Jouw belangrijkste uitdaging is om de VRHM informatieveiliger te laten worden. Als ISO – ook wel coordinator informatieveiligheid) ben je onze expert op het gebied van informatieveiligheid en eerste aanspreekpunt.. Je werkt veel samen met interne en externe belanghebbenden. Je gaat aan de slag met het beheren van informatieveiligheidsincidenten en het adviseren over informatieveiligheidsvraagstukken. Bijvoorbeeld welke informatie vrij toegankelijk mag zijn tijdens een brandweerinzet of hoe we gebruikers beter kunnen ondersteunen in herkennen van identiteitsfraude of hoe we onze technische omgeving veiliger kunnen maken.

Omdat je niet alles kunt weten, organiseer jij de juiste kennis, kunde en capaciteit om je heen die op dat moment nodig is om veiligheid te waarborgen.

Je werkt op het snijvlak van wet, beleid en uitvoering. Dat vraagt om omgevingsbewustzijn en soms om creatieve en praktische oplossingen voor complexe problemen. Ook vraagt het overtuigingskracht en de juiste balans vinden tussen te nemen maatregelen en het gebruiksgemak van informatievoorzieningen.

In de afgelopen periode heeft VRHM via een versnellingsprogramma het informatieveiligheid-niveau verhoogd. We doen dit risicogericht aan de hand van de BIO-normering. Dit vergt komende jaren blijvende aandacht en verdere doorontwikkeling. Samen met de CISO en onze regiegroep informatieveiligheid geef je hier richting en invulling aan. Je ziet toe op het onderhouden van maatregelen en adviseert bij de totstandkoming van maatregelen. Als ISO opereer je op tactisch en operationeel niveau.

Een greep uit je werkzaamheden:

Coördineren, monitoren en adviseren bij informatieveiligheidsincidenten;
Organiseren van periodieke beveiligingsaudits en risicoanalyses;
Adviseren van management en directie op het gebied van informatieveiligheid;
Adviseren rondom informatiebeveiligingsdilemma’s bij nieuwe ICT- en IV-voorzieningen;
Stimuleren van bewustzijn op gebied van informatieveiligheid in samenwerking met de communicatieadviseur;

Reguliere afstemming met de functionaris gegevensbescherming en de privacy officer en andere deskundige collega’s op vlak van ICT en communicatie (awareness);
Je werkt landelijk samen met andere veiligheidsregio’s op het gebied van informatieveiligheid;
Je zorgt voor actueel beeld van informatieveiligheid in het ISMS via proactief beheer;
Je houdt nieuwe ontwikkelingen bij op vlak van risico’s en kansen voor techniek en organisatie (awareness) en adviseert daarop.