Adviseur Beveiligingsstrategie Informatie

**Aanleiding**: Beveiligingsstrategie en -plan is vastgesteld.
- **Bedoeling**:Als Adviseur beveiligingsstrategie informatie word je ingezet op verschillende business
- en security gerelateerde projecten. Naast het implementeren en begeleiden van risicoanalyses voor deze projecten ben je ook de adviseur voor project specifieke beveiligingsmaatregelen. En jij draagt zorg voor de implementatie van generieke beveiligingsfunctionaliteiten.
- **Persoonlijkheid x vaardigheid**:Je bent in staat zelfstandig te werken, daarnaast ben je pragmatisch, proactief en resultaatgericht. Je hebt technische kennis van informatiebeveiliging, maar ook kennis en ervaring met IT beheerprocessen zodat je informatiemanagers, functioneel
- en technisch beheerders kan adviseren, begeleiden en inspireren bij het implementeren van beveiligingsmaatregelen.

De organisatie is een samenwerkingsverband van en voor gemeenten in de regio. Zij zorgt elke dag voor de veiligheid van alle mensen die in de regio wonen en verblijven. Bij de organisatie werken mensen met een passie. Een passie om levens te redden, om incidenten te voorkomen en te bestrijden. Mensen met een helder hoofd en een hart dat klopt voor de goede afloop, dienstbaar, deskundig, alert en adequaat.

**Adviseur beveiligingsstrategie informatie**:
Recentelijk is een beveiligingsstrategie en -plan vastgesteld die de komende maanden tot uitvoer moet worden gebracht. Als Adviseur beveiligingsstrategie informatie word je ingezet op verschillende business
- en security gerelateerde projecten zoals bijvoorbeeld het Repressief Informatie Systeem (RIS) en Veiligheidsinformatiecentrum (VIC). Naast het implementeren en begeleiden van risicoanalyses voor deze projecten ben je ook dé adviseur voor project specifieke beveiligingsmaatregelen. Tot slot draag jij zorg voor de implementatie van generieke beveiligingsfunctionaliteiten.

Dit vergt technische kennis van informatiebeveiliging, maar ook kennis en ervaring met IT beheerprocessen zodat je informatiemanagers, functioneel
- en technisch beheerders kan adviseren, begeleiden en inspireren bij het implementeren van beveiligingsmaatregelen, zoals Identity & Access Management (IAM), Mobile Device Management (MDM) of bijvoorbeeld Patch
- en Vulnerabilitymanagement. Je bent binnen de projecten het aanspreekpunt voor beveiligingsvraagstukken en je fungeert als brug tussen beleid en techniek.

**Let op: Dit zijn harde eisen voor de opdrachtgever**
- Gesprekken op donderdag 26 juni 2025 op locatie;
- Zonder overheidservaring heeft het **helaas geen zin** om te reageren;
- Minimaal 3 jaar aantoonbare werkervaring in de afgelopen 5 jaar als ISO;
- Minimaal 2 jaar aantoonbare werkervaring als Information Security Officer (ISO) binnen een overheidsorganisatie;
- Aantoonbare werkervaring met het organiseren, begeleiden en uitvoeren van risicoanalyses op (technisch) operationeel en tactisch niveau (benoem dit duidelijk in het CV);
- Aantoonbare certificering in informatiebeveiliging ISC2, ISACA of vergelijkbaar.

**Wensen**:

- Minimaal 5 jaar aantoonbare werkervaring in de afgelopen 7 jaar als Information Security Officer (ISO);
- Aantoonbare werkervaring binnen het domein van openbare orde en veiligheid;
- Aantoonbare werkervaring met het implementeren, ondersteunen en uitvoeren van risicomanagement en -analyses op tactisch en strategisch niveau (benoem dit duidelijk in het CV);
- Aantoonbare werkervaring met het vertalen van tactisch beleid naar praktische (technische) oplossingen (benoem dit duidelijk in het CV);
- In het bezit van aanvullende beveiligingscertificeringen van SANS of Microsoft.

**Competenties**:

- Zelfstandig kunnen werken;
- Pragmatisch;
- Proactief;
- Resultaatgericht.

**Aanleveren**:
**Let op: Onderstaande punten zijn vereist**
- Geef een korte motivatie voor deze opdracht (max. 1 A4tje);
- 2 referenties met contactgegevens (In geval van een intakegesprek worden deze soms geraadpleegd door de opdrachtgever);
- Indicatie uurtarief.