Als Information Security Officer (ISO) heb je belangrijke rol binnen de BEL Combinatie en BEL-gemeenten op het gebied van informatieveiligheid. Je adviseert drie colleges, directie en management over informatieveiligheid en implementeert maatregelen voor de naleving van wet- en regelgeving. Daarbij bewaak je de bescherming van gegevens van inwoners en medewerkers. Je coördineert of begeleidt audits (zoals de ENSIA) en adviseert bij beveiligingsincidenten. Je werkt nauw samen met de Chief Information Security Officer (CISO), Functionaris Gegevensbescherming (FG), Privacy Officer (PO) en informatiemanagers. Samen vormen jullie een stevig fundament voor informatieveiligheid en gegevensbescherming binnen de organisatie. Je werkt in een organisatie met een breed en maatschappelijk relevant digitaal landschap, waarin veel persoonsgegevens worden verwerkt en ketensamenwerking een belangrijke rol speelt. Je houdt je verder bezig met: - Coördineren van de implementatie van beveiligingsmaatregelen met de focus op een risico gestuurde aanpak. In samenwerking met de CISO het bewaken van de voortgang. - Begeleiden en adviseren bij informatierisicoanalyses (waaronder DPIA’s) en beveiligingsassessments. - Toezien op de afhandeling van beveiligingsincidenten in samenspraak met de PO. - Voeren en coördineren van audits en verantwoordingstrajecten, zoals BIO2, ENSIA en DigiD. - In samenwerking met de CISO het ontwikkelen en actualiseren van het (strategisch) informatiebeveiligingsbeleid, inclusief het jaarlijkse informatiebeveiligingsplan. - In samenwerking met de CISO het adviseren van colleges, directie, management en medewerkers over informatieveiligheid en naleving van wet- en regelgeving. - Vertalen van nieuwe ontwikkelingen (zoals BIO 2 en NIS2) naar toepasbaar beleid. - Eisen opstellen voor informatiebeveiliging bij aanbestedingen en beoordelingen uitvoeren. - Beoordelen en adviseren bij overeenkomsten, waaronder verwerkersovereenkomsten. - Deelnemen aan regionale en landelijke netwerken voor kennisdeling en samenwerking.