Opleidingsniveau: hbo werk- en denkniveau

Dienstverband: Tijdelijkmetuitzichtopvast

Uren per week: 24-32

Maandsalaris: maximaal €5.624,- bruto (schaal 10)

Plaatsingsdatum: 04-09-2026

Reageren voor: 21-09-2026

Informatiebeveiliging raakt vrijwel alle dienstverlening en bedrijfsvoering van onze gemeente. Tegelijkertijd nemen digitale afhankelijkheden, wettelijke eisen en dreigingen toe. Daarom zoeken wij een Information Security Officer die helpt om informatiebeveiliging niet alleen op papier goed te regelen, maar juist in de dagelijkse praktijk te laten werken.

Als Information Security Officer (ISO) vorm je de verbinding tussen beleid en uitvoering. Je helpt proceseigenaren om risico's inzichtelijk te maken, passende maatregelen te nemen en aantoonbaar te werken aan verbetering.

Daarbij kiezen we bewust voor een risico gestuurde aanpak: niet alles hoeft tegelijkertijd, maar we willen onze belangrijkste risico's kennen, prioriteren, eigenaarschap organiseren en aantoonbaar werken aan verbetering en compliancy.

**Wat ga je doen?**
- ------------------

**Informatiebeveiligingsbeleid**

* Je vertaalt strategische kaders, organisatiedoelstellingen, regelgeving en ontwikkelingen op het gebied van informatiebeveiliging naar tactisch beleid, prioriteiten en een uitvoerbare aanpak voor de gemeente. Je stuurt daarbij op aantoonbare werking binnen de PDCA-cyclus;

* Je bent de schakel tussen de strategische koers en de operationele uitvoering binnen de organisatie. Je adviseert en ondersteunt management en verantwoordelijken bij implementatie van beleid risico's, prioritering en informatiebeveiligingsmaatregelen;

* Je stelt samen met de CISO de jaarplannen, verbeterplannen en een meerjarige verbeteragenda op, je bewaakt de voortgang en samenhang van afgesproken maatregelen, signaleert knelpunten of afwijkingen en rapporteert daarover.

**Risicomanagement, advisering, ondersteuning en rapportage**

Je werkt risicogestuurd en helpt proceseigenaren en management bij het uitvoeren van informatiebeveiligingsrisicoanalyse om risico's, maatregelen en eigenaren inzichtelijk te maken en om de maatregelen gefaseerd en aantoonbaar te implementeren;

* Je adviseert proceseigenaren over passende beheersmaatregelen en helpt informatiebeveiligingsbeleid daadwerkelijk onderdeel te maken van processen en projecten;

* Je bent verantwoordelijk voor de coördinatie van het gemeentelijke ENSIA-traject;

* Je bent inhoudelijk verantwoordelijk voor de werking en doorontwikkeling van het gemeentelijke Information Security Management System, inclusief monitoring en rapportage voortgang en ondersteunt de organisatie bij inrichting en gebruik;

* Je bereidt audits, assessments en reviews voor, ondersteunt bij uitvoering en begeleidt de opvolging;

* Je adviseert bij informatiebeveiligingsincidenten en werkt (daarbij) nauw samen met onder andere de Privacy Officer, CISO en ICT;

* Je draagt bij aan bewustwording en kennisontwikkeling op het gebied binnen de organisatie.

Voor zowel de ENSIA als het functionele en administratieve beheer van het ISMS werk je samen met de Junior Informatieadviseur.

**Waar kom je te werken?**
- -------------------------

Je maakt onderdeel uit van team IMPC en werkt nauw samen met onder andere de CISO, Privacy Officer, ICT-beveiligingsbeheerder, informatieadviseurs, functioneel beheerders en andere collega's binnen de organisatie. De CISO richt zich op de strategische kaders, onafhankelijke advisering en monitoring. Als ISO vertaal jij deze kaders naar tactisch- en operationeel beleid en concrete uitvoering binnen de organisatie. Proceseigenaren blijven verantwoordelijk voor de risico's en maatregelen binnen hun eigen processen. Jij ondersteunt, adviseert, monitort en houdt hen scherp op die verantwoordelijkheid.

**Wat maakt werken in Staphorst speciaal?**
- ------------------------------------------

Gemeente Staphorst is uniek, met een eigen karakter. Bijna iedereen kent ons wel en heeft daar een beeld bij. Veelal gebaseerd op haar oorsprong, cultuurhistorie en erfgoed. Daar hechten wij zeker waarde aan. Maar Staphorst is meer: het ondernemerschap, de bedrijvigheid, een compleet voorzieningenniveau en de verrassend mooie natuur zijn ook belangrijke kenmerken. Als gemeentelijke organisatie maken we gebruik van de kracht van die dynamische samenleving. We werken in het hier en nu met onze blik steeds gericht op de toekomst.