In het kort: Je gaat als Information Security Officer collega’s ondersteunen bij informatiebeveiliging, risicoanalyses uitvoeren, incidenten registreren en evalueren, en bijdragen aan het vergroten van beveiligingsbewustzijn binnen de organisatie.

Profiel ISO (Information Security Officer)

We bieden een traineeship voor 2 jaar aan.

Inhoudelijke taken:
- Als Information Security Officer ben je het aanspreekpunt voor collega’s bij vragen over informatiebeveiliging, meldingen van beveiligingsincidenten en bewustwordingsvragen binnen de organisatie;
- Je signaleert, analyseert en evalueert (potentiële) beveiligingsrisico’s, voert risicoanalyses uit bij o.a. inkooptrajecten en proceswijzigingen, en ondersteunt bij het opstellen van verbeterplannen en audits;
- Je ondersteunt de Functionaris Gegevensbescherming bij het bijhouden van het verwerkingsregister, ondersteunt bij de Data Protection Impact Assessments en bent verantwoordelijk voor correct registreren, afhandelen en evalueren van incidenten;
- Er is een nauwe samenwerking met de Chief Information Security Officer, Privacy Officer, Functionaris Gegevensbescherming en Functioneel Beheerders voor de doorontwikkeling van informatiebeveiliging met specifieke aandacht voor het Microsoft-platform;
- Als Information Security Officer draag je actief bij aan het vergroten van het beveiligingsbewustzijn in de organisatie via campagnes en voorlichtingen;
- Je werkt samen met regionale collega’s in informatiebeveiliging.

Wie ben jij:
Je hebt een afgeronde HBO opleiding integrale veiligheidskunde of bedrijfskundige informatica. Je hebt kennis van een cyclische aanpak over de borging rondom de normen van informatiebeveiliging en privacy. Daarbij is het een vereiste dat je al eerder kennis hebt opgedaan van ISO27001. Van BIO, NIS2 en AVG heb je een basiskennis. Kennis over Microsoft 365, met name Intune en Information Protection, is een pre. Je hebt goede communicatieve vaardigheden en kunt op allerlei niveaus binnen de organisatie communiceren. In jouw communicatie ben je helder, positief en toegankelijk; je weet een serieuze boodschap luchtig te brengen en collega's mee te nemen in het belang van informatieveiligheid. Je kunt functioneren in een politiek-bestuurlijke omgeving. Je gebruikt hiervoor je organisatie-sensitiviteit en bent zichtbaar in de organisatie. Je bent flexibel beschikbaar in werkuren; in geval van incidenten ben je beschikbaar om te ondersteunen, ook als het niet je werkdag is. Je bent in staat de rust te bewaren in stressvolle situaties bij incidenten. Je kunt problemen analyseren en daarbij creatief denken. Je weet soepel te schakelen tussen samenwerken en het zelfstandig oppakken van taken. Je bent nieuwsgierig en enthousiast om met informatiebeveiliging en privacy aan de slag te gaan. Je hebt van nature een gezonde dosis humor en veel positieve energie. Je beschikt over een grote mate van verantwoordelijkheid, ontwikkelvermogen, lef en werkt nauwkeurig.

Organisatieomschrijving:
Etten-Leur is een ambitieus dorp met een stads karakter, wat ook te zien is binnen de gemeentelijke organisatie. Met bijna 350 medewerkers zet men zich dagelijks enthousiast in om voor betekenis te zijn voor de stad en al haar inwoners. Burgemeester en wethouders zijn zichtbaar en Samen wordt met een hoofdletter S geschreven. Dit omdat Samen een kernwaarde is van de gemeente Etten-Leur. Binnen de organisatie wordt veel waarde gehecht aan de ontwikkeling van haar medewerkers. Als junior Information Security Officer kom je terecht in het dynamische en leuke team Informatie met 27 collega’s waaronder de Chief Information Security Officer, Functionaris Gegevensbescherming, Informatieadviseurs, Functioneel Beheerders en Informatiespecialisten. Binnen het team krijg je de ruimte om jezelf te ontwikkelen. Het team zal je begeleiden en faciliteren waar nodig. Daarbij staan de deuren altijd open en kun je bij vragen zo bij een collega binnenlopen.