Adviseur Informatiebeveiliging

Voor de gemeente Sudwest Fryslân zijn wij op zoek naar een

Adviseur Informatiebeveiliging

Opdracht omschrijving

De gemeente Súdwest-Fryslân is op zoek naar een tijdelijke, ervaren adviseur op het gebied van informatiebeveiliging. Wij zijn op zoek naar een adviseur die ons kan helpen onze beleidsstructuur verder te verbeteren. Bovendien moet de kandidaat ervaring hebben met het opstellen, beoordelen en implementeren van beleidsprocessen en -procedures. 

De adviseur werkt nauw samenwerking met de Adviseur Security & Continuïteit van het team Informatisering en Automatisering (I&A) en de CISO (Chief Information Security Officer). 

Verantwoordelijkheden

• Zorgt voor het (gezamenlijk) opstellen van een plan om de informatiebeveiliging van de gemeente de komende jaren naar een hoger niveau te brengen;
• Zorgt voor het (gezamenlijk) opstellen van een plan om de raad meer kennis over informatiebeveiliging en privacy te laten opdoen en voert het plan (deels) uit;
• Monitort op basis van assessments, test, reviews en audits in hoeverre de organisatie compliant is met wet- en regelgeving;
• Draagt bij aan afstemming tussen informatiebeveiliging met andere beveiligingsdomeinen, waaronder privacybescherming, fysieke beveiliging en continuïteitsmanagement
• Initieert en coördineert organisatiebrede informatiebeveiligingsactiviteiten en -projecten;
• Zorgt voor organisatiebrede richtlijnen, standaarden, methoden en technieken voor informatiebeveiliging;
• Voert informatierisicoanalyses en informatiebeveiligingsassessments uit;
• Monitort en borgt de kwaliteit van beveiligingsontwerpen en oplossingen;
• Draagt bij aan informatiebeveiligingsbewustzijn binnen de organisatie;
• Borgt dat de organisatie voldoende voorbereid is op toekomstige informatiebeveiligingsrisico's en ICT-beveiligingsrisico's.

Wie ben jij

• 3-5 jaar relevante werkervaring.

Naast een academisch werk- en denkniveau, is noodzakelijke vereiste en aantoonbare kennis:

• relevante huidige en toekomstige wet-, en regelgeving omtrent de bescherming van
• persoonsgegevens;
• governance en compliance, waaronder de Baseline Informatiebeveiliging Overheid (BIO), ISO
• 27001/27002, wetgeving omtrent Suwinet en DigiD en ENSIA;
• informatie- en communicatietechnologie;
• informatiebeveiliging;
• administratieve organisatie;
• Data Protection Impact Assessment (DPIA);
• audits;
• integriteit en ethiek op het gebied van privacyvraagstukken;

• Opdracht is mogelijk op detacheringsbasis of als zzp'er.
• Tarief is maximaal €95 inclusief alles, exclusief btw.