Senior information security officer

We zijn onlangs gestart met een tweejarig programma gericht op het verhogen van onze digitale weerbaarheid en de verdere verbetering van onze informatiehuishouding, het informatiebeheer, de informatiebeveiliging en de privacy.   

Opdrachtomschrijving: 
Met het programma informatiebasis op orde willen we op het gebied van informatiebeveiliging naar niveau 3 van de BIO. In het programma zijn onlangs 3 ISO’s gestart.  
Je hebt kennis en ervaring op het gebied van informatiebeveiliging en bent gemotiveerd en enthousiast om (samen) te werken aan verbeteringen en innovatie. Je draagt graag verantwoordelijkheid en wordt gezien als sociaal vaardig, iemand die makkelijk verbinding maakt, verbindingen legt en kan schakelen. Je geeft inhoudelijke sturing en coaching aan de ISO's in het team en de hieraan gerelateerde werkzaamheden samen met de programmamanager. 
De senior ISO heeft als taak om inhoudelijk sturing geven aan het team ISO’s binnen het programma door:  

• het overdragen van kennis en informatie op functie-inhoud;
• het sturen op de gewenste resultaten zoals opgesteld in het programmaplan en verbeterplan voor informatiebeveiliging;
• het overzicht bewaren van nog te realiseren acties en beleid op het gebied van informatiebeveiliging;
• het plannen en verdelen van de werkzaamheden in het team waarbij rekening wordt gehouden met individuele capaciteiten, kwaliteiten en ontwikkelbehoefte binnen het team. 

De senior ISO pakt taken op waar nodig en mogelijk. De inhoudelijke taken kunnen bestaan uit onderstaande onderdelen:   

• Als specialist beoordeel je de informatiebeveiliging in informatiesystemen, naleving van de kaders binnen de processen, procedures en maatregelen binnen de gemeente Haarlemmermeer;
• Als adviseur adviseer je het management bij Informatiebeveiligingsvraagstukken, –incidenten, bij de uitvoering van projecten en help je bij het uitvoeren van risicoanalyses (in samenwerking met de CISO);
• Als beleidsadviseur stel je procedures, richtlijnen en beleid op (en/of pas je aan) en help je bij de communicatie (uitdragen en uitleggen) ten behoeve van het (risico)bewustzijn voor informatieveiligheid en vanuit normenkaders zoals de BIO, DigiD en Suwinet;