Senior Information Security Officer GR-Sociaal

In het kort: Je gaat als senior information security officer het informatiebeveiligingsbeleid implementeren, risico’s beoordelen, beveiligingsmaatregelen en -technieken invoeren, bewustwording vergroten, adviseren aan management en organisatie, en zo de informatiebeveiligingsvolwassenheid verhogen. Senior Information Security Officer GR-Sociaal Waar kom je te werken? De Sociale Dienst Drechtsteden is een regionale Sociale Dienst en werkt voor zeven gemeenten in de Drechtsteden. Ons doel is de inwoners in de Drechtsteden te ondersteunen waar nodig in een volwaardig en zelfstandig bestaan. Dit doen wij binnen de 5 opgaves: Dienstverlening, Bestaanszekerheid versterken, Ontwikkelen naar werk, Zorgen voor ondersteuning en Bedrijfsvoering. De opgave Bedrijfsvoering speelt een belangrijke rol binnen de organisatie. Bedrijfsvoering is het organiseren, uitvoeren en beheersen van alle besturende en ondersteunende processen in een organisatie. Het doel: zoveel mogelijk waarde toevoegen aan de kerntaken van de organisatie. Wat ga je doen? Als Senior Information Security Officer bij de Sociale Dienst Drechtsteden zorg je voor de implementatie, toetsing en naleving van het informatiebeveiligingsbeleid van de organisatie m.b.t. het veilige en juiste gebruik van ICT-middelen. Definieert, doet voorstellen voor en implementeert de benodigde beveiligingstechnieken en -praktijken in overeenstemming met de standaarden en procedures voor informatiebeveiliging zoals vastgesteld door de organisatie en gangbaar in het werkveld. Draagt bij aan de praktijken, bewustwording en conformiteit ten aanzien van informatiebeveiliging door advies, ondersteuning, informatie en training te geven en daar waar nodig de relevante documentatie op te leveren. Concreet: – Je zorgt voor uitvoering en toepassing van proactieve informatiebeveiliging door de hele organisatie te voorzien van beoordelingen, informatie, waarschuwingen en voorlichting. – Je adviseert gevraagd én ongevraagd over een geschikt niveau van informatiebeveiliging, afgestemd op de innovatiebehoeften en risicobereidheid van de organisatie. – Je geeft invulling aan de principes en richtlijnen voor informatiebeveiliging binnen de organisatie. – Je evalueert risico’s, bedreigingen en gevolgen op het gebied van informatiebeveiliging en neemt passende maatregelen. – Je geeft trainingen en voorlichting aan medewerkers en draagt actief bij aan beveiligingsbewustzijn door de hele organisatie. – Je valideert beveiligingsprogramma’s technisch. – Je speelt waar nodig een actieve rol bij aanbestedingstrajecten (IB by Design). – Je draagt bij aan het definiëren en actief onder de aandacht brengen van standaarden en procedures, binnen de organisatie als geheel en in het bijzonder richting collega’s van Informatisering en Automatisering. – Je draagt waar nodig bij aan het documenteren van deze standaarden en procedures. – Je stelt beveiligingsgebreken vast en ruimt deze uit de weg. – Je houdt beveiligingsontwikkelingen bij zodat processen en controls intern en extern efficiënt en effectief blijven. – Je evalueert proactief nieuwe bedreigingen en voorkomt potentiële informatiebeveiligingsincidenten. – Je implementeert beveiligingstechnieken voor alle applicaties, processen, netwerken en systemen binnen jouw verantwoordelijkheidssfeer. – Je rapporteert waar nodig aan het management over bovenstaande onderwerpen. Aandachtspunten – Je monitort relevante informatiebronnen en volgt continu de meest veelbelovende ontwikkelingen. – Je identificeert leveranciers en aanbieders van kansrijke oplossingen, evalueert deze en beargumenteert welke het meest geschikt zijn voor de Sociale Dienst Drechtsteden. – Je signaleert commerciële voordelen en verbeteringen die voortvloeien uit het toepassen van opkomende technologieën. – Op basis van jouw bevindingen informeer en adviseer je het management gevraagd én ongevraagd. Resultaat van de opdracht Aan het einde van de opdracht heeft de Sociale Dienst Drechtsteden een aantoonbaar volwassener informatiebeveiligingspositie. De organisatie voldoet aan de geldende wet- en regelgeving (BIO2, ENSIA/Suwinet), medewerkers zijn beter bewust van beveiligingsrisico’s en er liggen gedragen standaarden en procedures die ook na jouw vertrek geborgd zijn. Risico’s zijn geïdentificeerd, gedocumenteerd en waar mogelijk gemitigeerd. Goed om te weten – Iedereen die bij de Sociale Dienst komt werken moet een Verklaring Omtrent het Gedrag (VOG) hebben. Dit geldt zowel voor medewerkers in vast dienstverband als voor stagiairs en uitzend- en inhuurkrachten. – Het inwinnen van referenties, een assessment (psychologische- en vaardigheidstest) of een (online) screening kan onderdeel uitmaken van de procedure. – De gemeente moet goed kunnen handelen bij grote incidenten en crises. Daarom is er een crisisorganisatie. Afhankelijk van je functie en vaardigheden kun je worden gevraagd om hierin een rol te vervullen. Als dit voor jou geldt, maken we duidelijke afspraken en krijg je de juiste training en ondersteuning. De kennis en ervaring die je opdoet, helpen je ook in je dagelijkse werk.