Information Security Officer

Wat ga je doen?

Je bewaakt en actualiseert het Information Security Management System (ISMS) van de Justitiële ICT Organisatie door procedures en procesbeschrijvingen up-to-date te houden.

Je toetst en monitort controls op basis van de Baseline Informatiebeveiliging Overheid (BIO) 2.0, verwerkt excepties en rapporteert over de stand van zaken.

Je draagt bij aan de (her)inrichting en uitvoering van periodieke informatiebeveiligingsrisico-analyses en helpt bij het opzetten van systematische monitoring van beheersmaatregelen.

Je adviseert de directie gevraagd en ongevraagd over IB-gerelateerde onderwerpen en ondersteunt besluitvorming rond informatiebeveiliging.

Je werkt samen met teams zoals SOC, KP&C en de verschillende directies om informatiebeveiliging integraal te verankeren binnen de organisatie en de dienstverlening naar opdrachtgevers te waarborgen.

Praktisch draag je bij aan rapportages, verbetertrajecten en de implementatie van maatregelen om de informatiebeveiligingspositie continu te versterken.

Vereist profiel

• Aantoonbare kennis van en ervaring met ISO 27001 en ervaring met het werken binnen een ISMS.
• Diepgaande kennis van de Baseline Informatiebeveiliging Overheid (BIO) 2.0 en ervaring met het toetsen van controls en het behandelen van excepties.
• Ervaring met informatiebeveiligingsrisico-analyses, het (her)inrichten van processen en het opzetten van periodieke monitoring en rapportages.
• Sterke advies- en communicatieve vaardigheden: je kunt zowel tactisch als strategisch adviseren richting directie en stakeholders binnen een overheidsomgeving.
• Analytisch, resultaatgericht en procesmatig sterk; je kunt complexe informatiebeveiligingsvraagstukken vertalen naar concrete maatregelen en opvolging.
• Ervaring met samenwerken in multidisciplinaire teams (bijv. SOC, KP&C, implementatieteams) en ervaring binnen een (rijks)overheid is een pré.
• Relevante opleiding op hbo/wo-niveau en bij voorkeur certificeringen zoals Lead Implementer/Auditor ISO 27001 of vergelijkbaar.
• Uitstekende beheersing van de Nederlandse taal, zowel schriftelijk als mondeling; locatie Gouda, tijdelijke opdracht binnen het Ministerie van Justitie en Veiligheid.

Eisen

• CISM / CISP.
• Kennis van ISO 27001/27002 en de Baseline Informatiebeveiliging Overheid (BIO 2.0).
• Relevante werkervaring binnen een soortgelijke functie (minimaal 5 jaar).
• Ervaring bij de rijksoverheid (bij voorkeur in de context van JenV) (minimaal 4 jaar).

Wensen

• Minimaal 5 jaar ervaring in een soortgelijke functie als Information Security Officer.
• Kennis van wet- en regelgeving op het gebied van informatiebeveiliging (o.a. BIO 2.0 en NIS2) en de normen ISO 27001/27002; praktijkervaring met toepassing en certificeringsaudits.
• Kennis van privacywetgeving (AVG) en ISO 27701.
• Ervaring met strategisch denken en handelen, veranderprocessen en complexe bestuurlijke /politieke besluitvorming.
• Gevoel voor verhoudingen in een politiek-ambtelijke omgeving; uitstekende mondelinge en schriftelijke communicatie; overtuigingskracht.
• Aantoonbare ervaring in (inter)departementale samenwerking, organisatieontwikkeling en het vervullen van een boegbeeldrol.
• Vermogen om de dagelijkse praktijk in het grotere geheel te plaatsen en op basis hiervan een strategie te formuleren.
• Beschikbaarheid minimaal 4 dagen per week.

Competenties

• Strategisch denken en handelen.
• Verandervermogen en organisatieontwikkeling.
• Samenwerkingsgericht en netwerkvaardig (interdepartementaal).
• Politiek-bestuurlijke sensitiviteit.
• Communicatief sterk, mondeling en schriftelijk.
• Overtuigingskracht.