Information Security Officer (ISO): NIS2 (Leveranciersmanagement) – cluster BCO

Jouw functie

Rotterdam is op zoek naar een Information Security Officer (ISO): NIS2 (Supply Chain Management). In deze rol draag je bij aan de definitie, uitvoering en implementatie van diverse strategische security risico vraagstukken, als onderdeel van NIS2, binnen de gemeente Rotterdam. Je versterkt het CISO-team en werkt aan het naleven van wetgeving (NIS2), wat essentieel is voor het weerbaar houden van de gemeente Rotterdam.

Als Security Officer (ISO): NIS2, ben je verantwoordelijk voor het ontwikkelen en implementeren van beleid, maatregelen en het waarborgen van de werking hiervan. Verwacht wordt dat de NIS2-wetgeving Q3 2025 van kracht zal zijn. Daarom is het van groot belang dat de gemeente Rotterdam zo snel mogelijk compliant is met deze regelgeving.

Voor deze functie zoeken we iemand die verantwoordelijk is voor de opzet en realisatie van gedegen leveranciersmanagement (supply chain management). Dit omvat de implementatie van maatregelen voor deze activiteit. Deze taak maakt deel uit van het NIS2-programma en wordt uitgerold over verschillende clusters, afdelingen en entiteiten, altijd met het oog op NIS2/BIO 2.0 compliance.

Wat valt binnen jouw werkpakket?

• Het in kaart brengen en inventariseren van de huidige leveranciers (ICT & OT) waar de gemeente mee samenwerkt.
• Het categoriseren en classificeren van deze leveranciers door het toepassen van risicoweging.
• Het controleren van de huidige leveranciersverklaringen (TPM verklaringen/SOC2/ISAE3402).
• Het borgen van huidig beleid (onderliggende werkinstructies) als werkwijze bij de afdelingen Inkoop en Contractbeheer.

Jouw profiel

Als resultaatgerichte Information Security Officer zorg je voor de integratie van informatiebeveiliging binnen de organisatie. Je bent ondernemend, klantgericht en kunt een gezaghebbende rol vervullen, met oog voor de omgeving waarin je werkt. Je beschikt over uitstekende communicatieve vaardigheden, waarmee je beleid op een begrijpelijke manier kunt uitleggen aan de business en met hen meedenkt.

Daarnaast ben je professioneel en weet je te handelen volgens de normen binnen het vakgebied. Je gaat goed om met tegengestelde belangen en bent een echte teamspeler. Tot slot ben je communicatief vaardig in de Nederlandse taal, zowel mondeling als schriftelijk.

This revised version breaks the text into smaller sections, uses bullet points for clarity, and improves the overall flow, making it easier for the reader to follow. Let me know if you’d like any further changes!