Information Security Officer (ISO) (AI26-1640)

Omschrijving van de opdrachtgever

Deze opdracht is conform Wet DBA toetsingskader beoordeeld. Het betreft het uitvoeren van alle voorkomende lijnactiviteiten behorende bij de lijnfunctie. Dit is geen zzp opdracht en uitgesloten voor ZZP'ers. Indien bij het aanbieden van het profiel onduidelijk is of er sprake is van een dienstverband wordt de inschrijving uitgesloten. De opdrachtgever neemt geen enkel fiscaal of arbeidsrechtelijk risico. Jij bent d? specialist op het gebied van informatiebeveiliging en risicomanagement. Samen met je collega?s werk je aan een gemeentelijke organisatie waar de beveiliging van informatie en de bescherming van persoonsgegevens centraal staan. Je maakt deel uit van de vakgroep Informatiebeveiliging & Privacy (IB&P), bestaande uit de CISO, ISO?s, Privacy Officers en de FG. Samen zorgen jullie ervoor dat de gemeenten Amstelveen en Aalsmeer voldoen aan de actuele wet- en regelgeving, waaronder de BIO2, AVG en de Cyberbeveiligingswet (NIS2). In deze rol ligt de nadruk op het versterken en professionaliseren van het risicomanagementproces en het implementeren van (nieuwe wettelijke) beveiligingseisen binnen de organisatie. Wat ga je doen? Je ontwikkelt, actualiseert en monitort beleid, kaders en procedures op het gebied van informatiebeveiliging, risicomanagement en compliance (BIO2 en Cyberbeveiligingswet/NIS2). Je voert regie op het risicomanagementproces: je identificeert risico?s, helpt deze te analyseren en zorgt dat ze actief worden belegd bij proceseigenaren en management. Je borgt dat risico?s aantoonbaar worden gemitigeerd en volgt de voortgang via de GRC-tool en het ISMS. Je draagt zorg voor het opzetten en bijhouden van een actueel overzicht van assets, waaronder IoT-toepassingen, en integreert deze in het risicomanagementproces. Je versterkt het leveranciersmanagement door risico?s in de keten inzichtelijk te maken, contractuele beveiligingseisen te toetsen en leveranciers te beoordelen op compliance met BIO2 en NIS2. Je werkt verder aan de implementatie van BIO2- en NIS2-maatregelen en vertaalt deze naar concrete acties binnen de organisatie. Je ondersteunt en adviseert bij DPIA?s, risicoanalyses, security assessments en audits en stelt heldere adviesrapportages op. Je ontwikkelt en beheert (namens de CISO) het Information Security Management System (ISMS) en draagt bij aan verdere professionalisering en aantoonbaarheid. Je plant en voert Business Impact Analyses (BIA?s) uit en vertaalt de uitkomsten naar concrete beheersmaatregelen. Je ondersteunt bij audits (zoals ENSIA) en zorgt voor goede dossiervorming en bewijsvoering. Je vertegenwoordigt informatiebeveiliging in overleggen en projecten en zorgt voor verbinding met IT, Infrastructuur, bedrijfsvoering en management. Je volgt actief ontwikkelingen rondom de Cyberbeveiligingswet (NIS2) en BIO2 en vertaalt deze naar impact en benodigde maatregelen voor de organisatie. Je adviseert gevraagd en ongevraagd collega?s en management over informatiebeveiliging en risicomanagement. Je draagt bij aan bewustwording en gedragsverandering door het organiseren van campagnes, trainingen en gerichte communicatie. De aanvang van de opdracht start op 3 augustus 2026 en loopt tot 1 november. Er is een mogelijkheid tot verlenging. Deze verlenging wordt voor afloop van de opdracht besproken en de exacte duur is nu nog niet bekend.Indien t.z.t. mogelijk en gewenst, bestaat de optie om de kandidaat na 1 jaar inhuur kosteloos over te nemen. Hiermee gaat de leverancier automatisch akkoord bij het aanbieden van een kandidaat.