About this role
Als Information Security Officer help je gemeente Midden-Drenthe om de volgende stap te zetten in informatiebeveiliging. Je kijkt naar de samenhang tussen beleid, risico's en de dagelijkse praktijk. Wat is al goed geregeld? Waar is meer duidelijkheid nodig? Je brengt het in beeld en geeft advies waarmee de organisatie verder kan. Jouw werkzaamheden: • Je onderzoekt bestaande informatiebeveiligingsprocessen, inclusief de classificatie van informatie en bedrijfsmiddelen. • Je beoordeelt hoe proceseigenaarschap, aansturing, besluitvorming en verantwoording zijn ingericht. • Je voert risicoanalyses uit en begeleidt collega's hierbij. • Je vertaalt beveiligingsnormen naar werkbare processen en passende beheersmaatregelen. • Je adviseert management, proceseigenaren en beveiligingsspecialisten over rollen, verantwoordelijkheden en samenwerking. • Je voert interne controles en audits uit of begeleidt deze. • Je maakt een praktisch implementatievoorstel voor het beheren, verantwoorden en blijven verbeteren van informatiebeveiliging. Je werkt 32 uur per week tot en met 12 april 2027. De gevraagde beschikbaarheid is vanaf 5 oktober 2026. Functie-eisen: Jij kijkt verder dan beleid op papier. Je ontdekt waar processen vastlopen, stelt de juiste vragen en komt met oplossingen die werken. Met jouw ervaring en heldere advies help je collega's om de volgende stap te zetten. Verder: • Heb je minimaal hbo werk- en denkniveau. • Heb je minimaal 10 jaar ervaring met informatiebeveiliging, procesmanagement, kwaliteitsmanagement en risicobeheersing. • Heb je aantoonbare ervaring met het opzetten, invoeren of verder ontwikkelen van een Information Security Management System (ISMS). • Heb je ervaring met normenkaders zoals de Baseline Informatiebeveiliging Overheid (BIO) en ISO 27001. Kennis van de Europese richtlijn voor cyberbeveiliging (NIS2) is mooi meegenomen. • Heb je aantoonbare ervaring met het vastleggen van proceseigenaarschap, het inrichten van aansturing en besluit