Adviseur informatieveiligheid

Functieomschrijving

Als gemeente Den Haag lopen we voorop bij veel ontwikkelingen op het gebied van digitale veiligheid, maar onze ambitie gaat verder! We zijn daarom voortdurend op zoek naar manieren om ons nóg beter te beschermen. Als lid van ons team binnen het Expertisecentrum Security (ECS) draag je bij aan het continue verbeteren van onze digitale veiligheid.

Onze ambitie is beschreven in het Strategisch Beleidskader Informatieveiligheid. De tactische uitwerkingen leggen we langs de lijnen van best practices, zoals het NIST Cybersecurity Framework (CSF) en de Baseline Informatieveiligheid Overheid (BIO). Er is natuurlijk meer, maar dit is de basis voor onze manier van werken en onze dienstverlening.

Binnen I&A ga je werken bij het Expertisecentrum Security (ECS). Het ECS heeft ongeveer 25 medewerkers en wordt geleid door de Chief Information Security Officer (CISO). Het ECS bestaat uit dé experts op het vakgebied Security (informatieveiligheid

en cybersecurity) binnen de gemeente. Wij leveren hoogwaardige adviesdiensten en op risico-gebaseerde maatregelen om de veiligheid van de gemeentelijke informatie te waarborgen en de weerbaarheid te verhogen. Dit doen wij op basis van internationaal geaccepteerde standaarden en raamwerken, zoals de Baseline Informatieveiligheid Overheid (BIO) en het NIST Cybersecurity Framework.

De taak van de adviseur informatieveiligheid tijdens het BIO zelfevaluatieproces is het beoordelen van de opgegeven verklaringen, compliancy en bewijsstukken. Hierbij beoordeel je of de ingediende verklaringen en bewijsstukken overeenkomen met wat er in betreffende maatregelen is beschreven. Indien nodig voeg je (deels aan de hand van een template en deels door eigen verklaring tekst) een advies of opmerking toe. Concreet gaat het over circa 70 entiteiten.

• Werk- en denkniveau: HBO / WO
• Ervaring met respond is een pre