Beschrijving

Ben jij de Information Security Officer die razendsnel security awareness in het DNA heeft? Voel je je op je gemak in het volwassen maken van een organisatie op het gebied van digitale veiligheid? Dan is dit jouw kans om een significante impact te maken bij de Veiligheidsregio Utrecht (VRU). In deze rol ben je de drijvende kracht achter ons awarenessprogramma. Je ontwikkelt en implementeert een effectieve aanpak die medewerkers bewust maakt van hun rol in informatiebeveiliging en hen in beweging krijgt voor een veiligere werkomgeving.

Vereist profiel

Je hebt ervaring met het ontwikkelen en uitvoeren van awarenessprogramma's en kunt goed zelfstandig gesprekken voeren met tactische stakeholders. Je bent in staat om strategieën te vertalen naar concrete interventies en bent een sparringpartner voor collega's en management. Daarnaast heb je kennis van e-learnings, communicatie en gedragsverandering. Een effectieve samenwerking met verschillende afdelingen zoals HR, Communicatie en Privacy is essentieel in deze rol.

Eisen

• Inschrijver voldoet aan de gestelde uitvoeringsvoorwaarde zoals bovenaan benoemd in de uitvraag;
• Minimaal 3 jaar aantoonbare werkervaring in de afgelopen 5 jaar als Information Security Officer (ISO).
• Minimaal 2 jaar aantoonbare werkervaring in Security Awareness;
• Aantoonbare werkervaring met het opzetten en ontwikkelen van een meerjarig Security Awareness programma (benoem dit duidelijk in het CV);
• Aantoonbare werkervaring met het (projectmatig) implementeren van bijbehorende leermiddelen (benoem dit duidelijk in het CV);
• Aantoonbare certificering in informatiebeveiliging op het gebied van Security Awareness (bijv. Security Academy, SANS of vergelijkbaar) (benoem dit duidelijk in het CV).

Wensen

• Ervaring binnen het domein van openbare orde en veiligheid, bijvoorbeeld opgedaan bij politie, defensie of vergelijkbare organisaties (20 punten);
• Aantoonbare werkervaring met het opzetten en ontwikkelen van een meerjarig Security Awareness programma (30 punten);
• Aantoonbare werkervaring met het (projectmatig) implementeren van bijbehorende leermiddelen (benoem dit duidelijk in het CV) (20 punten);
• Aantoonbare werkervaring met het geven van Security Awareness sessies/demonstraties/interventies (benoem dit duidelijk in het CV) (20 punten);
• Aantoonbaar in het bezit beveiligingscertificeringen van bijvoorbeeld SANS of Microsoft (10 punten). Geef in het cv duidelijk aan in hoeverre u / de door u aangeboden kandidaat aan het bovengenoemde profiel voldoet.

Competenties

• Communicatief sterk
• Je kunt helder en overtuigend communiceren op operationeel en tactisch niveau
• Organisatiesensitiviteit
• Je doorziet formele en informele verhoudingen binnen de organisatie en stemt je aanpak hierop af.
• Zelfstandigheid/eigenaarschap
• Je pakt een opdracht zelfstandig op, neemt initiatief en bewaakt voortgang en resultaat zonder sturing.
• Samenwerken
• Je werkt effectief samen met HRM, Communicatie, ICT en andere teams, ook als belangen uiteenlopen.
• Analytisch vermogen
• Je overziet complexe vraagstukken, maakt verbanden inzichtelijk en vertaalt dit naar concrete acties of interventies.
• Overtuigingskracht
• Je kunt mensen op een positieve manier meenemen in verandering, ook als het onderwerp ‘security’ weerstand oproept.