Information Security Officer

SBB is op zoek naar een Information Security Officer (ISO) met tenminste 6 jaar ervaring in alle aspecten van informatiebeveiliging als ISO in een middelgrote organisatie, en bij voorkeur in de publieke sector. Het betreft een tijdelijke opdracht voor 32 tot 36 uur/week voor tenminste 3 maanden met een optie tot verlenging met 3 maanden.

De informatiebeveiliging bij SBB is in de afgelopen jaren naar een hoger volwassenheidsniveau gebracht en we streven ernaar om deze naar in de komende periode op niveau 3 te houden en tevens uitvoering te geven aan de bijbehorende roadmap. De opdracht betreft een volwaardige ISO-rol voor alle werkzaamheden op het gebied van informatiebeveiliging, zoals:

Coördineren van de werkzaamheden op het gebied van informatiebeveiliging en samenwerken met de FG, privacy officer en TISO;

Toetsen van projectvoorstellen en applicatie aanvragen op gebied van informatiebeveiliging samen met overige disciplines van het CIO Office (architecten, privacy officer);

Opnemen van requirements op het gebied van informatiebeveiliging bij aanbestedingen;

Pentesten initiëren: scope bepalen, selectie van leverancier samen met inkoop en pentest begeleiden;

In geval van security incidenten actie coördineren met TISO/I&T en functioneel beheerders;

Rapporteren aan de manager V&R (CISO) en de directie over beveiligingsincidenten;

De informatiebeveiligingsbeleidsnota, die reeds in concept is opgesteld en al ter beeldvorming is ingebracht bij het MT samen met manager V&R ter besluitvorming inbrengen in het MT

Roadmap bij het informatiebeveiligingsbeleid uitvoeren en afstemmen met TISO /I&T

Plannen voor business continuity en disaster recovery initiëren en beoordelen.

Jouw taken

Je bent verantwoordelijk voor het implementeren van het informatiebeveiligingsbeleid en het nemen van adequate maatregelen op het gebied van informatiebeveiliging conform het normenkader (BIO2/ISO). Je werkt in opdracht van de directie nauw samen met onze functionaris gegevensbescherming in het team Informatiebeveiliging en privacy en met het lijnmanagement. Jouw doel is om het risicobewustzijn te vergroten en draagvlak voor informatiebeveiliging en privacy te creëren binnen alle geledingen van SBB. Je bent in staat om maatregelen gerealiseerd te krijgen vanuit de periodieke risicoanalyse IB en zorgt voor borging van de maatregelen in een kwaliteitssysteem voor informatiebeveiliging (ISMS).

Jouw hoofdtaken zijn:

Je vertaalt beleid naar concrete beveiligingsmaatregelen voor de dienstverlening en de bedrijfsvoering van SBB.

Je bevordert en borgt het risicobewustzijn in de organisatie.

Je draagt zorg voor de vertaling en de borging van beleid naar oplossingsrichtingen en maatregelen op basis van vastgestelde risico’s.

Je stelt informatiebeveiligingsplannen op en actualiseert deze.

Je draagt bij aan de uitwerking van informatiebeveiligingsmaatregelen en coördineert de uitvoering hiervan.

Je toetst richtlijnen aan beleid en adviseert waar nodig over verbetering.

Je volgt externe ontwikkelingen op het gebied van informatieveiligheidsbeleid.

Je zorgt dat informatieveiligheid onderdeel uitmaakt van het projectenportfolio van SBB.

Je rapporteert over de informatieveiligheid in de P&C managementrapportages.

Met jouw kennis en ervaring ben je in staat de business en jouw team mee te krijgen in de transitie van ‘onbewust risico lopen’ naar ‘bewust risico nemen’.

Positionering

Je maakt deel uit van team V&R en rapporteert aan de Afdelingsmanager V&R.

Eisen

een relevante afgeronde hbo-/wo-opleiding in een relevante richting.

tenminste 4 jaar ervaring in een vergelijkbare functie van Information Security Officer en meer dan 7 jaar relevante ervaring in het IB-vakgebied, bij voorkeur binnen de overheid;

aantoonbare ervaring met het verder implementeren van een IB-risicomanagementsysteem (ISMS);

ervaring met bewustwordingsinterventies op het gebied van informatiebeveiliging.

ruime ervaring met het toepassen van het normenkader van ISO 27001/2 en BIO.

relevante certificeringen op het gebied van informatiebeveiliging, zoals CISSP, CISM, CISA.

een resultaatgerichte, oplossingsgerichte en integere houding.

samenwerkingsgericht door een verbindende en constructief-kritische stijl van werken.

ambitieus om de informatiebeveiliging bij SBB verder op de kaart te zetten.

helder en zakelijk in het maken en nakomen van afspraken.

Werkt zelfstandig, gestructureerd en resultaatgericht.

Heeft affiniteit met AI en digitalisering

De professional stemt in overleg af om minimaal 3 dagen per week op locatie in Zoetermeer te werken.

Bij werken op afstand wordt verwacht dat de professional zelfstandig en effectief communiceert met collega’s.

De wijze van uitvoering blijft de verantwoordelijkheid van de professional en vindt plaats binnen afgesproken kaders.

Wensen

tenminste 4 jaar ervaring in een vergelijkbare functie van Information Security Officer en meer dan 7 jaar relevante ervaring in het IB-vakgebied, bij voorkeur binnen de overheid;

Ervaring binnen een publieke organisatie of maatschappelijke context is een pré.