Information Security Officer (ISO)

Dit is jouw belangrijkste uitdaging

Als Information Security Officer ISO bij de 5 Omgevingsdiensten van Zuid-Holland speel je een cruciale rol in het waarborgen van onze digitale weerbaarheid. Jij ontwerpt, implementeert en monitort technische beveiligingsmaatregelen volgens beleid en wet- en regelgeving, zoals de Wet Beveiliging Netwerk- en Informatiesystemen (WBNI/NIS2), de Baseline Informatiebeveiliging Overheid (BIO) en de Algemene Verordening Gegevensbescherming (AVG).

Samen met de CISO, andere ISO’s, Privacy Officers, het Security Operations Center (SOC) en IT-afdelingen voer je risicoanalyses en kwetsbaarheidsscans uit om risico’s te identificeren en mitigeren, en adviseer je over de implementatie van cybersecurity-standaarden.

Dit is wat je nog meer doet

• Ontwikkelen en implementeren van beveiligingsmaatregelen volgens ISO 27001, NIST, CIS Controls en BIO;
• Begeleiden van audits, compliance-controles en penetratietesten;
• Adviseren en ondersteunen bij de implementatie van zero trust, SIEM, IAM en netwerksegmentatie;
• Coördineren van beveiligingsincidenten en incidentresponsprocedures;
• Creëren en onderhouden van security awareness-programma’s.

Dit is wat jij daarvoor terugkrijgt

• Inschaling in schaal 11 cao Provincies. Je inkomen is opgebouwd uit het salaris (maximaal € 6.213,95 bruto per maand op basis van 36 uur per week) en het Individueel Keuzebudget (IKB) van 22,37% van het salaris dat je kunt laten uitbetalen, opsparen, of juist inzetten voor extra verlof, een 13e maand, vakantiegeld of een nieuwe fiets. Het kan allemaal;
• Flexibiliteit in je werktijden en waar je werkt. We werken hybride;
• Diverse vergoedingen zoals een sport- en thuiswerkvergoeding, reiskostenvergoeding en een volledige reiskostenvergoeding op basis van openbaar vervoer (NS business card);
• Goed geregeld pensioen bij het ABP;
• Een smartphone (iPhone of Samsung) en laptop;
• Persoonlijk ontwikkelbudget van € 6.000,- per vijf jaar, naar eigen wens in te zetten.

Dit is wie jij bent

Jij bent analytisch sterk, proactief en communicatief vaardig. Je kunt complexe materie begrijpelijk maken voor verschillende stakeholders en schakelt moeiteloos tussen operationele en beleidsmatige taken. Je bent een strategische denker met een hands-on mentaliteit en weet jouw kennis van cybersecurity effectief in te zetten.

Voldoe je daarnaast aan de volgende functie-eisen? Dan ontvangen we graag jouw sollicitatie!

• Je hebt hbo werk- en denkniveau met een relevante opleiding in Cybersecurity, Informatica of een vergelijkbaar vakgebied;
• Je beschikt over certificering zoals CISSP, CISM, CISA, CRISC, OSCP, CEH of CCSP;
• Je hebt minimaal 3 jaar ervaring in informatiebeveiliging, bij voorkeur binnen de overheid of een gereguleerde sector;
• Je hebt kennis van BIO, WBNI, AVG, ISO 27001/27002, NIST en CIS Controls;
• Je hebt ervaring met SIEM-oplossingen, EDR/XDR, firewalls, IDS/IPS en IAM-oplossingen.

Omdat bij DCMR alle communicatie en documentatie in het Nederlands is, is een goede beheersing van de Nederlandse taal noodzakelijk.

Dit is jouw team

Momenteel valt dit relatief nieuwe team onder de manager Automatisering (als kwartiermaker) bij DCMR en je werkt voor alle vijf Zuid-Hollandse omgevingsdiensten. De samenwerking op dit gebied is volop in ontwikkeling en bestaat nu vooral uit het delen van kennis, informatie en beleidsstukken, en het met elkaar bespreken van specifieke casussen. Je gaat als ISO meewerken aan het verder vormgeven van deze samenwerking en de borging van een gezamenlijk team van 7 fte voor de vijf OD’s. Samen met de CISO, Privacy Officers en andere ISO’s draag je bij aan informatiebeveiliging en risicobeheersing. Daarnaast werk je samen met IT-afdelingen en externe leveranciers om de digitale veiligheid te waarborgen.

Enthousiast geworden bij het lezen van deze vacature?

Wij kijken uit naar jouw sollicitatie! Laat je cv bij ons achter via de sollicitatieknop.

Voor meer informatie over de functie kun je bellen met David Vos, teammanager Automatisering, op 06-31662020. Heb je meer informatie nodig over de procedure? Bel of Whatsapp dan met Matthijs van der Linden (06-52397062) of mail naar recruitment@dcmr.nl.