“Waarborgen van de veiligheid en vertrouwelijkheid van onze informatie van de procesautomatsering”

Heb jij een passie voor informatieveiligheid die je graag uitdraagt en gebruikt om anderen te enthousiasmeren en kun je jouw kennis en inzichten goed overbrengen op managers en medewerkers? Dan is dit echt een functie voor jou!

De besturing, visualisatie, analyse en beslisondersteuning van onze technische installaties (zoals: oppervlaktewater gemalen, afvalwaterzuiveringen, transportstelsels, etc.) digitaliseren steeds verder. De wereld om ons heen verandert. En daarmee groeit het belang van Informatiebeveiliging van onze procesautomatisering. Daarom zoeken wij een gedreven en verbindende Information Security Officer Procesautomatisering die medeverantwoordelijk is voor het verder invoeren en borgen van de BIO (ISO 27001/27002) en de CSIR, IEC62443 binnen de procesautomatisering van Delfland.

Wat ga je doen?Jij ondersteunt en adviseert het management bij de implementatie van ons informatiebeveiligingsbeleid van de procesautomatisering. Je weet wat de vereisten en nieuwe ontwikkelingen zijn en vertaalt dit naar concrete acties en aanbevelingen voor ons. Je hebt de nodige contacten buiten Delfland, waardoor je ook best-practices van buiten naar binnen haalt. Op basis van wat je in de praktijk ziet adviseer je over welke (aanvullende) maatregelen nodig zijn. En organiseert zelf de benodigde activiteiten en stuurt op de goede uitvoering ervan.

Je draagt bij aan de pdca-cyclus. Door te zorgen dat de informatiebeveiligingsactiviteiten onderdeel zijn van de Asset managementplannen voor de Assetsystemen Watersysteem, Waterketen, Waterveiligheid en Procesautomatisering en de afdelingsplannen. Je volgt en informeert over de voortgang. En levert input aan de rapportages van de CISO. Zo help je de organisatie bij het continu verbeteren en het bereiken van de informatiebeveiligingsdoelen.

Je draagt bij aan de versterking en borging van risico gedreven denken en werken op alle niveaus binnen het assetdomein Procesautomatisering, zodat bij alle wijzigingen én bij alle projecten nagedacht wordt over de gevolgen voor de informatiebeveiliging. Je ondersteunt bij het uitvoeren van Business impact assessments, risicoanalyses en audits. En bij de uitvoering van maatregelen om gesignaleerde risico's te beperken. Je levert een bijdrage aan het beoordelen van beveiligingsincidenten.

Overige werkzaamheden zijn onder andere: Het valideren van autorisaties van gebruikers en beheerders in de PA-omgeving, Het opstellen van specifieke instructies voor medewerkers, Het Classificeren (BIV) van PA-applicaties en deze actueel houden.

Wat maakt jou succesvol?Je bent de vraagbaak voor management en organisatie waarbij je zowel kan adviseren als toetsen over (de uitvoering van) te treffen informatiebeveiligingsmaatregelen.

Als ISO ben je zelfstandig en pro-actief, je bent verbindend en pragmatisch zowel in de uitvoering als in de advisering en toetsing. Jouw goede communicatieve vaardigheden maken je een gewaardeerd collega die effectief kan adviseren en rapporteren, zowel richting organisatie als richting management. Je krijgt mensen in beweging en je zorgt voor draagvlak. Je bent in staat om met verschillende belangen en doelgroepen aan gemeenschappelijkheid te werken. Door jouw aanpak en uitstraling draag je bij aan het creëren van een cultuur van vernieuwing, continu verbeteren en kennisdeling.

Daarnaast heb je:

Een afgeronde HBO of WO opleiding op het gebied van informatiekunde of bedrijfskundig informatiemanagement
Minimaal 5 jaar aantoonbare kennis en ervaring met informatiebeveiliging en risicoanalyse/-beheersing bij voorkeur binnen een overheidsinstelling waarbij procesautomatisering van belang is
Affiniteit met procesautomatisering
Relevante certificering bijvoorbeeld CISM en/of CISSP of vergelijkbare certificaten of de bereidheid om deze te halen
Kennis van en ervaring met het toepassen en blijvend borgen van de BIO (ISO 27001/27002) en met de CSIR en IEC62443
Kennis en ervaring met het inrichten, invoeren en borgen van informatiebeveiligingsbeleid, ISMS-processen en het verbeteren daarvan.

Hier ga je werkenHet Hoogheemraadschap van Delfland heeft een belangrijke maatschappelijke taak: wij zorgen voor droge voeten en schoon en voldoende water in een dichtbevolkt en intensief gebruikt stukje Nederland. Klimaatverandering en digitalisering, waterbeheer en veiligheid. Het zijn thema’s die ons allemaal aangaan en waarbij Delfland een sleutelrol speelt. De doelstellingen van Delfland zijn ambitieus, klimaatneutraal in 2050 en energieneutraal in 2030. Als jij toe bent aan werk met betekenis, dan draag je bij Delfland echt iets bij aan je omgeving. Het mooie is: daar krijg je heel wat voor terug, niet alleen een prima salaris en pensioenvoorziening. We bedoelen vooral goede arbeidsvoorwaarden waarmee je werk en privé in balans houdt én ruim baan om jezelf te blijven ontwikkelen.

De afdeling waar je komt te werken Je bent onderdeel van Informatiebeveiliging en Privacy van het team Concerncontrol en Auditing. Gezien je rol werk je op dagelijkse basis samen met de collega’s in de procesautomatisering. Je adviseert en ondersteunt afdelings-, asset en programmanagers. Daarbij zal je veel samenwerken met de ISO Kantoorautomatisering en de ISO Concerncontrol.

Wat bieden we jou?

Deze functie is ingeschaald in schaal 11 van de CAO Waterschappen. Minimaal €4.048,-- maximaal €5.602,- bruto per maand
De functie is voor 32- 36 uur per week.
Een contract voor 1 jaar (met uitzicht op een contract voor onbepaalde tijd)
Een Individueel KeuzeBudget (IKB) van 21% van het salaris. Dit budget geeft jou de mogelijkheid om zelf te beslissen of je extra verlof wil kopen, een studie wil financieren of bijvoorbeeld je basissalaris maandelijks wil aanvullen
Wij stellen €6000,- beschikbaar voor jouw persoonlijke ontwikkeling, dit noemen wij ‘Persoonsgebonden Basis Budget’, waar het om gaat is dat wij jou stimuleren jezelf te ontwikkelen.
Hybride werken, deels op een prachtige locatie in hartje Delft en thuis.
Mogelijkheid tot flexibel werken qua werktijden: wij vinden de werk-privé balans erg belangrijk!
Een eenmalig thuiswerkbudget van €850,- voor het inrichten van je thuiswerkplek en een dagelijkse thuiswerkvergoeding van €3,-
Je krijgt een NS-businesscard of als je niet met het OV reist, dan krijg je netto € 0,21 per km. Je kan ook tegen gunstige voorwaarden een fiets aanschaffen voor je woon-werkverkeer.
Samen met Fello bieden wij mantelzorgondersteuning. We vinden het namelijk belangrijk dat werkende mantelzorgers ondersteund worden.

Contact?Voor vragen over de functie kun je contact opnemen met Albert van Bergen, CISO (06-51286790) Bij vragen over de sollicitatieprocedure kun je contact opnemen met Ingrid Lubach, adviseur recruitment (06-31632767) of per mail recruitment@hhdelfland.nl

Enthousiast? Stuur ons dan jouw motivatiebrief en CV uiterlijk 5 juni a.s. via de link.  De 1e gespreksronde staat gepland voor 12 juni 2023. We vragen je hier rekening mee te houden.

* Deze vacature staat gelijktijdig in en extern uit. Interne kandidaten hebben hierbij een voorrangspositie.

Deze vacature is niet meer beschikbaar, bekijk hier onder vergelijkbare vacatures

Information Security Officer Procesautomatisering

Zoeken in vacatures