Information Security Officer

Met jouw gedegen achtergrond in informatieveiligheid en actuele kennis van trends en ontwikkelingen, speel jij als Information Security Officer een cruciale rol in het realiseren van een prettige en veilige ICT-omgeving.

Wat ga je doen als Information Security Officer?
Werkorganisatie BUCH groeit op het gebied van bewustzijn en urgentie rondom informatiebeveiliging en de AVG. Als Information Security Officer bij werkorganisatie BUCH heb je een uitdagende functie en ben je een expert op het gebied van informatiebeveiliging. Je beschikt over technische kennis en bent verantwoordelijk voor het coördineren, adviseren, ondersteunen bij en het uitvoeren van vraagstukken en processen op tactisch en operationeel niveau voor de gehele werkorganisatie.

Je werkt nauw samen en hebt een cruciale rol in het adviseren van diverse stakeholders, zoals de Chief Information Security Officer (CISO), de Privacy Officers, de Informatiserings- en Automatiseringsadviseurs, de collega’s van ICT en de IT-projectleiders. Je draagt bij aan de implementatie en monitoring van het informatiebeveiligingsbeleid, het Information Security Management System (ISMS), de Baseline Informatiebeveiliging Overheid (BIO) en de relevante wet- en regelgeving. Je bent nauw betrokken bij de uitvoering van het Jaarplan ICT, waarbij je als adviseur wordt geraadpleegd op het gebied van informatieveiligheid. Je ondersteunt de CISO bij het opstellen en uitvoeren van domeinspecifieke jaarplannen, het behandelen van informatiebeveiligingsincidenten, het opstellen van risicoanalyses en het rapporteren over de status en resultaten van informatiebeveiliging. Je bent het eerste aanspreekpunt voor praktische informatiebeveiligingsvragen vanuit de organisatie en onderhoudt contact met externe stakeholders en ketenpartners.

Eind 2023 is door het bestuur van werkorganisatie BUCH de ICT-koers vastgesteld voor de komende 4 jaar. In deze periode gaan we de transitie vormgeven van een traditionele werkplek naar een werkplek in de Cloud. Hierbij is jouw kennis en inbreng essentieel! Naast de transitie naar de Cloud staan er nog andere mooie uitdagingen voor de deur, zoals NIS2 en het opzetten van een business continuity plan voor verdere ontwikkeling.

Samenwerken
Het uitvoeren van informatieveiligheidstaken en privacy is ondergebracht in het team Informatisering, onderdeel van de afdeling Informatisering & Automatisering, die weer deel uitmaakt van het domein Bedrijfsvoering. De teammanager Informatisering is jouw direct leidinggevende.
Team Informatisering is een hecht team dat bestaat uit 24 gedreven en kundige collega’s. Ze werken nauw en met plezier samen om werkorganisatie BUCH en de vier gemeenten te ondersteunen op onderwerpen als:

• I&A-projecten.
• Informatiemanagement, advies, veiligheid en privacy.
• Data-gedreven werken en datakwaliteit.
• GEO-informatie en Basisregistraties.

Je werkt in jouw rol nauw samen met de Chief Information Security Officer (CISO), een collega ISO, twee Privacy Officers, de Automatiseringsadviseur, de Functionaris Gegevensbescherming (FG) en uiteraard ook met collega’s binnen team ICT. Er is een informele, open cultuur waarin veel ruimte is voor ideeën en persoonlijk initiatief.

Over de organisatie
Werkorganisatie BUCH is in 2017 ontstaan na een fusie van de ambtelijke organisaties van de gemeenten Bergen, Uitgeest, Castricum en Heiloo. Daarmee is het een jonge organisatie met sterke wortels in de vier gemeenten. Met ruim 850 medewerkers faciliteren we vier besturen bij het realiseren van hun ambities. Als één organisatie bieden we het hoofd aan grote maatschappelijke opgaven waar onze vier gemeenten voor staan, ten behoeve van en met onze inwoners. We maken impact door daadkrachtig en efficiënt te werken. We focussen op overeenkomsten, met oog voor verschillen. We bundelen onze krachten richting rijk, provincie en regio. De vier gemeenten hebben samen zo’n 105.000 inwoners.

Werkorganisatie BUCH is georganiseerd in vier domeinen: Bedrijfsvoering, Beheer Openbare Ruimte, Dienstverlening en Samenleving en Ruimtelijke Ontwikkeling. Elk domein bestaat uit verschillende teams die binnen én buiten het domein nauw samenwerken om onze doelstellingen te bereiken.

Ben jij onze Information Security Officer?
Als Information Security Officer heb je een gedegen achtergrond in informatieveiligheid en actuele kennis op het gebied van Cloud-technologie en M365, actieve netwerkcomponenten, endpoints en beveiligingsconcepten. Bekendheid met de actuele ontwikkelingen in het vakgebied heb je uiteraard en je weet wat er speelt om te voldoen aan wet- en regelgeving. Het uitvoeren van risicoanalyses, het beheer van Informatiebeveiligingsprocessen en -procedures, incidentmanagement en ondersteunen en deelnemen aan het CERT zijn vanzelfsprekend ook onderdeel van je takenpakket. Je overlegt actief met en informeert regelmatig stakeholders en collega’s in onze organisatie, van teammanagers tot adviseurs, projectleiders en systeembeheerders. Daarbij deel je je kennis, zodat we op alle niveaus effectief en efficiënt kunnen samenwerken.

Je bent een gesprekspartner met brede kennis en interesse in het vakgebied, en je zet je in om resultaten te boeken. Jouw communicatieve vaardigheden en beheersing van de Nederlandse taal, zowel mondeling als schriftelijk, zijn uitstekend. Deze vaardigheden zet je in om binnen de ambtelijke organisatie over informatieveiligheid te communiceren. Je creëert een goede samenwerking tussen de verschillende partijen en bewaakt dat deze effectief en efficiënt is. Je bent proactief, zelfstandig, flexibel en oplossingsgericht.

Wat neem je mee?

• Je hebt een afgeronde hbo-opleiding op het gebied van informatiebeveiliging.
• Je beschikt over certificeringen zoals C-CISO, CISM, CISSP, CISA, CRISC.
• Je bent bekend met de BIO (Baseline Informatiebeveiliging Overheid), ISO 27001/2; (internationale standaarden voor informatiebeveiliging) en NIS2 (Netwerk- en Informatiebeveiliging Richtlijn).
• Je hebt kennis van de AVG (Algemene Verordening Gegevensbescherming) en ENSIA (Eenduidige Normatiek Single Information Audit).
• Je hebt ervaring met een ISMS (Information Security Management System).
• Je hebt minimaal 2 jaar relevante werkervaring op vergelijkbaar niveau of in een vergelijkbare functie.
• Je hebt ervaring met het uitvoeren van risicoanalyses, het opstellen en beheren van IB-processen en -procedures, het registreren en afhandelen van IB-incidenten en het werken met een ISMS.
• Je bent leergierig, hebt een sterk lerend vermogen, neemt initiatief, je wilt je graag continu ontwikkelen, je bent een netwerker en gericht op samenwerken.
• Je bent communicatief sterk, zowel mondeling als schriftelijk, flexibel, proactief en resultaatgericht.
• Je kunt je inleven in onze inwoners en bent maatschappelijk betrokken.
• Je hebt een uitstekende beheersing van de Nederlandse taal.

Wat wij bieden
Onze teams werken aan de doorontwikkeling van een fijne en veilige ICT-omgeving die digitaal samenwerken moeiteloos mogelijk maakt, die innovatie stimuleert en onze processen optimaal ondersteunt. Daarmee ondersteunen we de doorontwikkeling van bedrijfsvoering en dienstverlening. We staan midden in een grote transformatie waarbij we nieuwe technologieën omarmen, samen successen vieren en steeds verder moderniseren. 

Dit is hét moment om deel uit te maken van deze beweging. We hebben uitdagende projecten op het snijvlak van technologie en informatievoorziening, waarin jouw expertise het verschil kan maken. Bij ons werk je niet alleen aan oplossingen, maar bouw je ook mee aan een cultuur waarin samenwerking en innovatie centraal staan.

Wil jij bijdragen aan een toekomst waarin digitaal (samen)werken de norm is en informatisering en automatisering ons helpt om ons werk beter en slimmer te doen? Kom dan bij ons team en bouw mee aan de digitale werkplek van morgen!

De BUCH is een aantrekkelijke werkgever
Er zijn verschillende redenen waarom je juist bij De BUCH wilt werken, zoals:

• Vooruitstrevend: De BUCH richt zich op het verbeteren van de dienstverlening aan de vier gemeenten en haar inwoners.
• Uitdagende functie: Je werkt aan de doorontwikkeling van de ICT-omgeving, het verder professionaliseren en het implementeren van oplossingen die bijdragen aan de efficiëntie en productiviteit van medewerkers.
• Maatschappelijk relevant: Werken bij De BUCH betekent bijdragen aan relevante vraagstukken die van invloed zijn op de gemeenschap.
• Persoonlijke ontwikkeling: Bij De BUCH wordt veel aandacht besteed aan persoonlijke groei en ontwikkeling. Je werkt aan uitdagende projecten en leert van ervaren collega’s.
• Fijne werkomgeving: De BUCH biedt een werkomgeving waarin collegialiteit en samenwerking centraal staan, met ruimte voor eigen initiatief en creativiteit.

Het domein Bedrijfsvoering verhuist in het eerste kwartaal van 2025 naar een nieuwe, moderne werkomgeving op de tweede en derde verdieping van het gemeentehuis van Bergen, gebaseerd op een hybride werkconcept. Dit biedt een inspirerende omgeving voor optimale samenwerking.

Verder biedt De BUCH jou:

• Een bruto maandsalaris tussen € 3.602,00 en € 5.313,00 (schaal 10) bij 36 uur, precieze inschaling hangt af van je kennis en ervaring.
• Een ruime verlofregeling en daarbinnen ruimte om keuzes te maken naar eigen behoefte.
• Een individueel keuzebudget van 17,05% van je salaris. Je kunt dit laten uitbetalen als vakantiegeld of extra salaris, maar ook gebruiken om verlofdagen te kopen of als bijdrage aan bijvoorbeeld je sportabonnement en museumjaarkaart.
• Een pensioenregeling (ABP), reiskostenvergoeding en korting op je (zorg)verzekeringen.
• Veel ruimte voor persoonlijke ontwikkeling.

Meer informatie/procedure:
Bureau Luider verzorgt de werving en selectie voor deze vacature. Een diplomascreening en het inwinnen van referenties maken deel uit van de procedure. Voorwaarde voor aanname is het kunnen verkrijgen van een geldige Verklaring Omtrent het Gedrag.

Solliciteren kan bij Bureau Luider via het sollicitatieformulier op de website. Uiteraard kun je ook eerst eens vrijblijvend de aansluiting verkennen met Roy Zwiep of met Vanessa Casimir via 06-43791222.

Als je solliciteert, dan zien we je reactie, voorzien van motivatiebrief en cv, graag zo spoedig mogelijk doch uiterlijk 6 december tegemoet.

Streven is om de procedure, na het gesprek met Bureau Luider, met twee gespreksrondes waarin je je toekomstige collega’s en leidinggevende ontmoet, af te ronden.

32-36