Adviseur informatieveiligheid

Wil je Gemeente Amersfoort weerbaarder maken tegen dreigingen van buitenaf? Houd jij de balans tussen veiligheid en gebruiksgemak in een dynamische organisatie? Werk jij eraan mee dat onze inwoners erop kunnen vertrouwen dat we veilig omgaan met hun informatie? Dan zoekt Gemeente Amersfoort jou!

Jouw rol

Als adviseur informatieveiligheid (ISO) help jij ons om koers te houden in een steeds complexer speelveld. Je bent samen met je collega-adviseurs en de concern information security officer het geweten én aanspreekpunt voor veilig omgaan met informatie. Nieuwe wet- en regelgeving, zoals NIS2, hoge verwachtingen van inwoners rondom privacy en transparantie, en technologische innovaties vragen om visie, samenwerking en implementatiekracht. Je speelt een actieve rol in de uitvoering van risicoanalyses en bij de advisering van collega's van andere afdelingen.

De vele producten en diensten maken jouw werk uitdagend én complex. De constante stroom aan vragen vraagt dat je scherp kunt prioriteren én het vermogen hebt om processen te verbeteren. Graag met een gezonde dosis humor. En bij dreigingen en incidenten reageer je snel en ben je doortastend: mouwen opstropen en aan het werk!

Wat ga je doen:

• Vertalen van nieuwe ontwikkelingen (zoals NIS2) naar toepasbaar beleid.
• De implementatie van de Baseline Informatiebeveiliging Overheid (BIO) met een focus op een risico gebaseerde aanpak.
• Borgen van kaders voor informatieveiligheid en privacy rond cloud (onder andere SaaS), AI en algoritmes.
• Eisen opstellen voor informatiebeveiliging bij aanbestedingen, beoordelingen uitvoeren en het ENSIA-proces ondersteunen.
• Verwerkersovereenkomsten en DPIA's afstemmen.
• Deelnemen aan regionale en landelijke netwerken voor kennisdeling en samenwerking.
• Continu schakelen tussen strategisch beleid en praktische uitvoering.

Hier ga je werken

Amersfoort is een stad met ruim 160.000 inwoners, waar historie en vernieuwing hand in hand gaan. Een groeiende stad, die zich in hoog tempo ontwikkelt. Een stad vol duurzame en sociale initiatieven, waarin iedereen mee kan doen. In 2024 kreeg Amersfoort internationale erkenning als European City of the Year. Zo'n 1.500 collega's zorgen dat Amersfoort een geweldige stad blijft om in te wonen, werken en leven. Dat doen we samen met de stad: met inwoners, ondernemers, vrijwilligers en partners. Collega's waarderen de positieve, resultaatgerichte en collegiale werksfeer: we doen het samen. Daarbij krijg je alle ruimte om jouw functie en ontwikkeling zelf vorm te geven.

Met wie werk je samen

Je bent onderdeel van het team business- en informatiemanagement van de afdeling informatievoorziening, binnen het productteam informatieveiligheid. Je ontvangt functionele aansturing van de product owner. Het team bestaat uit de CISO, adviseurs informatiebeveiliging, TISO's en adviseur digitale veiligheid. We werken nauw samen met het privacy-team en met andere teams buiten de afdeling voor een brede samenwerking.

Dit bieden we jou

Werk dat er echt toe doet: hier kun je verschil maken voor de stad. Bij Gemeente Amersfoort werk je in een compacte organisatie aan grote opgaven. We bieden alle ruimte om je talenten verder te ontwikkelen en investeren in je groei. Je krijgt vertrouwen en verantwoordelijkheid, in een organisatie die veel van je vraagt maar ook veel mogelijk maakt.

Je kunt rekenen op:

• Een salaris van maximaal € 7.163,- bruto per maand (schaal 12 van de cao Gemeenten) op basis van een 36-urige werkweek.
• Een individueel keuzebudget (IKB) van 17,05% als aanvulling op je salaris. Hiermee kies je zelf voor extra geld, meer verlofuren, fiscaal voordeel op een deel van de kosten voor je sportschool of andere voordelen.
• Een arbeidsovereenkomst voor de duur van een jaar, met zicht op een vast contract.
• Flexibele werktijden met uitstekende thuiswerkmogelijkheden en -middelen, voor een goede balans tussen werk en privé.
• Een mobiele telefoon, laptop en databundel.
• Een volledige ov-reiskostenvergoeding voor je woon-werkverkeer (2e klas) of een fietsregeling.
• Alle ruimte voor jouw ontwikkeling: we werken vanuit talent met jouw persoonlijke talentprofiel (CliftonStrengths) en je kunt rekenen op een uitgebreid opleidingsaanbod, een coachpool, een inwerkbuddy en goede doorgroeimogelijkheden.
• Goede secundaire arbeidsvoorwaarden, waaronder 201,6 verlofuren (op basis van een 36-urige werkweek), een thuiswerk- en internetvergoeding, een goede pensioenregeling en 50% betaald ouderschaps- en zorgverlof.

Dit breng je mee

Je helpt de organisatie groeien in de volwassenheid van het informatieveiligheidsproces en je draagt bij aan bewustwording, gedragsverandering en samenwerking. Je weet de strategie te ondersteunen en uitdagingen binnen informatieveiligheid op waarde in te schatten. Je begrijpt de verhoudingen in de organisatie en weet de bestuurlijk/politieke uitvoerbaarheid van je adviezen goed in te schatten. Ook heb je ervaring met projectmatig werken en het uitvoeren of begeleiden van audits. Daarnaast schakel je makkelijk tussen alle niveaus in de organisatie, ben je onderzoekend, toegankelijk en laagdrempelig en weet je prioriteiten te herkennen en proactief te handelen.

Verder breng je mee:

• Hbo/wo werk- en denkniveau, bij voorkeur met certificering (zoals CRISC of CISM).
• Minimaal 3 tot 5 jaar relevante werkervaring in informatiebeveiliging.
• Ervaring met diverse normenkaders zoals BIO, ENSIA en ISO 27001.
• Ruime ervaring met de standaarden, idealiter met ITIL-processen.
• Kennis van COBIT, Agile Scrum of vergelijkbare methoden.
• Ervaring met risico-gebaseerd werken.