Information security officer

Gemeente Etten-Leur

Verlopen op: 2 aug 2025 om 15:00
Max. Uurtarief: geen max tarief
Aantal uur per week: 36
Provincies: Noord-Brabant
Segmenten: ICT Informatievoorziening

Omschrijving

Soorten Inhuur: Detachering
Start datum: 1 september 2025
Eind datum: 1 september 2027

Let op: Dit is een detacheringsopdracht

Deze opdracht valt onder detachering en is niet geschikt om als zzp'er uit te voeren in overeenstemming met de Wet DBA.

Inhoudelijke taken
• Als Information Security Officer ben je het aanspreekpunt voor collega’s bij vragen over informatiebeveiliging, meldingen van beveiligingsincidenten en bewustwordingsvragen binnen de organisatie;
• Je signaleert, analyseert en evalueert (potentiële) beveiligingsrisico’s, voert risicoanalyses uit bij o.a. inkooptrajecten en proceswijzigingen, en ondersteunt bij het opstellen van verbeterplannen en audits;
• Je ondersteunt de Functionaris Gegevensbescherming bij het bijhouden van het verwerkingsregister, ondersteunt bij de Data Protection Impact Assessments en verantwoordelijk voor correct registreren, afhandelen en evalueren van incidenten;
• Er is een nauwe samenwerking met de Chief Information Security Officer, Privacy Officer, Functionaris Gegevensbescherming en Functioneel Beheerders voor de doorontwikkeling van informatiebeveiliging met specifieke aandacht voor het Microsoft-platform;
• Als Information Security Officer draag je actief bij aan het vergroten van het beveiligingsbewustzijn in de organisatie via campagnes en voorlichtingen;
• Je werkt samen met regionale collega’s in informatiebeveiliging.

Deze opdracht voor inhuur wordt gegund via een aanbestedingsprocedure. De opdrachtgever heeft specifieke eisen en wensen geformuleerd. Om in aanmerking te komen, dien je te voldoen aan de gestelde eisen. Daarnaast kun je extra punten verdienen door tegemoet te komen aan de wensen.

Eisen

  • Kandidaat heeft kennis van een cyclische aanpak over de borging rondom normen van informatiebeveiliging en privacy. Daarbij is het een vereiste dat je al eerder kennis hebt opgedaan van ISO27001. Van BIO, NIS2 en AVG heb je een basiskennis. Kennis over Microsoft 365, met name Intune en Information Protection. Dit moet blijken uit de CV.
  • Kandidaat voldoet aan in functiebeschrijving genoemde opleidingseis. Dit moet blijken uit de CV.
  • Kandidaat is flexibel beschikbaar in werkuren; in geval van incidenten ben je beschikbaar om te ondersteunen, ook als het niet je werkdag is.
  • In verband met wet Deregulering Beoordeling Arbeidsrelaties (DBA) kan, vanwege aard van opdracht, deze opdracht niet ingevuld worden door een ZZP’er. Geïnteresseerde ZZP’ers kunnen zich uitsluitend in loondienst laten detacheren via een bureau. Doorleenconstructies (met een modelovereenkomst) zijn daarbij niet toegestaan. Met uw inschrijving verklaart u dat uw kandidaat in loondienst gedetacheerd wordt.

Wensen

  • Is kandidaat in staat op in aanvraag genoemde startdatum te starten met opdracht?
  • Is kandidaat beschikbaar voor aantal uren per week zoals in aanvraag is aangegeven?
  • Kandidaat beschikt over goede communicatieve vaardigheden. Dit wordt getoetst in een persoonlijk gesprek.
  • Kandidaat beschikt over politieke en bestuurlijke sensitiviteit. Dit wordt getoetst in een persoonlijk gesprek.
  • Kandidaat kan soepel schakelen tussen samenwerken en zelfstandig oppakken van taken. Dit wordt getoetst in een persoonlijk gesprek.
  • Kandidaat beschikt over een grote mate van verantwoordelijkheid, ontwikkelvermogen, lef en werkt nauwkeurig. Dit kan worden getoetst in een persoonlijk gesprek.
Deze opdracht is verlopen.