Security Officer

Je bent analytisch sterk en kunt complexe informatie terugbrengen tot de kern. Je werkt zelfstandig, maar zoekt actief de samenwerking op wanneer verschillende expertises nodig zijn. Je communiceert duidelijk met zowel technische specialisten als collega’s zonder een technische achtergrond.

Je kiest voor een risicogerichte aanpak. Dat betekent dat je normen zorgvuldig toepast, zonder de praktische context uit het oog te verliezen. Je bent organisatiesensitief, overtuigend en gericht op resultaat. Met jouw betrokkenheid en adviesvaardigheid help je collega’s vooruit.

Wat ga je doen?

Je houdt je onder andere bezig met:

• Je voert zelfstandig informatiebeveiligingsrisicoanalyses uit voor geselecteerde projecten.
• Je brengt dreigingen, kwetsbaarheden en mogelijke gevolgen zorgvuldig in kaart.
• Je adviseert projectleiders en proceseigenaren over passende en uitvoerbare beveiligingsmaatregelen.
• Je voert DPIA’s uit of ondersteunt deze inhoudelijk vanuit jouw expertise in informatiebeveiliging.
• Je werkt daarbij nauw samen met privacy officers, proceseigenaren en inhoudelijke en technische specialisten.
• Je legt bevindingen, risico’s, maatregelen, eigenaren en vervolgacties helder en navolgbaar vast.
• Je bewaakt de samenhang tussen privacy, informatiebeveiliging, processen en techniek.
• Je bespreekt jouw adviezen met de verantwoordelijke opdrachtgever en betrokken adviseurs.
• Je zorgt voor afgeronde, bruikbare en overdraagbare analyses en projectadviezen.
• Je draagt jouw resultaten zorgvuldig over aan de proceseigenaar en andere betrokken collega’s.

Wat neem je mee?

Daarnaast neem je het volgende mee:

• Je hebt minimaal een afgeronde hbo-opleiding.
• Je hebt minimaal drie jaar aantoonbare werkervaring in de afgelopen vijf jaar als Security Officer, Information Security Officer, adviseur informatiebeveiliging.
• Je hebt ervaring met het zelfstandig uitvoeren van informatiebeveiligingsrisicoanalyses.
• Je hebt ervaring met het adviseren van projecten over passende beveiligingsmaatregelen.
• Je hebt aantoonbare kennis van en werkervaring met ISO 27001, ISO 27002 en de Baseline Informatiebeveiliging Overheid, BIO2.
• Je beheerst de Nederlandse taal uitstekend in woord en geschrift.
• Je bent beschikbaar voor 36 uur per week.
• Ervaring binnen een gemeente of een andere overheidsorganisatie is een sterke pré.
• Ervaring met het uitvoeren of inhoudelijk ondersteunen van DPIA’s is een pré.
• Een certificering zoals CISSP of CISM is een pré.
• Een relevante certificering zoals CRISC, CCSP of Security+ is eveneens een pré.

Je werkt samen met het team Gegevensbescherming en met collega’s uit verschillende projecten en vakgebieden binnen gemeente Breda. Afhankelijk van de opdracht schakel je met projectleiders, privacy officers, proceseigenaren, technisch specialisten en inhoudelijke adviseurs.

Je krijgt ruimte om jouw opdrachten zelfstandig te organiseren en initiatief te tonen. Tegelijkertijd stem je tussentijds af, zodat opdrachtgevers weten waar zij staan en besluiten op het juiste moment kunnen worden genomen.

Met lef stel je kritische vragen. Met betrokkenheid zoek je de samenwerking. En met een scherp oog voor resultaat zorg je voor adviezen die niet in een la verdwijnen, maar daadwerkelijk gebruikt kunnen worden.