De opdracht

Gemeente Breda werkt aan uiteenlopende projecten waarin informatie, processen en digitale oplossingen samenkomen. Een goede bescherming van gegevens en systemen is daarbij onmisbaar. Daarom zoekt de gemeente een Security Officer die zelfstandig informatiebeveiligingsrisicoanalyses uitvoert, projecten adviseert en bijdraagt aan Data Protection Impact Assessments (DPIA's).

Als Security Officer breng je risico's vroegtijdig in beeld en help je projectleiders, proceseigenaren en inhoudelijke specialisten om bewuste keuzes te maken. Je kijkt niet alleen naar regels en normen, maar vooral naar wat in de praktijk nodig en haalbaar is, zodat informatiebeveiliging een vanzelfsprekend onderdeel wordt van projecten binnen de gemeente.

Je werkt aan vooraf geselecteerde projecten, risicoanalyses en DPIA's. Per opdracht worden de scope, planning, betrokken collega's en gewenste resultaten vastgesteld, waarna jij zelfstandig de inhoudelijke regie pakt. Je brengt dreigingen, kwetsbaarheden en mogelijke gevolgen zorgvuldig in kaart, adviseert over passende en uitvoerbare beveiligingsmaatregelen en voert DPIA's uit of ondersteunt deze inhoudelijk. Je legt bevindingen, risico's, maatregelen, eigenaren en vervolgacties helder en navolgbaar vast, en zorgt voor afgeronde, bruikbare en overdraagbare analyses en adviezen.

Je bewaakt de samenhang tussen privacy, informatiebeveiliging, processen en techniek en bespreekt jouw adviezen met de verantwoordelijke opdrachtgever en betrokken adviseurs. De verantwoordelijkheid voor besluitvorming, risicoacceptatie en de uitvoering van maatregelen blijft bij de verantwoordelijke lijn- en projecteigenaren; jij biedt hen de informatie en het advies waarmee zij onderbouwde keuzes kunnen maken.

Je werkt samen met het team Gegevensbescherming en met collega's uit verschillende projecten en vakgebieden binnen de gemeente. Afhankelijk van de opdracht schakel je met projectleiders, privacy officers, proceseigenaren, technisch specialisten en inhoudelijke adviseurs. Zo draag je bij aan de betrouwbaarheid en veiligheid van gemeentelijke projecten en aan een organisatie die zorgvuldig omgaat met informatie van inwoners, ondernemers, medewerkers en samenwerkingspartners.

Belangrijke data

ma 16 nov
Reageren kan totEerstvolgende08:00 uur. Wij hebben tijd nodig om je voor te stellen, dus reageer liever eerder.
ma 4 jan
Start opdrachtBeoogde startdatum

Looptijd6 maanden (tot jun 2027)

6 mnd

Verlenging: Ja, meerdere verlengingen mogelijk.

Eisen

Hier moet je aan voldoen

1Afgeronde hbo-opleiding
2Minimaal 3 jaar aantoonbare werkervaring in de afgelopen 5 jaar als Security Officer, Information Security Officer of adviseur informatiebeveiliging
3Aantoonbare kennis van en werkervaring met ISO 27001, ISO 27002 en de Baseline Informatiebeveiliging Overheid (BIO2)
4Uitstekende beheersing van de Nederlandse taal in woord en geschrift

Wensen

Pluspunten, geen harde eis

1
Kandidaat heeft meer dan 3 jaar ervaring (in de afgelopen 5 jaar) als Security Officer, Information Security Officer of adviseur informatiebeveiliging (10 punten)
- Meer dan 5 jaar aantoonbare ervaring in de afgelopen 5 jaar10 punten
- 3 tot en met 5 jaar aantoonbare ervaring in de afgelopen 5 jaar5 punten
- Minder dan 3 jaar aantoonbare ervaring in de afgelopen 5 jaar0 punten
2
Ervaring met risicoanalyses, projectadvisering en DPIA's: het zelfstandig uitvoeren van informatiebeveiligingsrisicoanalyses, het adviseren van projecten over passende beveiligingsmaatregelen en het uitvoeren of inhoudelijk ondersteunen van DPIA's (10 punten)
- Aantoonbare ervaring met alle drie de onderdelen10 punten
- Aantoonbare ervaring met twee van de drie genoemde onderdelen5 punten
- Aantoonbare ervaring met één onderdeel2 punten
- Geen aantoonbare praktijkervaring met deze onderdelen0 punten
3
Minimaal 3 jaar aantoonbare ervaring binnen een gemeente of andere overheidsorganisatie (10 punten)
- Meer dan 5 jaar aantoonbare ervaring binnen een gemeente of andere overheidsorganisatie10 punten
- 3 tot en met 5 jaar aantoonbare ervaring binnen een gemeente of andere overheidsorganisatie5 punten
- Minder dan 3 jaar aantoonbare ervaring binnen een gemeente of andere overheidsorganisatie0 punten
4
Kandidaat kan starten op de aangegeven startdatum (10 punten)
- Kandidaat kan starten op de aangeven startdatum10 punten
- Kandidaat kan starten binnen 10 dagen na de aangegeven startdatum5 punten
- Kandidaat kan later dan 10 dagen starten na de aangegeven startdatum0 punten
5
Competenties: analytisch vermogen, beheersing van de Nederlandse taal in woord en geschrift, adviesvaardigheid, organisatiesensitiviteit, overtuigingskracht, samenwerking met projectleiders, privacy officers en technisch specialisten, en een pragmatische risicogerichte werkwijze, beoordeeld in een persoonlijk gesprek (30 punten)
- Kandidaat scoort zeer goed op de competenties. Alle competenties zijn aanwezig en de kandidaat weet dit zeer overtuigend te onderbouwen30 punten
- Kandidaat voldoet aan de gestelde competenties en kan dit in voldoende mate onderbouwen met voorbeelden uit de praktijk. Bij sommige competenties komt de kandidaat sterker/overtuigender over dan bij andere competenties15 punten
- Kandidaat voldoet enigszins aan de gestelde competenties, echter kan dit slecht onderbouwen met voorbeelden uit de praktijk5 punten
- Kandidaat voldoet niet aan de gestelde competenties. Eén of meer competenties ontbreken0 punten

Competenties

Hier let de opdrachtgever op

Analytisch vermogen
Adviesvaardigheid
Overtuigingskracht
Organisatiesensitiviteit
Samenwerking
Nederlandse taal

Voor je cv

Hier letten we op bij je cv

Het cv bevat minimaal één relevante referentie uit de afgelopen 5 jaar, waaruit blijkt dat de kandidaat ervaring heeft met werkzaamheden die naar aard en omvang vergelijkbaar zijn met de opdracht. De referentie bevat ten minste de naam van de organisatie, de naam en functie van de contactpersoon en contactgegevens (telefoonnummer en/of e-mailadres)

Nodig bij aanvang

Telt niet mee in de beoordeling

Kandidaat beschikt zo spoedig mogelijk na gunning over een VOG (screeningsprofiel 11, 12, 13, 22, 41 en 53)

Zo kiest de opdrachtgever

Vink aan wat je hebt, dan zie je hoe je ervoor staat. Of upload je cv bij Reageren: dan vullen we dit voor je in.

1

Eisen: alles of niets

Mis je er één, dan val je af. Hoe goed de rest ook is.

Nog 4 eisen

Afgeronde hbo-opleiding
Minimaal 3 jaar aantoonbare werkervaring in de afgelopen 5 jaar als Security Officer, Information Security Officer of adviseur informatiebeveiliging
Aantoonbare kennis van en werkervaring met ISO 27001, ISO 27002 en de Baseline Informatiebeveiliging Overheid (BIO2)
Uitstekende beheersing van de Nederlandse taal in woord en geschrift

2

Wensen: hier verdien je punten

Elke wens heeft een eigen gewicht.

0%

Kandidaat heeft meer dan 3 jaar ervaring (in de afgelopen 5 jaar) als Security Officer, Information Security Officer of adviseur informatiebeveiliging10 pnt
Ervaring met risicoanalyses, projectadvisering en DPIA's: het zelfstandig uitvoeren van informatiebeveiligingsrisicoanalyses, het adviseren van projecten over passende beveiligingsmaatregelen en het uitvoeren of inhoudelijk ondersteunen van DPIA's10 pnt
Minimaal 3 jaar aantoonbare ervaring binnen een gemeente of andere overheidsorganisatie10 pnt
Kandidaat kan starten op de aangegeven startdatum10 pnt
Competenties: analytisch vermogen, beheersing van de Nederlandse taal in woord en geschrift, adviesvaardigheid, organisatiesensitiviteit, overtuigingskracht, samenwerking met projectleiders, privacy officers en technisch specialisten, en een pragmatische risicogerichte werkwijze, beoordeeld in een persoonlijk gesprek30 pnt

3

Tarief

Bij een gelijke score geeft vaak het tarief de doorslag.

Afgevallen op de eisenTer illustratie, met voorbeeldkandidaten

Kandidaat A78%

Kandidaat B56%

Kandidaat C34%

Jijaf

Uit de uitvraag: De Nederlandse taal wordt getoetst in het verificatiegesprek

Zo gaat het verder

1
Je reageertMet je cv en je uurtarief.
2
Wij beoordelenAlle reacties naast de eisen en wensen.
3
AanbiedenDe sterkste kandidaten bij de opdrachtgever.

Security Officer