Information Security Officer 

Dit zijn wij

Het Interprovinciaal Overleg (IPO) en BIJ12 vormen samen de Vereniging IPO. Dit is de plek waar provincies samenwerken aan grote landelijke thema’s. Denk aan natuur, faunabeheer, stikstof, landbouw, klimaat, bereikbaarheid en de energietransitie. Dat doen we met verstand van zaken, gevoel voor politiek en jawel, liefde voor de inhoud.

Het team

Je komt te werken in het Information Security Team, onderdeel van de afdeling Bedrijfsvoering. Het team bestaat inclusief jijzelf uit twee ISO’s, een CISO en onze Privacy Officer. Het is een klein en ambitieus team dat organisatiebreed werkt en zich in ontwikkeling bevindt. Samen tillen we informatierisicomanagement en privacy naar een hoger niveau en zorgen we dat dit stevig wordt geborgd in de organisatie.

Jouw rol en impact als Information Security Officer

Samen met je collega ben je verantwoordelijk voor de werking van het ISMS.

• Je adviseert hiertoe management en medewerkers over de actuele ontwikkeling en uitvoering van het informatiebeveiligingsbeleid. Samen identificeer je risico’s, weeg je in hoeverre deze een groot risico vormen, en maak je beleid concreet en werkbaar.
• Je inspireert en traint collega’s via bijeenkomsten, zodat iedereen begrijpt waarom informatiebeveiliging belangrijk is en hoe zij hier zelf aan bijdragen.
• Je controleert of afspraken en beleid daadwerkelijk worden nageleefd. Zo zie je waar dingen soepel lopen, waar verbetering nodig is en of genomen maatregelen voldoende zijn.
• Je rapporteert hierover aan de CISO die vervolgens de directie adviseert en faciliteert.
• Je geeft proactief advies over hoe processen beter, veiliger of efficiënter kunnen. Daarbij bespreek je ook de afwegingen: welke risico’s zijn groot, welke vallen mee en welke maatregelen zijn passend.
• Je signaleert potentiële risico’s voordat ze problemen veroorzaken en bedenkt samen met collega’s slimme maatregelen om deze effectief te beheersen. Je toetst ook of de maatregelen in de praktijk daadwerkelijk voldoende zijn.
• Je werkt samen met proceseigenaren om periodieke risicoanalyses onderdeel te maken van het standaard proces. Jij bent de expert in risico’s, de proceseigenaar is de eigenaar van het proces; samen zorgen jullie dat risico’s goed worden beheerd en dat beslissingen onderbouwd zijn.
• Je organiseert testen of controles om te toetsen of genomen maatregelen daadwerkelijk voldoende zijn, en adviseert over bijsturing waar nodig.
• Je faciliteert het interprovinciale CISO-overleg waarvan onze CISO de voorzitter is met voorbereiding, sessies, agenda en (beknopte) verslaglegging.

Hoe kan jouw werkdag eruitzien?

Je werkt vandaag op kantoor in Den Haag en start de dag samen met je collega’s van informatiebeveiliging. Jullie hebben een vaste kantoordag afgesproken, want ook al is het werk remote ook goed te doen, samen kom je verder, en is het ook gewoon gezelliger.

Met een kop koffie open je je mailbox. Al snel zie je een bericht: “We willen morgen iets aanschaffen.”. Later die ochtend hebben jullie teamoverleg en bespreken jullie dit soort verzoeken. Samen bepalen jullie de prioriteiten, want verschillende collega’s en afdelingen hebben plannen en ambities die goed en veilig gefaciliteerd moeten worden.

Na het overleg en nog slok koffie begin je aan jouw belangrijke missie als ISO: collega’s beschermen tegen hun eigen enthousiasme door het inrichten van het proces dat ons helpt om onze risico’s in control te krijgen. Als ondersteuning hiervoor gebruik je onze ISMS-tool. Je bekijkt welke acties nodig zijn om het ISMS verder te versterken en structureel te borgen in de organisatie.

Nu is het tijd voor lunch! Je werkt midden in het centrum van Den Haag dus samen met de andere collega’s gaan jullie naar buiten om een broodje te halen. Terug op je werkplek bereid je je voor op de awareness-sessie van vanmiddag. De laatste puntjes op de i en jij bent helemaal klaar om de nieuwe collega’s bewust te maken van de mogelijke risico’s. Later op de dag blus je de onvermijdelijke brandjes: iemand heeft iets gedaan dat eigenlijk niet mocht, maar toch handig vond. Je brengt rust, analyseert de situatie en adviseert over passende vervolgstappen. Dankzij jouw pragmatische aanpak wordt het incident niet alleen opgelost, maar leren we er als organisatie ook van.

Aan het einde van de dag sluit je je laptop, pakt je jas en hoort achter je: “Mag ik je morgen even spreken? Het is iets kleins.” Jij moet een beetje lachen. Je weet dat het nooit iets kleins is. Maar je houdt van de puzzels, het meedenken, en morgen wordt weer totaal anders.

Dit bieden we jou

• Een dienstverband voor 32 tot 36 uur per week (0,89 tot 1 fte) van één jaar met uitzicht op een vast dienstverband bij goed functioneren.
• Een salaris van minimaal €4.402,95 en maximaal €6.213,95 bruto per maand (afhankelijk van ervaring, salarisschaal 11 IPO – CAO provincies) op basis van 36 uur per week.
• Naast je salaris een individueel keuzebudget (IKB) van 22,37%. Dit is inclusief o.a. 8% vakantiegeld en 8,3% eindejaarsuitkering. Het IKB kan maandelijks worden uitgekeerd of worden gespaard. Je kunt het IKB inzetten voor verschillende doelen, bijvoorbeeld het aflossen van een studieschuld bij DUO tot maximaal €1.250,- per kalenderjaar, dit gedurende maximaal 6 jaar.
• Volledige eerste klas OV-vergoeding voor woon-werkverkeer.
• Een moderne, open én flexibele werkomgeving op loopafstand van Utrecht Centraal Station en Den Haag Centraal Station.
• Persoonlijk Ontwikkelbudget van €6.000,- per 5 jaar.
• Een ABP-pensioen.
• Een eigen laptop en mobiele telefoonregeling.

Dit breng jij mee

Je bent een nieuwsgierige, resultaatgerichte professional en een kei in procesmatig werken. Complexe onderwerpen maak je begrijpelijk voor iedereen, van technisch collega tot management, en je weet mensen mee te nemen in je visie. Je schakelt soepel tussen abstractieniveaus, werkt samen, hebt geduld en haalt plezier uit wat je zelf kunt beïnvloeden. Met jouw zelfstandigheid, doorzettingsvermogen en open houding bereik je duurzame resultaten en creëer je écht verbinding. Tot slot ben je flexibel en werk je graag in zowel Utrecht als Den Haag.

Verder heb jij: 

• Aantoonbaar HBO werk en denkniveau.
• Ervaring met procesmatig denken en werken, bijvoorbeeld als functioneel beheerder of projectleider.
• Affiniteit met, en kennis, van privacy.
• Bij voorkeur een relevante vakopleiding (ISP, CISM of gelijkwaardig).
• Uitstekende beheersing van de Nederlandse taal in woord en geschrift.

Kom jij als Information security officer werken bij IPO?

Zin om impact te maken én af en toe te lachen tijdens je werk? Stuur dan uiterlijk 19 april een beknopte motivatiebrief en cv (in het Nederlands) naar vacatures@ipo.nl. Heb je vragen over de functie of de sollicitatieprocedure? Neem gerust contact op met Makambe Jeltes (recruiter). Je kunt bellen of WhatsAppen via 06 – 11364274.

Acquisitie wordt niet op prijs gesteld.