Over de opdrachtgever
Werken bij Waterschap Drents Overijsselse Delta is werken bij een organisatie die wonen, werken en natuur verbindt met water. Wij zijn een ambitieuze organisatie en willen de zorg voor veilig, schoon en voldoende water van de hoogste kwaliteit bieden. Ons werkgebied is divers en boeiend en strekt zich van Assen tot Deventer. Wij werken met ruim 700 medewerkers in een dynamische werkomgeving aan maatschappelijk relevante opgaven. Daarnaast werken wij mee aan diverse projecten in het buitenland. Spreekt dit aan, en ben je op zoek naar een leuke functie in de waterwereld. Stap in de waterwereld!

Over de afdeling
De afdeling Informatievoorziening is richtinggevend op het gebied van informatievoorziening, fungeert als waterschap brede informatiedienst en levert de benodigde ICT-voorzieningen in zowel kantoor- als procesautomatisering (IT & OT). De afdeling heeft een proactieve instelling om tijdig te kunnen inspelen op ontwikkelingen en technologieën op het tempo van verandering. Binnen de afdeling informatievoorziening bevindt zich de clusters ICT-infrastructuur, Applicatiebeheer, Procesautomatisering, Informatiebeheer en Informatieadvies.

Over de opdracht
In deze opdracht adviseer je de organisatie bij de implementatie van maatregelen op basis van de BIO (Baseline informatiebeveiliging overheid). Dit doe je in samenwerking met onze CISO, de aanwezige evenknie op het gebied van PA en onze inhoudelijke specialisten. Je hebt een adviserende rol naar alle afdelingen, en bent de ogen en oren van de CISO.
Belangrijke onderdelen van de implementatie zijn: beschrijven van processen, bewustwording, uitvoeren van risicoanalyse, het verder inrichten van PDCA cyclus en het voorbereiden van de audit.
Je werkt binnen de afdeling Informatievoorziening in het team Informatieadvies en je werkt nauw samen met de CISO en de OSO Procesautomatisering. Daarnaast werk je samen met de andere teams in de afdeling (ICT Infrastructuur, Procesautomatisering, Applicatiebeheer en Informatiebeheer).

Wat breng je mee?
·    HBO werk- en denkniveau op het gebied van Informatiemanagement en/of veiligheidskunde
·    Je hebt minimaal drie jaar ervaring als Adviseur Informatieveiligheid of security-officer bij een middelgroot bedrijf
·    Je hebt ervaring met vraagstukken op het gebied van informatiebeveiliging en oplossingen op dit gebied, zoals kwetsbaarheidsscanners, het intrusion-detectionsysteem, firewalls, encryptie, patch-management, security-suite van Microsoft, netwerkbeveiliging en zowel ISMS- als SIEM-oplossingen
·    Kennis van en inzicht in informatieveiligheidsvraagstukken met technologische ontwikkelingen op het gebied van informatieveiligheid
·    Kennis van de Baseline Informatiebeveiliging Overheid, ISO2700x, CSIR en landelijke richtlijnen, wetten en relevante normen op het gebied van informatieveiligheid. Bekendheid met de IEC62443 is een pré
·    Je hebt relevante cursussen en trainingen op het gebied van beveiliging gevolgd, zoals CISP en CCSP

Aanvullende informatie
Wanneer u bij ons als leverancier een professional aanbiedt en deze wordt geplaatst, hebben we informatie van u als contractpartij nodig, onder andere met betrekking tot de Wet keten- en inlenersaansprakelijkheid.
De ‘WKA’ heeft als doel om misbruik te voorkomen bij de afdracht van loonheffingen bij alle schakels in de keten; van leverancier tot opdrachtgever.
Wij dekken deze risico’s voor onze opdrachtgevers af middels een geblokkeerde rekening, de G-rekening.
Dit is een rekening waarop een gedeelte van het factuurbedrag wordt gestort en waarvan u de loonheffingen en BTW kunt betalen aan de Belastingdienst.
Het af te storten % hangt ervan af of u een SNA-certificering (NEN-4400-1 of NEN-4400-2) heeft of niet en of uw bedrijf in Nederland of daarbuiten is gevestigd. De G-rekening kunt u aanvragen bij de Belastingdienst.
Indien u geen G-rekening kunt krijgen (en u kunt hier bewijs van de Belastingdienst van overleggen) dan heeft u ook de mogelijkheid elk kwartaal een accountantsverklaring (assurance report inzake inlening personeel) aan te leveren.
Hierin zal een gecertificeerd accountant (AA of RA) een verklaring afgeven over de juistheid, volledigheid en tijdigheid van de afdrachten. Let wel, de kosten voor deze verklaring komen voor uw eigen rekening.