee in de uiteindelijke beoordeling. Deze interviews worden beoordeeld volgens de hieronder aangegeven criteria. Bij deze opdracht worden na de eerste selectieronde met een aantal partijen gesprekken afgenomen. Deze wegen mee in de uiteindelijke beoordeling. Deze gesprekken worden beoordeeld volgens de hieronder aangegeven criteria die getoetst kunnen worden in het gesprek: Mate van aansluiting/match met de opdracht en het team; Mate van ervaring in een co?rdinerende functie; Het sturen, beheersen en aanpakken van risico's op het gebied van informatieveiligheid; Mate van flexibiliteit; Mate van enthousiasme; Mate van communicatie/ mondelinge uitdrukkingsvaardigheid; Houding en gedrag