Information Security Officer (ISO)

Leeuwarden, 1 jaar met uitzicht op vast

Kun jij als sparringpartner adviseren over de uitvoering van informatiebeveiliging en privacy? En wil jij vanuit jouw rol bijdragen aan een veilig en gezond Fryslân? Dan zijn wij op zoek naar jou!

Dit ga je doen

Als ISO ben je verantwoordelijk voor de operationele uitvoering van het informatiebeveiligingsbeleid binnen de organisatieonderdelen Brandweer en Crisisbeheersing. Je identificeert en beheert beveiligingsrisico’s, voert controles uit en zorgt dat maatregelen goed worden toegepast. Daarnaast train en adviseer je collega’s over beveiligingsrichtlijnen en ondersteun je proceseigenaren bij risicobeheer en informatieveiligheid.

Ook werk je nauw samen met de CISO, andere ISO’s in de rest van de organisatie, de eigenaren van informatiesystemen en het lijnmanagement. Hierbij heb je een verbindende rol tussen verschillende organisatieonderdelen op operationeel en tactisch niveau. Je draagt actief bij aan een veilige informatiecultuur en zorgt ervoor dat informatiebeveiliging structureel onderdeel wordt van de werkprocessen. Verder identificeer, analyseer, beoordeel en beheers je beveiligingsincidenten, voer je risicoanalyses uit en stel je verbeterplannen op.

En er is meer:

• Je stimuleert een sterke beveiligings- en privacycultuur en geeft (on)gevraagd advies.
• Je houdt overzicht over applicaties, datastromen en werkprocessen, beheert de risico’s die worden vastgelegd in het Information Security Management System en onderhoudt contact met leveranciers.
• Je rapporteert over informatiebeveiliging en escaleert bij ernstige security-incidenten.
• Je bent voor jouw organisatieonderdeel het aanspreekpunt voor de CISO, andere ISO’s en collega’s.
• Je kunt worden ingezet in projecten of een bijdrage leveren bij de doorontwikkeling van het vakgebied informatiemanagement.

Gelukkig sta je er niet alleen voor, waar nodig krijg je (technische) ondersteuning vanuit je team.

Jouw team

Als je bij ons komt werken, kom je terecht in de organisatieonderdelen van Brandweer Fryslân en Crisisbeheersing. Twee organisatieonderdelen die intensief samenwerken aan de veiligheid van Fryslân. Brandweer Fryslân richt zich o.a. op het voorkomen en bestrijden van branden en zet zich in voor technische hulpverlening bij ongevallen. De afdeling Crisisbeheersing zorgt voor een zo goed mogelijke samenwerking tussen alle betrokken hulpverleningsdiensten en ketenpartners bij crises en rampen. Dat vraagt om goede afspraken, afstemming en coördinatie. Je komt terecht in een organisatie die nuchter, daadkrachtig en professioneel is. Onze collega’s zijn betrokken bij elkaar en bij het werk. Met jouw kennis en inzet draag je bij aan het versterken van de veiligheid in Fryslân.

Met ruim 2000 medewerkers – waaronder brandweervrijwilligers en crisisfunctionarissen uit andere organisaties –, 70 locaties en diverse ICT-systemen is veilige en privacybewuste informatieverwerking essentieel. Als ISO adviseer en rapporteer je functioneel aan de CISO, hiërarchisch werk je onder de leidinggevende binnen het organisatieonderdeel met informatiemanagement in zijn of haar portefeuille.

Dit ben jij

Je bent een energieke en flexibele verbinder die mensen weet te betrekken, draagvlak creëert en goed omgaat met weerstand en verandering. Met jouw creativiteit durf je buiten de gebaande paden te treden en iets nieuws neer te zetten. Tegelijkertijd ben je daadkrachtig en resultaatgericht. Daarnaast heb je een sterk analytisch vermogen en kun je verbanden leggen, waarbij je de consequenties van keuzes goed overziet. Je bent communicatief en adviesvaardig en in staat complexe materie begrijpelijk te maken voor verschillende doelgroepen. Je denkt integraal, weegt belangen zorgvuldig af en begrijpt bestuurlijke en politieke verhoudingen. Ook kun jij je aanpassen aan een dynamische omgeving.

Verder beschik je voor deze functie over:

• Een aantoonbaar hbo werk- en denkniveau en bij voorkeur een afgeronde opleiding in informatiebeveiliging of de bereidheid deze te volgen (bijvoorbeeld CISSP, CISM).
• Relevante werkervaring op tactisch niveau inclusief advies en beleidsimplementatie. Bij voorkeur gerelateerd aan informatiemanagement en informatiebeveiliging.
• Kennis om te kunnen werken met geldende wet- en regelgeving. Actuele kennis van wet- en regelgeving rondom beveiligingsstandaarden (ISO27001/27002, BIO) en privacy (AVG) is een pré.

Dit bieden we je

• Een bruto maandsalaris van maximaal € 5.356 (schaal 10 CAR UWO Veiligheidsregio’s). Dit is op basis van een 36-urige werkweek en hangt af van jouw opleiding en werkervaring. Spreekt de functie je aan, maar ligt het salaris onder jouw huidige wens? Solliciteer vooral of neem contact met ons op. We denken graag met je mee over wat mogelijk is.
• Een Individueel Keuzebudget (IKB). Dit bedraagt 18,63% en komt boven op je brutosalaris. Met het IKB kun je keuzes maken die passen bij jouw persoonlijke wensen en doelen, zoals het opnemen van extra verlof. 
• We starten met een contract van één jaar. Bij goed functioneren wordt dit verlengd of omgezet naar een vast dienstverband.

We hebben nog meer aantrekkelijke secundaire arbeidsvoorwaarden zoals een reiskostenvergoeding, flexibele werktijden, een volledige gefaciliteerde thuiswerkplek, een gunstige pensioenregeling, korting op diverse verzekeringen en ontwikkelingsmogelijkheden.

Goed om te weten 

• We werven op hetzelfde moment intern en extern. Bij gelijke geschiktheid heeft de interne kandidaat voorrang. 
• Als je bij ons in dienst komt, vragen wij een Verklaring Omtrent Gedrag (VOG). De kosten hiervan krijg je van ons terug. 

Acquisitie wordt niet gewaardeerd, delen wel!