Coordinator IB&P Kwaliteit

Functieomschrijving

Voor Gemeente Purmerend zoeken wij een Coordinator IB&P Kwaliteit. Je draagt gedurende ongeveer 12 tot 18 maanden zorg voor het bouwen van structuur op het gebied van governance, werkproces en team binnen de organisatie. Ook ben je verantwoordelijk voor de dagelijkse aansturing van het ISO-team. Je zorgt ervoor dat alle werkzaamheden en verantwoordelijkheden helder gepositioneerd worden, zodat er een stevige basis ontstaat voor verdere samenwerking en taakverdeling tussen de ISO’s, PO’s en de CISO en FG. Je borgt tevens een goede positionering van de ENSIA coördinator binnen de organisatie.

Jouw verantwoordelijkheden zijn:

• Het inrichten van het IB&P governance framework
• Het inrichten van een ISMS
• Het tijdelijk op je nemen van de dagelijkse aansturing van de ISO’s, PO’s en ENSIA coördinator, en verder bouwen aan het team
• Het in kaart brengen van de taken, verantwoordelijkheden en bevoegdheden van de ISO’s, PO en ENSIA coördinator. Je stemt hierover af met de teammanager Informatievoorziening en de Chief Information Security Officer (CISO) en begeleidt het proces om tot een heldere en gedragen taakverdeling te komen
• Deel uitmaken van het Computer Emergency Response Team (CERT), dat wordt ingezet bij incidenten met een hoog risiconiveau, en adviseren bij het inrichten van de overkoepelende crisisorganisatie
• Het analyseren van de huidige verdeling en uitvoering van werkzaamheden binnen de organisatie, en zorgen voor structuur, overzicht en verbetering in de uitvoering
• Het creëren van rust, duidelijkheid en een gedeelde taal binnen het team, met als doel de effectiviteit en onderlinge samenwerking te vergroten
• De samenwerking met de Privacy Officers verder in kaart brengen en laten ontwikkelen
• Het neerzetten van een werkbare basis waarmee de ISO’s en het cluster op langere termijn zelfstandig en duurzaam kunnen functioneren, inclusief het vastleggen van de bijbehorende werkprocessen en besluitvorming

Aan het einde van deze opdracht heb je gerealiseerd dat:

• Er een helder afgebakende en gedragen rolverdeling is tussen de ISO’s, PO’s en de CISO, en een duidelijke rol- en taakverdeling voor de ENSIA coördinator
• Er inzicht is in de benodigde capaciteit, taakverdeling en positionering van informatiebeveiliging binnen de organisatie
• Er een goed functionerend team is met duidelijke taken, werkafspraken en overlegstructuren
• Werkwijzen zijn vastgelegd en documentatie overdraagbaar is, zodat continuïteit en doorontwikkeling mogelijk zijn na afloop van de opdracht

Competenties

• Strategisch denker
• Teamspeler
• Coachend leider
• Resultaatgericht

Organisatie
Gemeente Purmerend is een vooruitstrevende en energieke organisatie die zich richt op de digitale transformatie van haar processen en dienstverlening. Informatiebeveiliging is volop in ontwikkeling bij deze organisatie. In de afgelopen jaren zijn daarin belangrijke stappen gezet.
Door ontwikkelingen zoals de digitale transformatie in de maatschappij, veranderende wet- en regelgevingen (zoals NIS2) op het gebied van informatiebeveiliging, en de nieuwe eisen die dit met zich meebrengt, staan zij voor nieuwe uitdagingen.
Information Security Officers (ISO’s) vormen samen met Privacy Officers een cluster binnen team Informatievoorziening. Er is behoefte aan tijdelijke versterking in de aansturing van de ISO’s. Door een gebrek aan beschikbare capaciteit en inhoudelijke ondersteuning vanuit de lijn komt de groep onvoldoende tot ontwikkeling.
De groep ISO’s bestaat op dit moment uit drie personen. Op korte termijn wordt het team uitgebreid met een ISO in vaste dienst. Gezien deze samenstelling is er behoefte aan een ervaren kracht die richting en structuur kan bieden aan de verdere ontwikkeling.

Functie-eisen

• Je hebt minimaal 5 jaar aantoonbare werkervaring op het gebied van informatiebeveiliging binnen een overheidsinstantie (bij voorkeur gemeente)
• Je hebt minimaal 3 jaar aantoonbare werkervaring met teamcoaching binnen een overheidsorganisatie
• Je hebt minimaal 5 jaar aantoonbare werkervaring met sturing op procesniveau aan een team van professionals
• Je beschikt over een afgeronde opleiding op WO-niveau

Functie-wensen

• Je hebt minimaal 5 jaar aantoonbare werkervaring in de afgelopen 7 jaar op het gebied van informatiebeveiliging bij een gemeente, provincie of overheidsinstantie
• Je hebt minimaal 3 jaar aantoonbare werkervaring in de afgelopen 5 jaar met teamcoaching binnen een overheidsorganisatie
• Je hebt minimaal 5 jaar aantoonbare werkervaring in de afgelopen 7 jaar met sturing op procesniveau aan een team van professionals
• Je hebt aantoonbare werkervaring in de afgelopen 5 jaar als manager op het gebied van informatiebeveiliging