Informatie Beveiligingsadviseur in Amsterdam

Beschrijving

Gemeente Amsterdam is voor Bedrijfsvoering, ICT, op zoek naar een

vaste baan, voor 36 uur per week

Vacaturenummer: 17010224

Geplaatst op: 17-02-2017

De (beleids-)adviseur Informatiebeveiliging/privacy ontwikkelt onder leiding van de CISO de strategie en het concernbeleid gericht op de informatiebeveiliging en/of de privacy voor de meer complexe vraagstukken.
De (beleids-)adviseur stelt het beveiligingsbeleid / kaders en/of het gemeentelijke privacybeleid op, vult het beleid in met concrete maatregelen en ziet toe op de realisatie van het beleid, gericht op de informatiebeveiliging en/of gericht op een verantwoorde omgang met persoonsgegevens binnen de Amsterdamse informatievoorziening. De functie kenmerkt zich door een hoog tot gemiddeld afbreukrisico met uitstraling op organisatieoverstijgend niveau.

Werkzaamheden

Vastgesteld beleid en kaders voor meer complexe vraagstukken

• Stelt beleid en kaders op voor het gemeentelijke concern voor informatiebeveiliging en of privacybescherming
• Stelt normen, richtlijnen en procedures op voor gebruik
• Werkt planmatig om de taken uit te voeren en hierover te rapporteren
• Kan hoofd- en bijzaken goed scheidien.

Advisering m.b.t. meer complexe vraagstukken

• Adviseert over meer complexe concernbrede planmatige aanpak van de informatiebeveiliging (ISMS-cyclus) en of de privacybescherming op basis van (cluster) jaarplannen
• Adviseert over wenselijke aanvullende maatregelen, onder meer via het PPM-proces en de CIO-toets, audits en monitors
• Adviseert over het realiseren en beheren van vastgestelde maatregelen
• Adviseert bij grote, dienstoverstijgende ICT-informatiebeveiligings- en of privacyincidenten, waaronder datalekken
• Is vraagbaak en beheert een kennisbank voor de gemeentelijke organisaties voor informatiebeveiliging en of privacy
• Beschikt over bestuurlijke sensitiviteit
• Heeft het vermogen om te schakelen tussen de rol van adviseur en toezichthouder.

Getoetst beleid en kaders

• Ziet toe op de juiste toepassing van de vastgestelde normen, richtlijnen en procedures
• Voorkomt zo mogelijk crisissituaties door trends te volgen en externe bedreigingen en ontwikkelingen te monitoren
• Bepaalt mede op welke wijze het toezicht op de naleving wordt ingericht en acteert als contactpersoon bij externe audits en onderzoeken.

• WO werk- denkniveau
• Bedrijfskundige/bestuurskundige of een juridische/informatietechnologische achtergrond
• >7 jaar toegepaste kennis en ervaring op het gebied van information security en/of privacy. Het beschikken over beroepskwalificaties als CISSP, CISA, CISM tec. Is een pre.
• Kennis en ervaring met gemeentelijke administratieve (keten-) processen
• Verder afhankelijk van het zwaartepunt informatiebeveiliging of privacy:
• Conceptuele kennis van bescherming persoonsgegegevens (privacy wetgeving)
• Conceptuele kennis van informatietechnologie
• Conceptuele kennis van het beheer van informatiesystemen
• Conceptuele kennis van technische en organisatiegerichte ontwerpmethoden en –technieken
• Conceptuele kennis van applicatietechnologie, netwerktechnologie en server technologie
• Ruime ervaring met technische en organisatiegerichte analysemethoden en – technieken

Competenties

• Oordeelsvorming - Expert
• Resultaatgerichtheid - Expert
• Plannen - Gevorderd
• Snelheid van begrip - Expert
• Analytisch vermogen - Expert
• Omgevingsbewustzijn - Expert
• Overtuigingskracht - Gevorderd

• Een afwisselende en zelfstandige baan in een dynamisch onderdeel van de gemeente Amsterdam;
• Afhankelijk van je opleiding en werkervaring bedraagt het salaris minimaal € 3.923,- maximaal € 5.384,- bruto per maand (salarisschaal 12) op basis van 36 uren per week;
• Een vast dienstverband;
• De gemeente Amsterdam kent prima opleidings- en ontwikkelingsmogelijkheden plus een goed pakket secundaire arbeidsvoorwaarden. Deze secundaire arbeidsvoorwaarden bestaan o.a. uit opname in het ABP-pensioenfonds, een maandelijkse bijdrage in de ziektekostenverzekering en per 1 januari 2017 het Individueel Keuzebudget. Dit is een vrij besteedbaar budget. Je kunt bijvoorbeeld zelf beslissen wanneer je het budget wil laten uitbetalen en hoeveel extra verlof je nodig hebt.

Het cluster Bedrijfsvoering biedt flexibele en betrouwbare concernvoorzieningen aan collega’s en het bestuur. Zo leveren medewerkers van het cluster Bedrijfsvoering bijvoorbeeld up-to-date managementinformatie, verzorgen zij de invoering van gelijke werkplekken in de gehele stad, faciliteren zij diverse activiteiten en adviseren zij het bestuur en de organisatie bij te nemen beslissingen.
Het cluster bevat ook een eenheid informatievoorziening. Die zorgt ervoor dat de informatievoorziening en het informatiebeheer zo zijn ingericht, dat het zo goed mogelijk bijdraagt aan de doelstellingen van het cluster en van de gemeente Amsterdam.
Het cluster bedrijfsvoering bestaat uit negen afdelingen.

De afdeling ICT van de gemeente Amsterdam is verantwoordelijk voor het leveren van een toekomstvaste, betrouwbare en veilige ICT-infrastructuur (netwerk, datacenters, werkplekken, technisch applicatiebeheer en telefonie) voor de gemeente Amsterdam. Daarmee vormt de ICT-infrastructuur een stabiele basis voor de gemeentelijke informatievoorziening en waar nodig die van haar ketenpartners waarlangs producten en diensten worden geleverd aan burgers, bedrijfsleven en publieke organisaties. De afdeling ICT bestaat uit drie onderdelen: ICT Operations, Ondersteuning Primair Proces, en het CIO Office. De afdeling ICT is gehuisvest aan de Cruquiusweg 5 te Amsterdam.

De afdeling ICT is onderdeel van het cluster Bedrijfsvoering. Het cluster biedt flexibele en betrouwbare concernvoorzieningen aan collega’s en het bestuur. Zo leveren medewerkers van het cluster Bedrijfsvoering bijvoorbeeld up-to-date managementinformatie, verzorgen zij de financiële en personele administraties, invoering van gelijke werkplekken in de gehele stad, faciliteren zij diverse activiteiten en adviseren zij het bestuur en de organisatie bij te nemen beslissingen. Het cluster bedrijfsvoering bestaat uit negen afdelingen.

De CIO-office ondersteunt de CIO. De CIO-office voert concreet de volgende werkzaamheden uit:

• opstellen en onderhouden van een gemeentelijke I-visie.
• opstellen van beleid dat richting geeft aan de ontwikkeling van de informatievoorziening (inclusief architectuur, informatiebeveiliging, databeleid en privacy)
• de coördinatie van het proces van informatieplanning
• advies aan het stadsbestuur en de ambtelijke top over IV-gerelateerde vraagstukken
• advies over IV-projecten in de gemeente (Project Portfolio Managementproces). Met andere woorden: doen we de juiste projecten en doen we de projecten op de juiste manier
• sturing en controle van het Project Portfoliomanagement en Applicatie Portfoliomanagement
• het bieden van ondersteuning bij audits, onderzoeken en benchmarks
• het verzorgen van het secretariaat van de Commissie Persoonsgegevens Amsterdam en het IV Managementoverleg.
• samenwerking met strategische ketenpartijen binnen en buiten de gemeente gericht op de doorontwikkeling/innovatie van de gemeentelijke informatievoorziening.
• het ondersteunen van samenwerking met overheidsinstanties (o.a. G4, het Rijk)

Gezien de zwaarte van de functie zullen er meerdere gesprekken plaatsvinden met de beoogde kandidaat en kan een assessment onderdeel uitmaken van de procedure.

Voor meer informatie kun je contact opnemen met Maarten van Haasteren, .

Heb je belangstelling voor deze functie? Reageer dan uiterlijk 3 maart 2017 via onderstaande link onder vermelding van Informatie Beveiligingsadviseur - 17010224.

“De gemeente Amsterdam voert diversiteitbeleid. De gemeente wil dat het personeelsbestand in o.a. leeftijd, geslacht, seksuele voorkeur, culturele achtergrond en opleiding een afspiegeling is van de beroepsbevolking van Amsterdam. Elke vacature staat open voor zowel mannen als vrouwen, tenzij uitdrukkelijk anders is vermeld.”

Extra informatie

Status

Inactief

Plaats

Amsterdam

Dienstverbanden

Fulltime (startersfunctie)