Information Security Officer (ISO)

Opdracht omschrijving

Ruim 1600 medewerkers werken op diverse beleidsterreinen samen aan een beter en mooier Gelderland voor bijna twee miljoen inwoners. De grootste provincie van Nederland is als overheidsorganisatie en als werkgever sterk in ontwikkeling. Daarom zoeken we naar medewerkers die verantwoordelijkheid nemen voor doelen en resultaten in hun werk. 

Er komen veel en belangrijke ontwikkelingen op de provincie af die veelal verbonden zijn met digitalisering en de informatiesamenleving. Wetgeving die een digitaliseringsopdracht voor de provincie tot gevolg heeft, aangepaste werkprocessen, toenemende (keten-)samenwerking met partners, inwoners en organisaties uit de provincie die allen van ons verwachten dat we onze diensten digitaal aanbieden. Ook de invloed van nieuwe technologie en data op ons werk bij de provincie wordt met de dag groter.

De afdeling I&A is de professionele dienstverlener op de terreinen van informatiedienstverlening en informatietechnologie. De afdeling zorgt ervoor dat elke medewerker van de provincie zich m.b.v. ict-middelen onbelemmerd kan richten op de uitvoering van zijn of haar kerntaak en adviseert de provinciale organisatie bij het automatiseren van processen en bij het samenstellen en beheren van data- en/of gegevensverzamelingen.

De Information Security Officer waakt over de informatie van de organisatie. Je zorgt voor technische en organisatorische maatregelen om de vertrouwelijkheid, integriteit en beschikbaarheid van de informatie te garanderen. Daarbij kijk je ook naar zaken als de risico’s, de manier waarop de organisatie werkt en houd je rekening met wettelijke regels en kaders. 

Gezamenlijk met andere provincies is afgesproken om in 2023 certificeerbaarheid te bereiken voor de ISO norm 27001. Hiervan is al veel gerealiseerd en samen met de CISO ben je als Information Security Officer verantwoordelijk om dit volledig compliant te maken.

Verantwoordelijkheden

De werkzaamheden van de Information Security Officer (ISO) bestaan voornamelijk uit:

• Plannen en uitvoeren (conform PDCA cyclus) van controles ten behoeve van de ISO27001 certificering;
• Bijdrage leveren aan het actueel houden en verbeteren van het Informatiebeveiligingsbeleid;
• Uitvoering van Risicobeoordelingsprocessen;
• (Laten) uitvoeren van Monitoring en Metingen;
• Je ondersteunt de organisatie bij beveiligingsvraagstukken. Denk aan het beleid omtrent incidenten, privacy, inkoop, HR en overige faciliteiten;
• Je maakt een overzicht van het IT-landschap door informatie, processen, proces-owners en middelen in kaart te brengen en administreert deze in de ISMS tool;
• Je implementeert technische en organisatorische maatregelen om risico’s te beperken;
• Je vergroot de bewustwording van de medewerkers;
• Adviseren op het gebied van technische en organisatorische maatregelen met betrekking tot de informatiebeveiliging.