Information Security Officer.

Opdrachtomschrijving

Het Rijksinstituut voor Volksgezondheid en Milieu (RIVM) zoekt binnen RIVM/IVO ondersteuning bij het verder professionaliseren van de informatiebeveiliging. Als adviseur informatiebeveiliging en Information Security Officer werk je aan het aanscherpen van beleidskaders en technische maatregelen binnen de organisatie.

Je stelt informatiebeveiligingsbeleidsdocumenten en rapportages op, voert risicoanalyses uit en adviseert over informatiebeveiliging in brede zin. Ook coördineer of voer je projectmatig informatiebeveiligingsactiviteiten uit. Daarbij ondersteun je de implementatie van de Baseline Informatiebeveiliging Overheid (BIO), bereid je ISO-certificeringen voor en lever je een bijdrage aan de informatiebeveiligingsarchitectuur.

De organisatie is voortdurend in ontwikkeling op het gebied van organisatie, IT en de taken van het RIVM. Daarom werk je samen met klanten aan zowel technische als organisatorische vraagstukken. Je brengt risico’s in informatiesystemen en applicaties in beeld, adviseert over maatregelen voor techniek, processen en gedrag en draagt bij aan het vergroten van informatiebeveiligingsbewustzijn. Ook ondersteun je medewerkers, bewaak je de toepassing van het informatiebeveiligingsbeleid en adviseer je het management gevraagd en ongevraagd.

Je draagt bij aan een verdere versterking van de informatiebeveiliging binnen een complexe organisatie, met aandacht voor beleid, risico’s, architectuur, continuïteit en de praktische implementatie van maatregelen.

Gevraagd profiel

Je bent een ervaren adviseur informatiebeveiliging of Information Security Officer op hbo+/wo-niveau. Je hebt ervaring binnen complexe IT-organisaties en bij voorkeur binnen de Rijksoverheid. Je combineert kennis van bedrijfsprocessen, informatiebeveiligingsmaatregelen, IT- en OT-security, architecturen en bedrijfscontinuïteitsplannen met kennis van onder meer BIO, ISO2700x, NEN7510, VIR-BI, NIS2 (Cbw) en Wwke.

Je hebt ervaring met security- en risicomanagement, het invoeren van SAP, EDP-auditprocessen op RE-niveau en de begeleiding van informatiebeveiligingsimplementaties voor werkplekvoorzieningen zoals Azure en Office 365. Je analyseert scherp, stelt prioriteiten en organiseert je werk doelgericht. In je samenwerking ben je constructief, klantgericht, communicatief vaardig, politiek sensitief, ondernemend en proactief.

Eisen

• Een beeld vormen van risico’s in informatiesystemen en applicaties van RIVM via het informatiebeveiligingsrisico proces
• Adviseren over maatregelen voor techniek, proces en gedrag
• Medewerkers bijstaan bij informatiebeveiligingsvraagstukken in de breedste zin
• Het vergroten van informatiebeveiligingsbewustzijn
• Zorg dragen dat gewerkt wordt binnen het informatiebeveiligingsbeleid
• Gevraagd en ongevraagd adviseren van het management
• Kennis van implementatie van IB maatregelen in een complexe organisatie
• Prioriteiten stellen
• Politieke sensitiviteit
• Afgeronde HBO+/WO opleiding
• Kennis van bedrijfsprocessen, informatiebeveiligingsmaatregelen en (IT)architecturen, OT, IT-security en bedrijfscontinuïteitsplannen
• Kennis van relevante normenkader, w.o. BIO, ISO2700x, NEN7510
• Kennis van relevante wet- en regelgeving, w.o. VIR-BI, NIS2 (Cbw), Wwke
• Kennis van security en risicomanagement, w.o. specifieke methodieken
• Ervaring binnen complexe (IT) organisaties
• Ervaring binnen de Rijksoverheid
• Invoeren en begeleiden bij het invoeren van SAP
• Kennis van EDP audit processen op RE niveau
• Ervaring met het begeleiden van IB implementatie op werkplekvoorzieningen (Azure, Office 365)

Competenties

• Analyseren: Je herkent de kern en verbanden in situaties
• Plannen en organiseren: Je bepaalt een gerichte werkaanpak voor een gegeven doel of taak en regelt de uitvoering
• Je bent stressbestendig
• Communicatief: Je bent constructief, klantgericht en vaardig in het communiceren
• Ook bouw en onderhoud je een relatienetwerk
• Ondernemend: Je neemt initiatief en bent proactief
• Creativiteit: Je komt met nieuwe