Adviseur Informatiebeveiliging (ISO)

Opdracht

Samenwerkingsorganisatie De Wolden Hoogeveen (SWO) voert met ruim 900 medewerkers gemeentelijke taken uit voor circa 80.000 inwoners van de twee gemeenten. Vanwege zwangerschapsverlof en de inwerkingtreding van de Cyberbeveiligingswet zoekt de organisatie een tijdelijke Adviseur Informatiebeveiliging (ISO). Als ISO werk je nauw samen met de Privacy Officer, de Technical Information Security Officer, de Corporate Information Security Officer en de Functionaris Gegevensbescherming. Samen vormen jullie het kernteam Informatieveiligheid, waarbinnen jij en de TISO de specialisten zijn op het gebied van informatiebeveiliging. Je opereert als onafhankelijk adviseur op tactisch niveau en bent gesprekspartner voor de business en collega's uit andere werkvelden. Je ontwikkelt, actualiseert en monitort het informatiebeveiligingsbeleid en geeft hierbij werkbare invulling aan de NIS2/Cbw, BIO2 en andere relevante wet- en regelgeving. Je adviseert over en bewaakt noodzakelijke maatregelen, procedures en taken. Concreet werk je aan het vergroten van informatieveilig gedrag via het bewustwordingsprogramma, stel je strategisch en tactisch beleid mee op en onderhoud je relaties met proces-, applicatie- en systeemeigenaren, beheerders, ketenpartners, externe leveranciers en de IBD. Je ondersteunt bij het in kaart brengen van risico's binnen bedrijfsprocessen, beoordeelt risicoanalyses en voorgestelde maatregelen, en toetst kwaliteit en compliancy op basis van de BIO en de AVG en audits. Ook ondersteun je bij DPIA's en business impact analyses, en werk je mee aan de afhandeling van veiligheidsincidenten en datalekken. Als specifiek aandachtsgebied ben je ENSIA-coördinator en daarmee verantwoordelijk voor de zelfevaluatie ENSIA en contactpersoon richting de ENSIA-uitvoeringsorganisatie. Daarnaast ontwikkel je, in samenwerking met een nog in te huren extern projectmanager, beleid voor Operationele Techniek, organiseer je de risicoanalyse van de OT-omgeving en zorg je voor passende maatregelen. Dit traject loopt in 2027. De werkzaamheden maken integraal onderdeel uit van de reguliere bedrijfsvoering, binnen de bestaande organisatiestructuur, met deelname aan interne overleggen en aansturing door de verantwoordelijke manager.