Digitale veiligheid gaat bij ons niet alleen over systemen, regels en protocollen. Het gaat er vooral om dat onze 1800 collega's hun werk veilig kunnen blijven doen. Op kantoor, in de meldkamer, op de ambulance én bij de brandweer. En precies daar kom jij in beeld.

Als Information Security Officer zorg jij ervoor dat informatiebeveiliging niet iets van papier blijft, maar werkt in de praktijk. Je ziet waar risico's ontstaan, stelt de juiste vragen en helpt collega's en managers om hun digitale veiligheid op orde te krijgen en te behouden. De ene keer praat je met een ICT-expert over technische beveiligingsmaatregelen, de volgende keer leg je een manager in gewone taal uit wat er nodig is. Niet door met het vingertje te wijzen, maar door te luisteren, mee te denken en samen tot een oplossing te komen.

We zoeken daarom niet alleen iemand die verstand heeft van cybersecurity. We zoeken vooral iemand die nieuwsgierig wordt van de vraag: hoe kunnen we dit veiliger én werkbaar maken?

Wat ga je doen?

Als Information Security Officer ben je binnen onze organisatie een belangrijke schakel tussen beleid, ICT en de dagelijkse praktijk. Je werkt vanuit het team Informatiebeheer & ICT en trekt veel op met onze CISO, Privacy Officer, Functionaris Gegevensbescherming, ICT-experts, managers, proceseigenaren en projectleiders.

De CISO zet de strategische lijnen uit; jij helpt om informatiebeveiliging daadwerkelijk in de organisatie toe te passen en te borgen. Je kijkt daarbij niet alleen of we aan regels en kaders voldoen, maar vooral ook naar wat er nodig is om collega's veilig hun werk te laten doen.

Je houdt je onder andere bezig met:

• adviseren van managers, teams en collega's over informatiebeveiliging en digitale veiligheid;
• uitvoeren van risicoanalyses, GAP-analyses en BIV-classificaties en vertalen van de uitkomsten naar concrete maatregelen;
• beoordelen of beveiligingsmaatregelen goed zijn ingericht en in de praktijk ook worden nageleefd;
• opzetten en begeleiden van interne en externe audits;
• beoordelen en implementeren van beveiligingsadviezen en bijdragen aan Security by Design en Privacy by Design;
• meedenken bij ICT-projecten, inkoop- en aanbestedingstrajecten en de keuze of inrichting van digitale en technische oplossingen;
• volgen van ontwikkelingen, dreigingen, wet- en regelgeving en normenkaders en bepalen wat deze voor onze organisatie betekenen;
• beantwoorden van dagelijkse vragen over informatiebeveiliging en bijdragen aan de afhandeling van beveiligingsincidenten;
• vergroten van het bewustzijn rondom digitale veiligheid binnen de hele organisatie.

Wat maakt deze functie zo leuk?
De vragen die op je pad kunnen lopen enorm uiteen, denk aan vragen zoals: Zijn de gegevens in een applicatie voldoende beschermd? Is tweefactorauthenticatie goed geregeld? Voldoet een nieuwe leverancier of een toegangssysteem aan onze beveiligingseisen? Wat betekent nieuwe wetgeving voor onze organisatie? En hoe zorgen we ervoor dat informatie en systemen veilig blijven zonder het werk van onze collega's onnodig ingewikkeld te maken? 

Je bent dus zeker niet alleen achter je beeldscherm te vinden. Je zoekt collega's op, stelt vragen, onderzoekt wat er speelt en helpt om risico's om te zetten in werkbare oplossingen.

Wie ben jij?

Natuurlijk zoeken we iemand met verstand van cybersecurity. Maar hoe jij met die kennis omgaat, vinden we minstens zo belangrijk. We zoeken daarom vooral iemand die zich herkent in deze drie kenmerken:

• Nieuwsgierig & analytisch
  Je wilt weten hoe iets écht zit, stelt vragen en legt snel verbanden. Je kijkt eerst goed naar wat er speelt voordat je met een oordeel of oplossing komt. Daarbij denk je praktisch en oplossingsgericht: wat is het risico, wat is er nodig en vooral, hoe kunnen we het wél veilig regelen?
• Toegankelijk & verbindend
  Je maakt makkelijk contact, luistert goed en bent iemand bij wie collega's graag aankloppen. Je zoekt vanzelfsprekend de samenwerking op en helpt liever dan dat je met het vingertje wijst. Of je nu praat met een ICT-specialist, een manager of een collega die weinig van cybersecurity weet: jij sluit aan bij je gesprekspartner en krijgt mensen mee.
• Nuchter & daadkrachtig
  Ingewikkelde technische materie kun jij terugbrengen tot een helder en begrijpelijk verhaal. En als er iets misgaat, raak je niet snel van slag. Je houdt overzicht, denkt in oplossingen en steekt waar nodig zelf de handen uit de mouwen.

Wat neem je mee?

• HBO- of WO-werk- en denkniveau.
• Kennis van cybersecurity, informatiebeveiliging en risicomanagement.
• Kennis van of interesse in NIS2/Cyberbeveiligingswet, BIO 2.0, AVG, ISO 27001 en NEN 7510.
• Technisch inzicht in bijvoorbeeld ICT-architecturen, netwerken, cloud- en virtuele omgevingen, toegangsbeveiliging en securityoplossingen.

Al ervaring als ISO? Heel fijn. Net afgestudeerd? Ook dan willen we je graag spreken.
We zoeken vooral iemand met een goede technische basis, nieuwsgierigheid en het vermogen om mensen mee te krijgen. Certificeringen zoals CISSP, CISM, Security+, ISO 27001 Lead Implementer of Lead Auditor en ervaring bij de overheid zijn mooi meegenomen, maar geen vereiste.

Wat bieden wij?

• Wij bieden een mooie functie binnen een prettige en uitdagende werkomgeving.
• Naast een marktconform salaris, ontvang je 18,63% van je bruto salaris in de vorm van een individueel keuzebudget (IKB). Hierin zijn opgenomen: eindejaarsuitkering, vakantiegeld, levensloopbijdrage en de financiële waarde van 14,4 uur bovenwettelijk verlof.
• Voor je ontwikkeling hebben wij een uitgebreid scholingsaanbod beschikbaar via onze eigen VR Academie en het online trainingsplatform Good Habitz.
• Wij hanteren een beleid voor hybride werken waarbij de richtlijn voor niet-locatie gebonden werkzaamheden is dat je 50% op je thuiswerkplek werkt als je werk dat toelaat. Als je werkplek nog niet aan de eisen voldoet, krijg je een bijdrage van maximaal € 1000,- om dit in orde te maken.

Solliciteren

Enthousiast geworden en herken jij jezelf in wie wij zoeken? Solliciteer via de knop onderaan de vacature en voeg een actueel cv en een motivatie(brief) in, waarin je aangeeft wat jou aantrekt in de functie, waar je focus ligt en wat je inspireert.

Vragen of meer informatie
Heb je nog vragen, stuur dan even een mail naar werkenbijvrnhn@vrnhn.nl, dan zorgen wij dat je bericht bij iemand terecht komt die je vragen kan beantwoorden. 

Onze organisatie

Veiligheidsregio Noord-Holland Noord is een flinke organisatie met een uitgesproken karakter. Of je nu als centralist bij 112 meldkamer werkt, actief bent bij de brandweer of op de ambulance: alles wat we doen staat in het teken van het voorkomen en beperken van leed en schade bij incidenten en rampen. Al onze 1800 medewerkers doen daar elke dag echt alles aan. Zowel voor als ook achter de schermen. Bijvoorbeeld als jurist, ICT-er, communicatieadviseur, veiligheidskundige, HRM-adviseur, (project)ondersteuner of financieel expert.

& Factor

Bij ons hoef je niet te kiezen tussen je carrière óf iets bijdragen aan de maatschappij, tussen een rol als denker óf een rol als doener, een stabiele baan hebben óf dagelijks uitdaging en afwisseling vinden. Nee, bij ons is het én-én. Dus zoek jij zingeving & zekerheid? De ruimte om je te ontwikkelen & iets bij te dragen aan de maatschappij? Een veelzijdige baan in de buurt die vraagt om denken & doen? Wie weet vind jij bij ons ook wel die &-factor, net als zoveel van onze collega's.

Dit betreft een in- en externe vacature.