• uitvoeren en begeleiden van risicoanalyses en securityassessments;
• vertalen van informatiebeveiligingsbeleid naar concrete maatregelen, processen en plannen;
• beheren en verder ontwikkelen van het ISMS;
• monitoren van risico's, maatregelen, audits en verbeteracties;
• adviseren over informatiebeveiligingsrisico's en noodzakelijke maatregelen;
• opstellen en actualiseren van informatiebeveiligingsbeleid, processen en procedures;
• coördineren van de procesmatige afhandeling van informatiebeveiligingsincidenten;
• vertalen van ontwikkelingen rondom BIO, ISO 27001/27002 en de Cyberbeveiligingswet naar de gemeentelijke praktijk.

• coördinatie van de jaarlijkse ENSIA-cyclus;
• organiseren van de benodigde interne afstemming;
• bewaken van planning, kwaliteit en volledigheid;
• coördineren van de totstandkoming van de collegeverklaring informatiebeveiliging;
• organiseren van de werkzaamheden rondom de IT-audit;
• faciliteren van de RE-auditor en bewaken van de benodigde opleveringen;
• verzamelen van TPM's en overige verantwoordingsdocumentatie;
• tijdig en volledig opleveren van de ENSIA-verantwoording.

• Je hebt aantoonbare kennis en ervaring met informatiebeveiliging op hbo- of wo-werk- en denkniveau.
• Je hebt aantoonbare kennis en ervaring met informatiebeveiliging binnen een gemeente of andere overheidsorganisatie.
• Je hebt aantoonbare kennis en ervaring met ENSIA.
• Je hebt aantoonbare kennis en ervaring met BIO en ISO 27001/27002.
• Je hebt aantoonbare kennis en ervaring met risicoanalyses, audits en ISMS.
• Je hebt aantoonbare kennis en ervaring met de Cyberbeveiligingswet/NIS2.
• Je hebt aantoonbare kennis en ervaring met advisering over informatiebeveiligingsrisico's en maatregelen.

• Certificeringen zoals ISO 27001, CISM, CISSP, CRISC, ISO42001 of ISO 27005 zijn een pré.

Optie tot verlenging: Ja

Hybride:

Overig algemeen: Voor deze functie is een VOG verplicht.