Functieomschrijving

Gemeente Breda werkt aan uiteenlopende projecten waarin informatie, processen en digitale oplossingen samenkomen. Een goede bescherming van gegevens en systemen is daarbij onmisbaar. Daarom zoeken we een Security Officer die zelfstandig informatiebeveiligingsrisicoanalyses uitvoert, projecten adviseert en bijdraagt aan Data Protection Impact Assessments, beter bekend als DPIA’s.

Jij brengt risico’s vroegtijdig in beeld en helpt projectleiders, proceseigenaren en inhoudelijke specialisten om bewuste keuzes te maken. Je kijkt niet alleen naar regels en normen, maar vooral naar wat in de praktijk nodig en haalbaar is. Zo zorg je ervoor dat informatiebeveiliging een vanzelfsprekend onderdeel wordt van projecten binnen de gemeente Breda.
Jouw karakter maakt Breda

Wat ga je doen?
Als Security Officer werk je aan vooraf geselecteerde projecten, risicoanalyses en DPIA’s. Per opdracht worden de scope, planning, betrokken collega’s en gewenste resultaten vastgesteld. Vervolgens pak jij zelfstandig de inhoudelijke regie. Je brengt structuur aan, betrekt de juiste deskundigen en zorgt voor een duidelijke vastlegging van jouw bevindingen.
Je combineert een scherpe analyse met een pragmatische aanpak. Je durft kritische vragen te stellen, maar verliest de voortgang van een project niet uit het oog. Daarbij maak je duidelijk welke risico’s er zijn, welke maatregelen mogelijk zijn en welke restrisico’s na uitvoering van die maatregelen overblijven.

Je houdt je onder andere bezig met:

Je voert zelfstandig informatiebeveiligingsrisicoanalyses uit voor geselecteerde projecten.
Je brengt dreigingen, kwetsbaarheden en mogelijke gevolgen zorgvuldig in kaart.
Je adviseert projectleiders en proceseigenaren over passende en uitvoerbare beveiligingsmaatregelen.
Je voert DPIA’s uit of ondersteunt deze inhoudelijk vanuit jouw expertise in informatiebeveiliging.
Je werkt daarbij nauw samen met privacy officers, proceseigenaren en inhoudelijke en technische specialisten.
Je legt bevindingen, risico’s, maatregelen, eigenaren en vervolgacties helder en navolgbaar vast.
Je bewaakt de samenhang tussen privacy, informatiebeveiliging, processen en techniek.
Je bespreekt jouw adviezen met de verantwoordelijke opdrachtgever en betrokken adviseurs.
Je zorgt voor afgeronde, bruikbare en overdraagbare analyses en projectadviezen.
Je draagt jouw resultaten zorgvuldig over aan de proceseigenaar en andere betrokken collega’s.

De verantwoordelijkheid voor besluitvorming, risicoacceptatie en de uitvoering van maatregelen blijft bij de verantwoordelijke lijn- en projecteigenaren. Jij biedt hun de informatie en het advies waarmee zij onderbouwde keuzes kunnen maken.
De functie richt zich op tijdelijke, projectgerichte versterking. Je wordt daarom niet ingezet voor de dagelijkse werkzaamheden van het team Gegevensbescherming, zoals reguliere incidentafhandeling of algemene implementatiewerkzaamheden rondom beveiligingskaders. Jouw focus ligt op de geselecteerde projecten en de afgesproken resultaten.

Wat wordt er van jou gevraagd?

Eisen bij de opdracht:

Je hebt minimaal over een afgeronde hbo-opleiding.
Je hebt minimaal 3 jaar werkervaring in de afgelopen 5 jaar als Security Officer, Information Security Officer of adviseur informatiebeveiliging.
Je hebt kennis van en werkervaring met ISO 27001/27002 en de Baseline Informatiebeveiliging Overheid (BIO2).
Je beheerst de Nederlandse taal uitstekend in woord en geschrift.

Wensen bij de opdracht:

Je hebt minimaal 3 jaar ervaring (in de afgelopen 5 jaar) als Security Officer, Information Security Officer of adviseur informatiebeveiliging.
Je hebt ervaring met risicoanalyses, projectadvisering en DPIA’s.
Je hebt minimaal 3 jaar ervaring binnen een gemeente of andere overheidsorganisatie.

Competenties: