Information Security Officer

Opdrachtomschrijving

Voor de Justitiële ICT Organisatie (JIO) in Gouda werk je als Information Security Officer aan het actueel en beheersbaar houden van informatiebeveiliging. JIO is ISO 27001-gecertificeerd en werkt met een managementsysteem voor informatiebeveiliging (ISMS), waarin processen en procedures zijn uitgewerkt en vastgelegd.

Je helpt het ISMS actueel te houden door procedures en procesbeschrijvingen te actualiseren. Daarnaast draag je bij aan het aantoonbaar beheersen van informatiebeveiliging door controls te toetsen en te monitoren op het gebied van de Baseline Informatiebeveiliging Overheid (BIO) 2.0. Ook houd je je bezig met excepties en de verwerking daarvan.

Een ander onderdeel van de opdracht is het bijdragen aan de (her)inrichting van het proces voor de uitvoering van een periodieke informatiebeveiligingsrisicoanalyse. Je ondersteunt daarmee de ontwikkeling van een structurele aanpak voor risico's en beheersmaatregelen. Ook adviseer je de directie, gevraagd en soms ongevraagd, over onderwerpen die met informatiebeveiliging te maken hebben.

Het beoogde resultaat is een actueel ISMS, betere monitoring van de voortgang op beheersmaatregelen en verdere doorontwikkeling van de periodieke risicoanalyse. Zo draagt je inzet bij aan de informatiebeveiliging en het in control zijn van JIO.

Gevraagd profiel

JIO zoekt een Information Security Officer die ervaring heeft met informatiebeveiliging, het onderhouden van procedures en procesbeschrijvingen en het werken met een ISMS. Je bent op voldoende niveau om controls rond BIO 2.0 te toetsen en te monitoren, excepties te verwerken en bij te dragen aan risicoanalyses.

Je werkt gestructureerd en houdt overzicht over de voortgang van beheersmaatregelen. Daarnaast kun je informatiebeveiligingsonderwerpen helder vertalen naar advies voor de directie, zowel wanneer daarom wordt gevraagd als wanneer je daar zelf aanleiding toe ziet.