Information Security Officer

Functieomschrijving

Als Information Security Officer werk je binnen het team Informatiebeveiliging en Privacy van de Justitiële ICT Organisatie en voer je tijdelijke versterkende taken uit.

Je houdt het ISMS (ISO 27001) actueel door procedures en procesbeschrijvingen te actualiseren en te borgen.

Je toetst en monitort controls conform de Baseline Informatiebeveiliging Overheid (BIO) 2.0, beheert excepties en draagt zorg voor verwerking en opvolging.

Je levert bijdragen aan de herinrichting en uitvoering van periodieke risico-analyses informatiebeveiliging en monitort de voortgang op getroffen beheersmaatregelen.

Je adviseert (gevraagd en ongevraagd) de directie over IB-gerelateerde onderwerpen en helpt bij de doorontwikkeling van systematische monitoring en rapportage.

Locatie: Gouda (Justitiële ICT Organisatie) — opdracht in een dynamische overheidsomgeving waarin veiligheid en betrouwbaarheid centraal staan.

Vereist profiel

• Aantoonbare ervaring met informatiebeveiliging binnen een (rijks)overheidsomgeving of vergelijkbare complexe organisatie.
• Kennis van en ervaring met ISO 27001 en het werken met een ISMS; ervaring met BIO 2.0 is een sterke pre.
• Ervaring met toetsen en monitoren van controls, omgaan met excepties en het scherpstellen van beheersmaatregelen.
• Ervaring met risicoanalyses (IB risico-analyse) en het opzetten of doorontwikkelen van periodieke monitoringprocessen.
• Sterke adviesvaardigheden richting management, zowel schriftelijk als mondeling, en het vermogen om complexe materie concreet te maken.
• Analytisch, nauwkeurig en resultaatgericht; je werkt zelfstandig maar bent ook een teamspeler binnen een multidisciplinair team.
• Relevante opleiding op hbo-/wo-niveau of aantoonbare gelijkwaardige werkervaring; relevante certificeringen (bijv. ISO 27001, CISM, CISSP) zijn een pré.
• Integriteit en gevoel voor vertrouwelijkheid, passend bij werkzaamheden binnen het justitiedomein.

Eisen

• Kennis over normen als ISO 27001/27002 en de Baseline Informatiebeveiliging Overheid 2.0 (BIO 2.0)
• 5 jaar relevante werkervaring binnen een soortgelijke functie
• Minimaal 4 jaar ervaring bij de rijksoverheid (bij voorkeur in de context van JenV)
• Je hebt kennis van de wet- en regelgeving op het gebied van informatiebeveiliging (o.a. BIO2.0 en NIS2) en de normen ISO27001 / 27002.
• Je hebt praktische ervaring bij het toepassen daarvan, bij voorkeur ook in het kader van certificeringsaudits.
• Je hebt kennis van wet- en regelgeving op het gebied van Privacy (w.o. AVG en ISO 27701).
• Ervaring met strategisch denken en handelen, veranderprocessen, en complexe bestuurlijke /politieke besluitvorming.
• Aantoonbare ervaring in (inter)departementale samenwerking, organisatieontwikkeling en het vervullen van een boegbeeldrol.

Wensen

• Je bent enthousiast over jouw vakgebied, goed op de hoogte van ontwikkelingen en je past die gemakkelijk toe;
• je legt makkelijk contact en weet dat contact ook goed te onderhouden;
• je bent communicatief sterk, zowel mondeling als schriftelijk;
• je bent een goede gesprekspartner voor zowel technische collega's, leidinggevenden en je directe collega's.
• Tenslotte heb je een samenwerkingsgerichte instelling; je werkt effectief en harmonieus samen met collega's en kunt je gemakkelijk aanpassen aan verschillende teamdynamieken.

Competenties

• Ervaring met strategisch denken en handelen
• Ervaring met veranderprocessen en complexe bestuurlijke/politieke besluitvorming
• Gevoel voor verhoudingen in een politiek-ambtelijke omgeving
• In staat om je zowel mondeling als schriftelijk uitstekend uit te drukken en anderen te overtuigen
• Aantoonbare ervaring in (inter)departementale samenwerking en organisatieontwikkeling
• Vermogen om de dagelijkse praktijk in het grotere geheel te plaatsen en op basis hiervan een strategie te formuleren