Information Security Officer

gemeente Arnhem

Functieomschrijving Information Security Officer

Organisatiecontext

De gemeente Arnhem hecht grote waarde aan informatieveiligheid en privacybescherming, waarbij de Baseline Informatieveiligheid Overheid (BIO) en de Algemene Verordening Gegevensbescherming (AVG) als belangrijke kaders dienen. De organisatie streeft ernaar om informatieveiligheid op een volwassenheidsniveau te brengen, zodat inwoners, bezoekers en bedrijven erop kunnen vertrouwen dat hun informatie goed beschermd is.

Taken en verantwoordelijkheden

Als Information Security Officer ben je verantwoordelijk voor de implementatie van de BIO en ENSIA binnen de gemeente Arnhem en haar samenwerkingspartners, waaronder de gemeenten Rheden en Renkum. Je werkzaamheden omvatten:

• Risicoanalyses: Uitvoeren van risicoanalyses op het gebied van informatieveiligheid.
• ISMS: Helpen bij de inrichting en het onderhoud van het Information Security Management System (ISMS).
• Bewustwording: Meewerken aan programma's ter verhoging van de bewustwording rondom informatieveiligheid en privacy.
• Beleidsvertaling: Vertalen van strategisch beleid naar tactisch en operationeel beleid.
• Advisering: Adviseren over te treffen beveiligingsmaatregelen, onder andere bij aanbestedingen.

Je zult ook betrokken zijn bij een meerjarig programma ‘Informatieveiligheid & Privacy Basis op Orde’, dat gericht is op het verhogen van de volwassenheid van de organisatie op deze gebieden.

Vereiste vaardigheden en kennis

Voor deze functie is een HBO/WO werk- en denkniveau vereist, evenals relevante werkervaring, bij voorkeur in een gemeentelijke organisatie. Belangrijke kennisgebieden zijn:

• Actuele wetgeving en ontwikkelingen op het gebied van informatiebeveiliging, privacy en dataprotectie (BIO, ISO27001, NEN7510, AVG).
• Kennis van en ervaring met operationele technologie (OT) is een pré.
• Aantoonbare kwalificaties in informatiebeveiliging, zoals CISM, CISSP of CIPP/E, of de bereidheid om deze te behalen.

Daarnaast is het van belang dat je goed kunt communiceren op zowel operationeel als tactisch niveau, zelfstandig kunt werken in een complexe organisatie en in staat bent om collega’s te overtuigen van noodzakelijke handelingen om informatieveiligheid te waarborgen.

Werkomgeving

Je komt te werken binnen de afdeling informatie, die verantwoordelijk is voor de tactische en strategische sturing van de informatiehuishouding van de gemeente Arnhem. Het team bestaat uit 50 professionals met diverse expertises, waaronder privacy & security, informatiemanagement en informatie-architectuur. Het team Informatieveiligheid & Privacy bestaat uit CISO's, IT auditors, privacy officers en informatiebeveiligingsspecialisten.

Aanbod

De gemeente Arnhem biedt een tijdelijk dienstverband (met uitzicht op een vast contract) van 32-36 uur per week, met een maandsalaris tussen € 4.211 en € 5.997. Daarnaast zijn er aantrekkelijke arbeidsvoorwaarden, zoals een financieel keuzebudget, een goed pensioen, een individueel loopbaanbudget en mogelijkheden voor hybride werken.

Conclusie

Als Information Security Officer bij de gemeente Arnhem speel je een cruciale rol in het verbeteren van de informatieveiligheid en privacybescherming. Je werkt samen met een professioneel team en hebt de kans om een significante impact te maken op de organisatie en haar inwoners.