Functie omschrijving

Als Information Security Officer help je gemeente Midden-Drenthe om de volgende stap te zetten in informatiebeveiliging. Je kijkt naar de samenhang tussen beleid, risico's en de dagelijkse praktijk. Wat is al goed geregeld? Waar is meer duidelijkheid nodig? Je brengt het in beeld en geeft advies waarmee de organisatie verder kan.

Jouw werkzaamheden:

• Je onderzoekt bestaande informatiebeveiligingsprocessen, inclusief de classificatie van informatie en bedrijfsmiddelen.
• Je beoordeelt hoe proceseigenaarschap, aansturing, besluitvorming en verantwoording zijn ingericht.
• Je voert risicoanalyses uit en begeleidt collega's hierbij.
• Je vertaalt beveiligingsnormen naar werkbare processen en passende beheersmaatregelen.
• Je adviseert management, proceseigenaren en beveiligingsspecialisten over rollen, verantwoordelijkheden en samenwerking.
• Je voert interne controles en audits uit of begeleidt deze.
• Je maakt een praktisch implementatievoorstel voor het beheren, verantwoorden en blijven verbeteren van informatiebeveiliging.

Je werkt 32 uur per week tot en met 12 april 2027. De gevraagde beschikbaarheid is vanaf 5 oktober 2026.

Functie eisen

Jij kijkt verder dan beleid op papier. Je ontdekt waar processen vastlopen, stelt de juiste vragen en komt met oplossingen die werken. Met jouw ervaring en heldere advies help je collega's om de volgende stap te zetten.

Verder:

• Heb je minimaal hbo werk- en denkniveau.
• Heb je minimaal 10 jaar ervaring met informatiebeveiliging, procesmanagement, kwaliteitsmanagement en risicobeheersing.
• Heb je aantoonbare ervaring met het opzetten, invoeren of verder ontwikkelen van een Information Security Management System (ISMS).
• Heb je ervaring met normenkaders zoals de Baseline Informatiebeveiliging Overheid (BIO) en ISO 27001. Kennis van de Europese richtlijn voor cyberbeveiliging (NIS2) is mooi meegenomen.
• Heb je aantoonbare ervaring met het vastleggen van proceseigenaarschap, het inrichten van aansturing en besluitvorming en het organiseren van verantwoording.
• Is ervaring met ISMS-tooling, zoals ISOPlanner of vergelijkbare systemen, mooi meegenomen.
• Is ervaring met NIS2-maatregelen of impactanalyses en met de samenhang tussen informatiebeveiliging, privacy en kwaliteitsmanagement mooi meegenomen.

Organisatie omschrijving
Driessen verbindt mens en werk in de sectoren overheid, onderwijs, zorg & welzijn en cultuur. Zo creëren wij werkgeluk voor meer dan 15.000 talenten die op hun beurt miljoenen mensen gelukkig maken. Want mensen die werken in de publieke sector maken de wereld elke dag een stukje mooier. Een stukje gelukkiger. En dat werkt door.

Aanbod

• Een salaris van €4520,- tot €6422,- / schaal 11, cao Gemeenten
• Een reiskostenvergoeding.
• Je bouwt naar rato 28 vakantiedagen per jaar op en ontvangt 8% vakantiegeld over je verdiende salaris.
• Een eindejaarsuitkering.
• Pensioenopbouw bij Stipp vanaf dag 1
• Jouw persoonlijk leerplatform met gratis e-learnings, workshops en trainingen.
• Doorbemiddeling bij einde opdracht of einde dienstverband.

Ref.nr.:50659 - RT206059590