<h3>Algemene informatie</h3>
 Functietitel: Adviseur Information Security
 Klant: Gemeente Oosterhout
 Startdatum: 1-7-2025
 Einddatum: 31-12-2025
 Optie tot verlenging: Ja
 Uren per week: 36,00

 <h3>Informatie</h3>
 ORGANISATIE: Over Equalit Equalit is een ICT-samenwerkingsverband en een afdeling van de gemeente Oosterhout. Deze afdeling ondersteunt 11 gemeenten met een moderne, veilige digitale werkomgeving. Met meer dan 100 ICT-professionals zorgen we ervoor dat 2.800 medewerkers altijd en overal kunnen werken. Samen ontwikkelen we digitale oplossingen die gemeenten helpen hun dienstverlening te verbeteren. De overstap naar de cloud, waar we nu volop mee bezig zijn, brengt daarbij mooie uitdagingen met zich mee. Doe je mee? &nbsp; FUNCTIE: Opdracht Information Security 32-36 uur per week&nbsp; Als Adviseur Information Security ga je onze organisatie adviseren over het Informatie Security beleid en ga je er voor zorgen dat er versnelling komt in het opstellen van het ISMS voor verschillende gemeentes. Daarvoor sta je de CISO’s en ISO’s van onze organisatie bij en zorg je dat de noodzakelijke slagen worden gemaakt. Je doet dit op een gestructureerde manier zonder leiding en toezicht. Einddoel is een gedragen en goed geïmplementeerd ISMS systeem. Ook help je de IV en Security medewerkers van Equalit en deelnemende gemeenten om een goede audit op te zetten om de volwassenheid van het ISMS te toetsen. &nbsp;Op die manier draag je zorg dat de bedrijfsinformatie en systemen van verschillende gemeenten optimaal beschermd zijn tegen interne en externe bedreigingen, in lijn met wet- en regelgeving zoals de AVG en normen als ISO 27001. Je opdracht is geslaagd als er een goed geborgd ISMS is geïmplementeerd en processen ook op de werkvloer bekend zijn. Kernverantwoordelijkheden en resultaten&nbsp; •&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Adviseren bij het ontwikkelen en onderhouden van het informatiebeveiligingsbeleid en gerelateerde procedures met als eindresultaat een ISMS voor einde 2025. •&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Advies en ontwikkelen van tooling op het gebied van Informatie risicoanalyses, bruikbaar in een gemeentelijke context. Het delen en trainen van interne medewerkers hierop. Eindresultaat: Ontwikkelde tooling en training van de IS professionals voor einde 2025 •&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Het coördineren van audits en assessments op het gebied van informatiebeveiliging. Eindresultaat 2 audits voor 2 deelnemende gemeenten. •&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Een advies opstellen voor het uitvoeren van bewustwordingsprogramma’s op het gebied van Informatie Beveiliging voor medewerkers. Eindresultaat voor einde 2025: Plan Bewustwordings-programma 2026 •&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Het overdragen en borgen van kennis bij Equalit en deelnemende Gemeenten. Eindresultaat en overdrachtsdocument dat opgesteld is en besproken is met de Informatie Beveiligingsmedewerkers van onze organisatie voor 31 december 2025 Opleiding &amp; ervaring •&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; HBO/WO-diploma Informatica, Cyber Security, Bedrijfskundige Informatica of vergelijkbaar. •&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Minimaal 3 jaar relevante werkervaring in informatiebeveiliging of IT-audit. •&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Certificering zoals CISSP, CISM. •&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Meerder jaren ervaring als CISO bij een middelgrote tot grote Gemeente. •&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; ISO 27001 Lead Implementer, of vergelijkbaar is een pré. •&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Ervaring met het adviseren en trainen van de lijnorganisatie op het gebied van Informatiebeveiliging. Kennis &amp; vaardigheden •&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Sterk ontwikkelde adviesvaardigheid competentie. •&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Grondige kennis van informatiebeveiligingsprincipes, -standaarden en -wetgeving. •&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Ervaring met risicoanalyses, ISMS, en technische beveiligingsmaatregelen. •&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Analytisch sterk en in staat risico’s te vertalen naar concrete actiepunten. •&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Goede communicatieve vaardigheden, zowel schriftelijk als mondeling. •&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; In staat om collega’s en management te overtuigen van het belang van security. Overige informatie • Aanleveren van een VOG-verklaring Politiegegevens is verplicht. • Thuiswerken in overleg. • De functie is ingeschaald in schaal 11&nbsp;van de CAO Gemeenten. • Het niet naar waarheid invullen van de beoordelingscriteria leidt automatisch tot uitsluiting van de procedure.&nbsp; &nbsp;

 <h3>Eisen</h3>
 <ul><li>Wij vragen u om de ‘Verklaring detachering in loondienst’ toe te voegen aan de dossierdocumenten in de aanbieding van uw kandidaat. U verklaart hierbij dat u dit document naar waarheid invult en voorziet van een handtekening door een rechtsgeldig bevoegde ondertekenaar. Dit document is onderdeel van de aanbesteding. Het niet naar waarheid invullen of het niet compleet invullen, wordt gekenmerkt als een foutieve inschrijving en betekent definitieve uitsluiting van deze aanbesteding of eerdere beëindiging van deze opdracht mocht deze gegund zijn. Zie de algemene inhuurvoorwaarden van opdrachtgever. U kunt de verklaring vinden op onze website via expogroei.nl Het document is ook beschikbaar via een link bij het aanbieden van een kandidaat.</li><li>Ben je ZZP-er? In het kader van goed werkgeverschap werken wij samen met een derde contractmanagementpartij. Dat betekent dat de opdracht getoetst wordt aan de wet- en regelgeving en dat je als ZZP-er de opdracht uitvoert met tussenkomst van Haert ZZP-contractmanagement (in- en doorleenconstructie via een intermediair/leverancier is niet mogelijk). Haert zal als contractmanagementpartij de doorslag geven of je mag starten als ZZP-er op deze opdracht. Ga je daarmee akkoord?</li><li>De kandidaat heeft minimaal 1 jaar werkervaring bij een gemeente. Dit moet blijken uit het CV.</li><li>De kandidaat heeft minimaal 5 jaar werkervaring op het gebied van advisering op Informatiebeveiliging of IT audit bij gemeenten. Dit moet blijken uit het CV.</li><li>De kandidaat past binnen het team (wordt tijdens evt. intakegesprek beoordeeld).</li><li>De kandidaat heeft meerdere jaren ervaring als CISO bij een middelgrote tot grote gemeente. Dit moet blijken uit het CV.</li><li>De kandidaat is in bezit van certificering zoals CISSP, CISM. Dit moet blijken uit het CV.</li><li>De kandidaat heeft ervaring met risicoanalyses, ISMS, en technische beveiligingsmaatregelen. Dit moet blijken uit het CV.</li></ul>

 <h3>Wensen</h3>
 <ul><li>Mate waarin kandidaat aan de volgende competenties voldoet (wordt tijdens evt. intakegesprek beoordeeld): - Pro-actief - Resultaatgericht - Verandervermogen - Resultaatgericht - Communicatief vaardig - Zelfstandig - Analytisch - Netwerker - Politieke en bestuurlijke sensitiviteit</li><li>De kandidaat is verplicht om een Verklaring Omtrent Gedrag Politiegegevens (VOG-P) aan te leveren. De leverancier vraagt een nieuwe VOG-P aan bij Justis op screeningsprofiel 11, 12, 13 en 41 en kan deze eenmalig declareren via inhoudingen/vergoedingen in de opdracht. De VOG-P dient op naam van de leverancier te staan en de functietitel genoemd in deze aanvraag moet opgenomen zijn in de VOG-P. Bij aanlevering mag de VOG-P niet ouder zijn dan 2 maanden. Als de VOG-P niet aan deze criteria voldoet wordt deze afgewezen en dient er op eigen kosten een nieuwe VOG-P aangevraagd te worden door de leverancier. De leverancier vraagt een VOG politiegegevens (VOG P) aan als u een werkgever bent uit de ‘Regeling aanwijzing functies VOG politiegegevens’. Indien dit niet het geval is kunt u dit onderstaand kenbaar maken en zal de gemeente zorgdragen voor de aanvraag VOG-P. Indien drie weken na start dossiervorming nog geen VOG-P is aangeleverd volgt een automatische urenrestrictie. Uren kunnen dan niet meer geschreven en uitbetaald worden. Bent u akkoord?</li><li>De kandidaat heeft minimaal een afgeronde HBO opleiding, bij voorkeur richting Informatica, Cyber Security of Bedrijfskundige Informatica. Dit moet blijken uit het CV.</li><li>De kandidaat is in het bezit van ISO 27001 Lead Implementer, of vergelijkbaar. Dit moet blijken uit het CV en is een pré.</li><li>De kandidaat heeft ervaring met ITIL processen. Dit moet blijken uit het CV en is een pré.</li></ul>
 
 <h3>Sluitingsdatum</h3>
 Deze vacature sluit op 06/06/2025.

 <h3>Interesse?</h3>
 Mail naar <a href="mailto:hr@expogroei.nl">hr@expogroei.nl</a> of bel 085 060 7778