Beveiligingsfunctionaris & Beheerder

• Voert de BF-werkzaamheden voor BRP, Reisdocumenten en Suwinet uit conform de geldende wet- en regelgeving en verantwoordingskaders, inclusief de ENSIA-verantwoording.
• Brengt alle BF-werkzaamheden, verantwoordelijkheden en de benodigde capaciteit in kaart, in eerste instantie voor BRP, Reisdocumenten en Suwinet en vervolgens voor overige domeinen.
• Maakt onderscheid tussen beheertaken, specialistische werkzaamheden en onafhankelijk toezicht.
• Vereenvoudigt specialistische werkzaamheden waar mogelijk.
• Draagt reguliere beheertaken en vereenvoudigde werkzaamheden over aan de lijnorganisatie.
• Ontwerpt in afstemming met de CISO een werkbare en toekomstbestendige toezichtstructuur en richt deze in.
• Begeleidt de organisatorische veranderingen die samenhangen met de overdracht van werkzaamheden en de borging daarvan binnen de organisatie.
• Levert een plan van aanpak inclusief prioriteiten en planning.
• Levert een overzicht van alle BF-werkzaamheden, inclusief een ureninschatting en een verdeling naar beheer, specialistische werkzaamheden en toezicht.
• Levert maandelijkse voortgangsrapportages aan de opdrachtgever.
• Levert een capaciteits- en organisatieadvies.
• Levert werkinstructies en overdrachtsdocumentatie voor de lijnorganisatie.
• Levert een beschrijving van de toezichtstructuur en functiescheiding.
• Levert een eindrapportage met een advies voor de structurele inrichting van de BF-functie.

• Aantoonbaar afgeronde opleiding op minimaal hbo-bachelor niveau.
• Minimaal 3 jaar aantoonbare werkervaring in de afgelopen 8 jaar met informatiebeveiliging, interne controle, auditing, compliance en/of beveiligingsfuncties.
• Minimaal 1 jaar aantoonbare werkervaring binnen een gemeentelijke organisatie.
• Aantoonbare werkervaring met het uitvoeren van controles, audits, reviews en/of toezichtswerkzaamheden op het gebied van informatiebeveiliging, compliance of gegevensbescherming.
• Aantoonbare werkervaring met het beschrijven, verbeteren en overdragen van werkzaamheden, processen en verantwoordelijkheden aan een lijnorganisatie.

• Aantoonbare werkervaring als Beveiligingsfunctionaris (BF), Security Officer, Information Security Officer of een vergelijkbare functie binnen een overheidsorganisatie.
• Aantoonbare werkervaring met het inventariseren, analyseren en inzichtelijk maken van werkzaamheden, verantwoordelijkheden, processen en capaciteitsbehoefte ten behoeve van organisatorische inrichting en besluitvorming.
• Aantoonbare werkervaring met het vereenvoudigen, standaardiseren, documenteren en verbeteren van processen, werkzaamheden en werkwijzen binnen een organisatie.
• Aantoonbare werkervaring met het overdragen, implementeren en borgen van werkzaamheden, processen en verantwoordelijkheden binnen een lijnorganisatie, inclusief kennisoverdracht en documentatie.
• Aantoonbare werkervaring met toezicht, compliance, interne controles, audits en/of onafhankelijke toetsing binnen een gemeentelijke of andere overheidsorganisatie.
• Aantoonbare werkervaring met BRP, Reisdocumenten en Suwinet.

Competenties.

• Integriteit: Handelt betrouwbaar, zorgvuldig en onafhankelijk bij het uitvoeren van controles, toezicht en beveiligingswerkzaamheden. Gaat vertrouwelijk om met gevoelige informatie en handelt conform wet- en regelgeving en relevante beveiligingskaders.
• Verantwoordelijkheid: Neemt eigenaarschap voor de uitvoering van de opdracht, de kwaliteit van de resultaten en de voortgang van de werkzaamheden. Signaleert risico's tijdig en stuurt waar nodig bij om afgesproken doelen te realiseren.
• Analytisch vermogen: Is in staat complexe processen, werkzaamheden en verantwoordelijkheden snel te doorgronden, verbanden te leggen en deze te vertalen naar heldere analyses, adviezen en verbetervoorstellen.
• Nauwkeurigheid: Werkt zorgvuldig en gestructureerd bij het uitvoeren van controles, audits, documentatie en rapportages. Heeft oog voor detail zonder het grotere geheel uit het oog te verliezen.

• 'Bring your own device' is van toepassing: de kandidaat dient zelf een mobiele telefoon inclusief abonnement en een laptop/iPad mee te nemen voor alle zakelijke contacten.
• Een Verklaring Omtrent het Gedrag (VOG) kan worden verzocht.