Senior Information Security Officer (ISO)

Vacature: Senior Information Security Officer (ISO)
Opdrachtgever: Gemeente Haarlemmermeer
Startdatum: 17 maart 2025
Duur: 5 maanden
Locatie: Hoofddorp (Hybride)
Tarief: in overleg  (excl. BTW, incl. reiskosten woon-werkverkeer) en afhankelijk van ervaring
Uren per week: 28 uur
Aanleveren voor: Vrijdag 31 januari

Bedrijfsachtergrond

Onze opdrachtgever – de gemeente Haarlemmermeer – is onlangs gestart met een tweejarig programma dat zich richt op het versterken van de digitale weerbaarheid en het verbeteren van informatiehuishouding, informatiebeheer, informatiebeveiliging en privacy. In dit programma wordt toegewerkt naar BIO-niveau 3 op het gebied van informatiebeveiliging. Inmiddels zijn er drie Information Security Officers (ISO’s) aan boord; vanwege de complexiteit en de omvang van het programma wordt nu gezocht naar een Senior Information Security Officer die niet alleen inhoudelijk meewerkt, maar ook sturing en coaching geeft aan het huidige ISO-team.

Opdrachtomschrijving

Als Senior ISO ben je verantwoordelijk voor het aansturen en coachen van de ISO’s die binnen het programma actief zijn. Je bewaakt het overzicht van de informatiebeveiligingsmaatregelen en de te realiseren verbeterpunten. Daarnaast plan en verdeel je werkzaamheden binnen het team, waarbij je rekening houdt met ieders capaciteiten, kwaliteiten en ontwikkelbehoefte.

• Je draagt kennis en ervaring over en houdt de voortgang bij ten opzichte van de doelen in het programmaplan en het verbeterplan voor informatiebeveiliging.
• Als specialist beoordeel je de informatiebeveiliging in informatiesystemen, controleer je naleving van kaders en richtlijnen, en ondersteun je bij het oplossen van incidenten.
• Als adviseur denk je mee over informatiebeveiligingsvraagstukken binnen de organisatie, voer je (samen met de CISO) risico-analyses uit en geef je het management gevraagd en ongevraagd advies over projecten en maatregelen.
• Als beleidsadviseur stel je procedures, richtlijnen en beleid op en zorg je voor het vergroten van bewustwording rondom informatieveiligheid, o.a. door communicatie en training in lijn met normenkaders zoals de BIO, DigiD en Suwinet.

Praktische details:

• Startdatum: 17 maart 2025 (of eerder in overleg)
• Duur: 5 maanden (optie tot verlenging)
• Inzet: 28 uur per week
• Locatie: Hoofddorp, Noord-Holland
• Tarief: In overleg (inclusief reis- en verblijfskosten, exclusief btw)
• Uiterste reactiedatum: 31 januari 2025

Aanvullende bepalingen:

• Het programma loopt tot eind 2026; bij beëindiging van het programma stopt de opdracht.
• Er geldt een wederzijdse opzegtermijn van vier weken.
• Maximaal één aanbieding per leverancier.
• De Algemene inkoopvoorwaarden gemeente Haarlemmermeer 2025 zijn van toepassing.
• Eventuele indexering vindt plaats op 1 januari na minimaal één jaar inhuurovereenkomst conform CBS, CAO lonen per uur particuliere bedrijven.

Functie-eisen

• Opleiding & Ervaring
  • HBO- of WO-niveau (of aantoonbaar gelijkwaardig) in een relevante richting.
  • Minimaal 5 jaar relevante werkervaring als ISO en minimaal 3 jaar ervaring binnen een gemeentelijke organisatie (in de afgelopen 8 jaar).
  • Aantoonbare kennis van en ervaring met Baseline Informatiebeveiliging Overheid (BIO), ITIL Foundation, ISO 2700x, AVG en gerelateerde normenkaders.
• Certificeringen (pré)
  • CISSP, CISM, CISA of CCISO
  • Kennis/ervaring met COBIT, SABSA, NCSC Beveiligingsrichtlijnen, DigiD en Suwinet
• Competenties
  • Doel- en resultaatgericht, met oog voor samenwerking en samenhang.
  • Persoonlijk leiderschap (waarden gedreven, doorzettingskracht, energiek en stabiel).
  • Communicatief sterk, accuraat, analytisch en ordend/structurerend vermogen.
  • Intrinsiek streven naar vakmanschap en voortdurende verbetering in je werk.

Reageren

Reageer op de opdracht of stel een vraag via de “solliciteer nu” button! We ontvangen bij een sollicitatie graag je CV en motivatiebrief. Onderschrijf in je motivatiebrief los van je algemene motivatie svp ook de functie-eisen per eis. Svp puntsgewijs aantonen dat je voldoet aan de functie-eisen of toelichten hoe jij denkt dit dan wel aan te vliegen als je niet (helemaal) aan de eis voldoet.

Over Berkhof Enterprises

Berkhof Enterprises is dé partner voor professionals en opdrachtgevers binnen de IT-sector. Met onze jarenlange ervaring en uitgebreide netwerk verbinden wij talent aan uitdagende projecten. Kwaliteit, persoonlijk contact en een oprechte interesse in jouw ambities staan bij ons centraal.

Keer terug naar alle vacatures