Information Security Officer

Opdrachtomschrijving

Voor het Ministerie van Justitie en Veiligheid werk je als Information Security Officer binnen de Justitiële ICT Organisatie. Deze organisatie is ISO 27001-gecertificeerd en werkt met een managementsysteem voor informatiebeveiliging (ISMS), waarin processen en procedures zijn uitgewerkt en vastgelegd.

Je helpt het ISMS actueel te houden door procedures en procesbeschrijvingen te actualiseren. Daarnaast draag je bij aan het ‘in control’ zijn op het gebied van informatiebeveiliging. Dat doe je door controls te toetsen en monitoren op basis van de Baseline Informatiebeveiliging Overheid (BIO) 2.0, inclusief het verwerken van excepties.

Ook werk je mee aan de (her)inrichting en doorontwikkeling van het proces voor periodieke informatiebeveiligingsrisicoanalyses. Je ondersteunt de systematische monitoring van de voortgang op beheersmaatregelen en adviseert de directie gevraagd en soms ongevraagd over informatiebeveiligingsonderwerpen. Met jouw inzet draagt de organisatie bij aan goede en veilige dienstverlening in een omgeving waarin geopolitieke, technologische en informatiebeveiligingsontwikkelingen elkaar snel opvolgen.

Gevraagd profiel

De Justitiële ICT Organisatie zoekt een inhoudelijk gedreven Information Security Officer voor tijdelijke versterking van het team Informatiebeveiliging en Privacy. Je hebt diepgaand inzicht in informatiebeveiliging en weet dit effectief toe te passen binnen een dynamische overheidsorganisatie.

Je werkt zorgvuldig en systematisch aan het actueel houden van het ISMS, het toetsen en monitoren van controls en het uitvoeren en doorontwikkelen van periodieke risicoanalyses. Daarbij ben je in staat om de directie helder te adviseren over informatiebeveiligingsgerelateerde onderwerpen.

Eisen

• Kennis over normen als ISO 27001/27002 en de Baseline Informatiebeveiliging Overheid 2.0 (BIO 2.0)
• Relevante werkervaring binnen een soortgelijke functie - 5 jaar
• Ervaring bij de rijksoverheid (bij voorkeur in de context van JenV) - 4 jaar
• Je hebt minimaal 5 jaar werkervaring in een soortgelijke functie als information security officer
• Je hebt kennis van de wet- en regelgeving op het gebied van informatiebeveiliging (o.a. BIO2.0 en NIS2) en de normen ISO27001 / 27002
• Je hebt praktische ervaring bij het toepassen daarvan, bij voorkeur ook in het kader van certificeringsaudits
• Je hebt kennis van wet- en regelgeving op het gebied van Privacy (w.o. AVG en ISO 27701)

Competenties

• Ervaring met strategisch denken en handelen, veranderprocessen, en complexe bestuurlijke /politieke besluitvorming
• Je hebt gevoel voor verhoudingen in een politiek-ambtelijke omgeving, je kunt je zowel mondeling als schriftelijk uitstekend uitdrukken en bent in staat om anderen te overtuigen
• Aantoonbare ervaring in (inter)departementale samenwerking, organisatieontwikkeling en het vervullen van een boegbeeldrol
• Je weet de dagelijkse praktijk in het grotere geheel te plaatsen en op basis hiervan een strategie te formuleren
• Je bent enthousiast over jouw vakgebied, goed op de hoogte van ontwikkelingen en je past die gemakkelijk toe
• Je legt makkelijk contact en weet dat contact ook goed te onderhouden
• Je bent communicatief sterk, zowel mondeling als schriftelijk
• Je bent een goede gesprekspartner voor zowel technische collega's, leidinggevenden en je directe collega's
• Tenslotte heb je een samenwerkingsgerichte instelling; je werkt effectief en harmonieus samen met collega’s en kunt je gemakkelijk aanpassen aan verschillende teamdynamieken