Information Security Officer (ISO)
Aanvraag ICAP16577 Tijdelijke inhuur
Opdracht omschrijving:
Ruim 1600 medewerkers werken op diverse beleidsterreinen samen aan een beter en mooier Gelderland voor bijna twee miljoen inwoners. De grootste provincie van Nederland is als overheidsorganisatie en als werkgever sterk in ontwikkeling. Daarom zoeken we naar medewerkers die verantwoordelijkheid nemen voor doelen en resultaten in hun werk.
Er komen veel en belangrijke ontwikkelingen op de provincie af die veelal verbonden zijn met digitalisering en de informatiesamenleving. Wetgeving die een digitaliseringsopdracht voor de provincie tot gevolg heeft, aangepaste werkprocessen, toenemende (keten-)samenwerking met partners, inwoners en organisaties uit de provincie die allen van ons verwachten dat we onze diensten digitaal aanbieden. Ook de invloed van nieuwe technologie en data op ons werk bij de provincie wordt met de dag groter.
De afdeling I&A is de professionele dienstverlener op de terreinen van informatiedienstverlening en informatietechnologie. De afdeling zorgt ervoor dat elke medewerker van de provincie zich m.b.v. ict-middelen onbelemmerd kan richten op de uitvoering van zijn of haar kerntaak en adviseert de provinciale organisatie bij het automatiseren van processen en bij het samenstellen en beheren van data- en/of gegevensverzamelingen.
De Information Security Officer waakt over de informatie van de organisatie. Je zorgt voor technische en organisatorische maatregelen om de vertrouwelijkheid, integriteit en beschikbaarheid van de informatie te garanderen. Daarbij kijk je ook naar zaken als de risico’s, de manier waarop de organisatie werkt en houd je rekening met wettelijke regels en kaders.
Gezamenlijk met andere provincies is afgesproken om in 2023 certificeerbaarheid te bereiken voor de ISO norm 27001. Hiervan is al veel gerealiseerd en samen met de CISO ben je als Information Security Officer verantwoordelijk om dit volledig compliant te maken.
De werkzaamheden van de Information Security Officer (ISO) bestaan voornamelijk uit:
- Plannen en uitvoeren (conform PDCA cyclus) van controles ten behoeve van de ISO27001 certificering;
- Bijdrage leveren aan het actueel houden en verbeteren van het Informatiebeveiligingsbeleid;
- Uitvoering van Risicobeoordelingsprocessen;
- (Laten) uitvoeren van Monitoring en Metingen;
- Je ondersteunt de organisatie bij beveiligingsvraagstukken. Denk aan het beleid omtrent incidenten, privacy, inkoop, HR en overige faciliteiten;
- Je maakt een overzicht van het IT-landschap door informatie, processen, proces-owners en middelen in kaart te brengen en administreert deze in de ISMS tool;
- Je implementeert technische en organisatorische maatregelen om risico’s te beperken;
- Je vergroot de bewustwording van de medewerkers;
- Adviseren op het gebied van technische en organisatorische maatregelen met betrekking tot de informatiebeveiliging.
Functie eisen (knock-out criteria)
1. Externe is inzetbaar vanaf 10 oktober 2022 tot en met 30 september 2023 voor gemiddeld 30 uur
2. Externe beschikt aantoonbaar over minimaal een afgeronde HBO opleiding.
3. Externe beschikt aantoonbaar over ervaring met het realiseren van de ISO 27001 certificering bij tenminste één organisatie.
4. Externe heeft aantoonbaar ervaring (opgedaan in de periode 2017 - heden) met het werken bij of voor een lokale overheidsorganisatie.
Functie wensen (gunningscriteria)
1. Externe heeft aantoonbaar ervaring met werken bij of voor één van de twaalf provincies of BIJ12, aan te tonen met praktijkvoorbeelden.
2. Externe heeft aantoonbaar ervaring (opgedaan in de periode 2017 - heden) met risicomanagement, aan te tonen met praktijkvoorbeelden.
Competenties
- Zorgvuldigheid / Nauwkeurigheid: Je bent in staat secuur te werken en oog te hebben voor details en verbanden.
- Politiek-bestuurlijke sensitiviteit: Je bent je bewust van de behoeftes en belangen in het bestuurlijke krachtenveld én je eigen invloed hierop. Je weet wat er speelt, wat bestuurders drijft en je weet je effectief te manifesteren in complexe krachtenvelden. Je begrijpt de politiek-bestuurlijke belangen en maatschappelijke verhoudingen.
- Anlaytisch vermogen: Je signaleert problemen, herkent belangrijke informatie en legt verbanden tussen gegevens. Verder spoor je mogelijke oorzaken van problemen op en zoek je naar ter zake doende gegevens. Je bent in staat onvolledige of onbetrouwbare informatie te identificeren en je kan hoofd- en bijzaken duidelijk onderscheiden.
- Luisteren (Luisteren, Samenvatten en Doorvragen): Je pikt belangrijke informatie op uit mondelinge mededelingen. Je vraagt goed door en gaat in op reacties.
Algemene informatie m.b.t. de aanvraag
Startdatum: 10-10-2022
Duur: 30-09-2023
Optie op verlenging: 1 x 6 maanden
Inzet: 30 uur per week
Tarief: marktconform
Sluitingsdatum: 13 september 2022
Sluitingstijd: 9.00
Intakegesprek: dinsdag 27 september 2022
Hoe dient uw aanbieding verzorgd te worden?
- Motivatie geschreven in de “ik-vorm”, waarin u zowel kort en bondig ingaat op de scope van de opdracht als puntsgewijs uw aansluiting op de eisen en wensen toelicht;
- Uw beschikbaarheid (per wanneer, aantal uren per week en vakantieplannen);
- Uw uurtarief specifiek voor de onderhavige aanvraag (inclusief reis- en verblijfskosten en excl. BTW).
N.B.
- Bij het ontvangen van uw reactie gaan wij er vanuit dat uw aanbieding voor deze aanvraag exclusief is. Hiermee wordt voorkomen dat uw aanbieding meerdere malen bij dezelfde opdrachtgever voor deze aanvraag wordt ingediend.
- Aangezien de functie eisen knock-out criteria zijn, en de functiewensen de gunningscriteria zijn, dient uw aansluiting hierop dan ook goed afleesbaar in uw cv te zijn opgenomen. Dit verhoogt namelijk een succesvollere behandeling van de aanbieding.
- Tijdens het selectieproces wordt u op de hoogte gehouden van de voortgang. Mocht u vragen hebben, dan staan wij u graag te woord.
Locatie
