Over deze vacature
Gemeente Haarlemmermeer zoekt een Technical Information Security Officer voor de ontwikkeling van een AI-prototype. Je identificeert, beoordeelt en beheerst informatiebeveiligingsrisico’s en borgt beveiligingskaders, risicomanagement en naleving van relevante wet- en regelgeving. Je werkt gedurende een tijdelijke opdracht samen met onder meer de Privacy Officer, Technical Security Engineer en productverantwoordelijke.
Wat ga je doen?
- Uitvoeren en begeleiden van informatiebeveiligingsrisicoanalyses.
- Identificeren, beoordelen en vastleggen van risico’s in de risicolog.
- Adviseren over technische, organisatorische en procedurele beheersmaatregelen.
- Toetsen van de AI-oplossing aan de BIO, gemeentelijke beveiligingskaders en relevante wet- en regelgeving.
- Beoordelen van architectuur-, cloud- en integratiekeuzes vanuit informatiebeveiligingsperspectief.
- Signaleren van risico’s rond AI, data, leveranciersafhankelijkheden en gegevensuitwisseling.
- Bijdragen aan de DPIA en formuleren van informatiebeveiligingsmaatregelen.
- Vastleggen van beveiligingsafwegingen, risicoacceptaties en restrisico’s en adviseren over onder meer toegangsbeheer, logging, monitoring, incidentmanagement en beheerprocessen.
Wat vragen ze?
- Minimaal vijf jaar ervaring als TISO, Information Security Officer, Security Consultant, Security Advisor of in een vergelijkbare functie.
- Aantoonbare ervaring met informatiebeveiliging, risicomanagement en security governance.
- Ervaring met risicoanalyses en het opstellen van beveiligingsadviezen.
- Ruime kennis van BIO/BIO2, ISO 27001 en AVG; kennis van de AI Act is bij voorkeur aanwezig.
- Ervaring met cloudomgevingen, gegevensuitwisseling en digitale dienstverlening.
- Ervaring met het beoordelen van architectuur- en leveranciersrisico’s.
- Ervaring met AI-, data- of automatiseringsvraagstukken is een pré.
- Ervaring binnen de semi-overheid of een organisatie met hoge eisen aan compliance en informatiebeveiliging is een pré.
