ICT security officer

Voor de Provincie Groningen is FlexIntens op zoek naar een ICT security officer voor 36 uur per week.

ICT security officer Met betrekking tot cybersecurity heeft de provincie Groningen een missie: een beter digitaal beveiligde wereld vormgegeven vanuit de ambitie die wij hebben vastgelegd in ons kader voor informatieveiligheid.

Als ICT Security Officer zal jij van grote toegevoegde waarde zijn voor onze missie en dit brengen naar de next level.

Wat ga jij doen? Als ICT Security Officer bewaak je de security aspecten van het ICT-landschap van de Provincie Groningen. Geen dag is hetzelfde. Je pakt meldingen van datalekken op en handelt incidenten af op het gebied van informatiebeveiliging. Je ondersteunt bij het uitvoeren van risicoanalyses en zal de verantwoordelijkheid dragen om het security beleid op te stellen in het ICT-landschap van de provincie. Zowel voor kantoorautomatisering als voor operationele technologie.

Daarnaast ben je verantwoordelijk voor de volgende werkzaamheden:

• Je draagt bij aan de invulling van kaders, processen, procedures en werkwijzen/werkinstructies op het vlak van informatiebeveiliging (security by design).
• Je houdt rekening met de werkprocessen, maar ook de impact op de interne-organisatie en zijn afnemers.
• Je weet een optimale balans hierin te vinden binnen de werkprocessen samen met je collega's en stemt de acties af.
• Je bewaakt de compliance van de organisatie met betrekking tot het huidige beleid en voert controles uit.
• Reviewen van wijzigingen in de ICT-omgeving op security aspecten en je denkt mee in projecten over risico's en te nemen maatregelen inzake informatiebeveiliging.

 Waar kom jet terecht? Je zal terecht komen in de CIO-office, onderdeel cyber security office. Als geen ander voel jij je thuis in een omgeving van analisten, solution/enterprise architect, privacy en CISO/SO/TISO.

Je bent nieuwsgierig naar de verschillende beleidsterreinen waar je werkzaamheden voor uitvoert en hebt een proactieve houding, communicatief vaardig en stapt overal makkelijk op af. Belangrijk dat je daarnaast goed kan organiseren en de Nederlandse en Engelse taal in woord en geschrift machtig bent.

Wat breng je mee? Daarnaast beschik je over:

• Een afgeronde hbo-opleiding zoals Integrale Veiligheidskunde en/of Cyber Security:
• Ervaring met informatiebeveiligingsbeleid opstellen en incidentenafhandeling;
• 5+ jaar ervaring met ISO 27001 en/of BIO implementatie;            
• Relevante Information Security certificeringen (of de bereidheid die te halen), zoals CISSP, CISA, CISM of CIPP.
• Kennis van operationele technologie is een pre.