Information security officer (ISO)
Details
- Status:
- Gearchiveerd
- Publicatiedatum:
- 17-12-2020
- Weergaven:
- 43
- Op locatie:
- Utrecht
- FTE:
- 32 uur per week
Opdrachtomschrijving
Functieomschrijving
U bent een information security officer die mede vorm geeft aan de informatiebeveiliging binnen de provinciale organisatie.
Wie?
Onze opdrachtgever, een provincie, is op zoek naar een information security officer. De provinciale organisatie heeft als doel de aantrekkelijkheid van de provincie te vergroten en op die manier groei te faciliteren. Echter wordt hierbij de kwaliteit van ruimte en groen niet uit het oog verloren.
Alle uitvoerende bedrijfsvoeringstaken van de organisatie worden verzorgt door het domein Bedrijfsvoering. Zij richt zich op een integrale bedrijfsvoering anno 2020. Als ISO komt u te werken binnen een onderdeel van dit domein, namelijk team I&A. Dit team verzorgt concernbreed en organisatiespecifiek de informatievoorziening met als doel te voorzien in betrouwbare ICT-diensten en -oplossingen.
Wat?
Wat u gaat doen en wat we van u vragen, leest u hieronder.
Taken
U werkt aan het opzetten en verbeteren van de 2 processen en bijbehorende middelen.
U bent verantwoordelijk voor het opleveren van een voltooid Business Impact Analyse (BIA)-model voor applicaties, processen en meer.
U bent verantwoordelijk voor het aanleveren en opstellen van een lijst met concrete maatregelen voor BBN niveau 1 en BBN niveau 2 die aansluiten op de scores uit de BIA.
U bent verantwoordelijk voor het opstellen van de lijst met beveiligingsmaatregelen die genomen moeten worden bij de verwerkersovereenkomsten.
U bent verantwoordelijk voor het opstellen en implementeren van een incident managementproces.
U bent verantwoordelijk voor het opstellen en implementeren van de lijst met acceptatiecriteria op het gebied van informatieveiligheid bij projecten.
Eisen
U beschikt over een relevante afgeronde hbo+-opleiding of wo-opleiding, bij voorkeur op het gebied van Informatica, Business IT & Management of Security Management.
U beschikt minimaal over een ITIL V3 certificaat op intermediate niveau, bij voorkeur Service Operation en / of Continual Service Improvement.
U beschikt over een relevante certificering op het gebied van informatieveiligheid, zoals CISSP, ISO 27001 Lead Implementer of vergelijkbaar.
U heeft minimaal 5 jaar relevante ervaring opgedaan als informatiesecurity professional of ISO.
U heeft minimaal 5 jaar kennis van en ervaring met informatiebeveiligingstechnieken / -systemen.
U bent van 4 januari tot en met 8 januari beschikbaar voor een kennismakingsgesprek met de opdrachtgever.
Wensen
U beschikt minimaal over een ITIL V3 certificaat op intermediate niveau, zoals ITIL Foundation, ITIL Intermediate 1 module en / of inclusief SO, CSI of ITIL Expert.
U beschikt over een relevante certificering op het gebied van informatieveiligheid, zoals CISSP/ISO 27001 LI associate en / of CISSP/ISO 27001 LI certified.
U heeft meer dan 8 jaar kennis van en ervaring met informatiebeveiligingstechnieken / -systemen.
Waar?
Regio Utrecht
Wanneer?
De functie is per medio januari 2021 beschikbaar voor 32 tot 40 uur per week. Deze functie is op projectbasis tot ten minste medio januari 2022, met een optie tot verlenging (2 x 3 maanden).
Hoe?
Reageer vóór maandag 28 december 12:00 uur en stuur uw cv.