Adviseur Informatiebeveiliging

Gemeente Amersfoort

Amersfoort is een stad waar het prettig is om te wonen en te werken. Een groene stad, die volop groeit en ontwikkelt. De organisatie ontwikkelt mee.
Op sommige onderdelen is de gemeente landelijk koploper en op andere vlakken staat ze aan het begin. In alle gevallen heeft ze mooie en interessante uitdagingen om de groeiende opgaven en ambities te realiseren.
Bij de gemeente werk je voor bestuur en stad, voor collega’s, inwoners en ondernemers. Amersfoort werkt hierin samen met andere gemeenten, bedrijven en onderaannemers.

ORGANISATIE
De afdeling IT-Dienstverlening en Advies (ITDA) maakt de slag naar een risico management gerichte aanpak m.b.t. informatiebeveiliging. Dat vraagt van jou als adviseur informatiebeveiliging een frisse blik, een gezond portie initiatief, doorzettingsvermogen en creativiteit.
Je komt te werken in het team Informatiemanagement (TIM), dat bestaat uit IV/IT adviseurs, Informatiemanagers en een Informatiearchitect. Jij werkt samen met een collega die de meer technische kant van het vakgebied afdekt. Je rapporteert rechtstreeks aan de manager van de afdeling. Verder werk je nauw samen met de CISO en de Functionaris Gegevensbescherming (FG) en de sleutelpersonen die op het gebied van Privacy & Informatiebeveiliging bij de verschillende vak afdelingen werken.

Functieomschrijving:

Werken als adviseur informatiebeveiliging in de gemeente betekent veel afwisseling en continu prioriteiten stellen. Samen met je directe ‘collega-adviseur’ ben je zowel het geweten als het aanspreekpunt wanneer het over veilig omgaan met informatie gaat. De komende tijd pakken we door op allerlei beveiligingsmaatregelen. De Baseline Informatiebeveiliging Overheid (BIO) volgen wij hierbij als kader. Naast het zicht houden op de praktische toepasbaarheid van het informatiebeveiligingsbeleid ben je ook sparringpartner bij diverse andere, (soms complexe) vraagstukken waar de organisatie aan werkt. Het opstellen en beoordelen van aanbestedingen op het informatieveiligheidsvlak en assurance-verklaringen horen ook tot de werkzaamheden.

Andere werkzaamheden zijn:

• Mede opstellen van het beveiligingsbeleid met al zijn facetten en dit waar nodig vertalen naar processen en procedures.

• Het beveiligingsbeleid vertalen naar een informatiebeveiligingsjaarplan en activiteiten hieruit oppakken en implementeren dan wel coördineren.

• Als het gaat om serieuze dreigingen of incidenten is het natuurlijk: ‘mouwen opstropen’ en aan de slag!

Functie-eisen:

Je hebt zowel stevige inhoudelijke kennis op het gebied van informatiebeveiliging als de vaardigheden om een prettig sparringpartner te zijn. Je weet de strategie te ondersteunen en uitdagingen binnen informatiebeveiliging te duiden. Bestuurlijke en ambtelijke sensitiviteit zijn van groot belang. Je begrijpt de verhoudingen en weet goed in te schatten wat de bestuurlijk/politieke en (technische) haalbaarheid van je adviezen zijn. Ook heb je ervaring met projectmatig werken, risicomanagement en het uitvoeren of begeleiden van audits. Daarnaast schakel je makkelijk tussen alle niveaus in de organisatie en bent proactief in je aanpak.

Specifieke eisen

• HBO/WO-niveau, bij voorkeur met certificering (zoals CISA of CISM), aangevuld met minimaal 5 jaar relevante werkervaring op het gebied van Informatiebeveiliging, inclusief beleid, communicatie, implementatie en toetsing.

• Ruime ervaring met de standaarden, idealiter met ITIL-processen (met name autorisatie-, wijzigings-/configuratie- en incident-/probleembeheer) en kennis van bijvoorbeeld COBIT, PRINCE2, Lean of vergelijkbare methodieken.

En verder

• Je hebt een goed gevoel bij het onderwerp privacy.

• Je weet je creativiteit in te zetten bij awareness vraagstukken.

• Je kunt goed omgaan met de verschillende disciplines bij die bij complexe informatiebeveiligingsvraagstukken betrokken zijn en je weet bij soms tegenstrijdige belangen passend te handelen.

• Je toont initiatief om problemen en risico’s te signaleren en aan te pakken en je helpt liever voorkomen dan genezen.

• Je kunt goed samenwerken en je kunt je tegelijkertijd zelfstandig en onafhankelijk opstellen in contact met alle bij informatiebeveiliging betrokkenen, zowel op ambtelijk als bestuurlijk vlak.

• Je helpt mee om de opgaven op het gebied van informatiebeveiliging verder te brengen: professionaliseren, het vastgestelde beleid implementeren en in control komen.

• Je kijkt verder dan de eigen organisatie en je weet gebruik te maken van de contacten in regionale en/of landelijke overleggen.

• Zou het leuk zijn als je al gemeentelijke ervaring hebt, maar staan we graag open voor jouw verhaal over andere relevante werkervaring.

Download hier het uitgebreide functieprofiel van deze vacature (in PDF)>

Arbeidsvoorwaarden:

Een zelfstandige functie voor 36 uren per week in een dynamische werkomgeving met een eigen karakter. Amersfoort biedt inhoudelijke uitdagingen en ruimte om je talenten verder te ontwikkelen. We investeren in je groei: zowel persoonlijk als in je vakgebied. De richting geef jij aan. Je salaris bedraagt maximaal € 5.520,- bruto (schaal 12) per maand (bij een 36-urige werkweek). Daarnaast ontvang je maandelijks een Individueel Keuze Budget (IKB) van 17,05% dat je vrij kunt besteden aan de beschikbare doelen, passend bij jouw persoonlijke wensen. Amersfoort heeft goede secundaire arbeidsvoorwaarden, zoals flexibele werktijden en ouderschapsverlof (50% doorbetaald). Amersfoort biedt goede hulpmiddelen voor het uitoefenen van je functie, zoals een tablet/laptop en een mobiele telefoon. Amersfoort wil een diverse organisatie zijn, dus het maakt niet uit waar je geboren bent, waar je in gelooft en van wie je houdt. Amersfoort is nieuwsgierig naar jouw talent en hoe jij het verschil maakt voor de stad. PROCEDURE De begeleiding van de wervings- en selectieprocedure is in handen van InterExcellent, in de persoon van Bert Wolthuis. Hij zal de eerste gesprekken voeren met geschikte kandidaten. Vervolgens zullen de curricula vitae van de meest passende kandidaten aan de selectiecommissie worden gepresenteerd. Op basis hiervan worden eindkandidaten geselecteerd voor gesprekken binnen de gemeente.
Van de eindkandidaten kunnen in overleg referenties worden nagetrokken. Een persoonlijkheidstest en (ontwikkel)assessment kunnen onderdeel uitmaken van de procedure. SOLLICITEREN EN PLANNING

• Sollicitaties (een functiegerichte motivatiebrief plus CV) ontvangen we graag zo spoedig mogelijk, uiterlijk op 27 september 2019, via de website https://www.interexcellent.nl/u-zoekt/vacatures/id/10730-02S00003CP/
• Op basis van een brief en CV selectie worden kandidaten uitgenodigd voor een oriënterend gesprek bij InterExcellent in Baarn.
• De meest passende kandidaten worden daarna voorgedragen aan de selectiecommissie binnen de gemeente, die beslist met wie zij wenst kennis te maken.
• De selectiegesprekken vinden vervolgens plaats bij de gemeente in Amersfoort.

CONTACT OVER DEZE VACATURE Voor meer informatie over deze functie kun je contact opnemen met InterExcellent, e-mail office@interexcellent.nl of tel.nr. 035- 5280430. Met veel belangstelling zien we uit naar uw reactie!Hieronder kunt u uw motivatiebrief en CV uploaden.