Word jij dé spil in informatiebeveiliging voor de bibliotheeksector?

SDI is een jonge, snelgroeiende coöperatie van openbare bibliotheken. We ontwikkelen en beheren de gezamenlijke digitale infrastructuur voor de sector, met als kloppend hart het Gemeenschappelijk Bibliotheeksysteem (GBS), dat straks door ruim honderd Nederlandse bibliotheekorganisaties wordt gebruikt. Dat brengt een grote verantwoordelijkheid met zich mee: we beheren gevoelige gegevens en zorgen voor digitale dienstverlening waar bibliotheken dagelijks op moeten kunnen vertrouwen.

Informatiebeveiliging is voor ons daarom een belangrijke randvoorwaarde. Onze leden moeten erop kunnen vertrouwen dat SDI en het GBS veilig werken. En we willen meer: de sector ook helpen om zélf volwassener te worden op het vlak van informatiebeveiliging. Voor die opdracht zoeken we jou.

Wat ga je doen?

Je hebt twee opdrachten die nauw met elkaar samenhangen:

SDI aantoonbaar veilig maken (intern). Je zet voor SDI een managementsysteem op voor informatiebeveiliging (ISMS) volgens ISO 27001, en zorgt dat het in de praktijk goed blijft werken. Daarmee werk je toe naar certificering voor zowel SDI zelf als voor onze GBS-dienstverlening. Je beheert de PDCA-cyclus, doet risicomanagement, richt incidentmanagement in en adviseert over beveiliging bij nieuwe applicaties, koppelingen en releases.

De leden helpen groeien (extern). Je begeleidt en adviseert de aangesloten bibliotheken bij hun eigen informatiebeveiliging. Daarbij maak je onder meer gebruik van een gemeenschappelijk groeimodel informatiebeveiliging, kaders en instrumenten. Vanuit SDI lever je kennis, structuur en begeleiding; de bibliotheken blijven zelf verantwoordelijk voor uitvoering en resultaat. Je organiseert kennisdeling tussen leden en signaleert knelpunten die we collectief kunnen oppakken.

Je bent binnen SDI hét aanspreekpunt voor informatiebeveiliging. Binnen onze eigen organisatie stel je kaders en bewaak je de veiligheid. Voor onze leden ben je vooral een adviseur en verbinder. Je valt rechtstreeks onder de directeur-bestuurder. Daardoor kun je risico’s onafhankelijk benoemen en waar nodig direct op de juiste plek onder de aandacht brengen.

Afhankelijk van je ervaring ligt de nadruk op het inrichten en draaiend houden van beveiliging, óf krijg je een meer strategische rol waarin je richting geeft aan de koers van SDI en de sectorbrede beveiligingsaanpak.

Je hebt

• Hbo/wo werk- en denkniveau.
• Ervaring als (C)ISO, security- of GRC-officer of een vergelijkbare functie.
• Ervaring met het opzetten en werkend krijgen van een ISMS in de praktijk.
• Kennis van ISO 27001 en risicomanagement, van leveranciers- en ketenrisicomanagement en van incidentrespons.
• Basiskennis van privacywetgeving (AVG) en hoe die samenhangt met informatiebeveiliging.
• Een onafhankelijke blik. Je bent integer, analytisch sterk en weet mensen te verbinden. Daarnaast ben je communicatief vaardig.

Daarnaast is het een pré als je:

• Een certificering hebt als ISO 27001 Lead Implementer of Lead Auditor, CISM of CISSP.
• Ervaring hebt in de publieke sector, de bibliotheekbranche of een vergelijkbare coöperatieve ledenomgeving.
• Ervaring hebt met strategische en bestuurlijke vraagstukken.
• Een duidelijke visie hebt op informatiebeveiliging, zowel binnen organisaties als op sectorniveau.

Wat wij bieden

• Veel ruimte om informatiebeveiliging bij SDI én in de sector vorm te geven, binnen een jonge coöperatie die volop in ontwikkeling is.
• Ruimte om de functie in te vullen op een manier die aansluit bij jouw kennis, ervaring en ambities.
• Een salaris tussen € 4.258 en € 6.481 bruto per maand bij 36 uur, in schaal 10/11 van de cao Openbare Bibliotheken. Inschaling is afhankelijk van de kennis en ervaring die je meebrengt.
• Een jaarcontract met uitzicht op een vast dienstverband.
• Ruimte voor ontwikkeling en opleiding.
• Laptop en werktelefoon.
• Een gratis bibliotheekabonnement.
• Een hybride werkomgeving met standplaats Utrecht.
• Je komt te werken in een collegiaal hecht team.