Functie
Functie
Adviseur Informatiebeveiliging (ISO) — tijdelijk
Je werkt nauw samen met collega-ISO, Privacy Officer (PO), Technical Information Security Officer (TISO), Corporate Information Security Officer (CISO) en Functionaris Gegevensbescherming (FG) binnen het kernteam Informatieveiligheid. Je fungeert als onafhankelijk tactisch adviseur en volwaardig gesprekspartner voor de business en andere werkvelden. Je ontwikkelt, actualiseert en monitort het informatiebeveiligingsbeleid en zorgt voor een duidelijke en werkbare invulling van relevante wet- en regelgeving zoals NIS2/Cbw en BIO2. Je adviseert over en bewaakt noodzakelijke maatregelen, procedures en taken.
Verantwoordelijkheden
Vergroten van informatieveilig gedrag via het bewustwordingsprogramma.
Medeopstellen en -vormgeven van strategisch en tactisch beleid op het gebied van informatiebeveiliging en privacy.
Onderhouden van relaties met proces-, applicatie- en systeemeigenaren, beheerders (functioneel en technisch), ketenpartners, externe leveranciers en de IBD om de organisatie weerbaarder te maken.
Ondersteunen bij het in kaart brengen van risico's binnen (kritische) bedrijfsprocessen.
Beoordelen van risicoanalyses, voorgestelde maatregelen en aanbevelingen ter mitigatie van geïdentificeerde risico’s.
Toetsen van kwaliteit en compliancy op basis van de BIO, de AVG en audits.
Ondersteunen bij de uitvoering van DPIA's en Business Impact Analyses (BIA).
Medeafhandeling van veiligheidsincidenten en datalekken in samenwerking met TISO en PO.
Specifiek aandachtsgebied
ENSIA-coördinatie: Verantwoordelijk voor de uitvoering van de zelfevaluatie ENSIA en als contactpersoon richting de ENSIA-uitvoeringsorganisatie.
Operationele Techniek (OT): Ontwikkelen van beleid, organiseren van (risico)analyse van de OT-omgeving en zorgen dat passende maatregelen worden uitgevoerd.
Profiel
Gedreven professional die gemakkelijk schakelt tussen strategie en uitvoering.
Analytisch sterk; brengt structuur in complexe vraagstukken.
Sterke adviesvaardigheden, zowel mondeling als schriftelijk.
In staat weerstand te overwinnen en mensen in beweging te krijgen om risico’s te verlagen en maatregelen door te voeren.
Sollicitatie
Let op: Geef in je cv duidelijk aan in hoeverre jij (of de door jou aangeboden kandidaat) aan de criteria en competenties voldoet. Indien informatie niet expliciet in het cv of de toelichting is opgenomen, wordt deze niet meegenomen in de beoordeling.OrganisatieSamenwerkingsorganisatie De Wolden Hoogeveen (SWO) geeft met ruim 900 medewerkers uitvoering aan de gemeentelijke taken en verleent diensten aan ongeveer 80.000 inwoners van de twee gemeenten. Dit maakt ons de op één na grootste gemeentelijke organisatie in Drenthe. Daarnaast zijn wij een unieke organisatie door het werken voor 2 heel verschillende gemeenten. We zijn centraal gelegen en goed bereikbaar, zowel met de auto als het openbaar vervoer. Kijk voor meer informatie over onze organisatie op www.werkenbijdeswo.nl
Eisen
- Aantoonbare afgeronde opleiding op minimaal hbo bachelor niveau in de richting van informatica, bedrijfskundige informatica, informatiekunde of vergelijkbaar
- Minimaal 3 jaar aantoonbare werkervaring in de afgelopen 8 jaar als adviseur informatiebeveiliging
- Aantoonbare werkervaring met het uitvoeren van Business Impact Analyses (BIA's)
Gunningscriteria
- Minimaal 1 jaar aantoonbare werkervaring in de afgelopen 8 jaar als adviseur informatiebeveiliging bij een gemeente
- Aantoonbare werkervaring met het opstellen van beleid en het in kaart brengen/opzetten van maatregelen met betrekking tot OT-beveiliging
- Aantoonbare werkervaring met het opstellen van beleid en het vertalen van beleid naar praktische uitvoering
- Aantoonbare werkervaring als ENSIA-coördinator
- Aantoonbaar in bezit van een CISSP of CISM certificering
Extra informatie
Competenties
Klantgericht
Analytisch
Omgevingsbewustzijn
Proactief handelen
Goed kunnen schakelen en verbinden tussen theorie en praktijk
Interview Datum
gesprekken bij de opdrachtgever zijn gepland op maandag 21 september 2026
Je sollicitatie dient uiterlijk 18 september 2026 om 07:00 uur door ons te zijn ingediend, voorzien van een motivatie (waarin wordt toegelicht hoe aan de eisen en gunningscriteria wordt voldaan) en twee referenties. Wij ontvangen je gegevens graag minimaal één werkdag vóór de sluitingsdatum.
