Senior adviseur informatiebeveiliging/Plv. CISO

Bij DJI draait de missie om veiligheid. Informatieveiligheid raakt direct aan de fysieke en digitale veiligheid van personeel en justitiabelen in de inrichtingen. In de rol van senior adviseur informatiebeveiliging en plaatsvervangend CISO ben je cruciaal om in dit complexe en snel veranderende speelveld de belangen van DJI te beschermen en de digitale weerbaarheid verder uit te bouwen.

Dit ga je doen

Digitale weerbaarheid en informatiebeveiliging zijn in dit werk extra belangrijk en maatschappelijk relevant. Je maakt kaders en maatregelen voor informatiebeveiliging vanuit relevante wet- en regelgeving, waaronder onder meer WJSG en Cbw, rijksbreed en JenV-beleid en specifieke eisen vanuit de DJI-business. Je adviseert directie en bestuur en geeft mede richting aan het verder verbeteren van de informatiebeveiliging in de organisatie. Dit doe je in nauwe samenwerking met de CISO/CPO en collega’s binnen het CIO-Office, zodat informatiebeveiliging naadloos aansluit bij CIO-breed beleid.

Als senior adviseur informatiebeveiliging / plaatsvervangend CISO ben je medeverantwoordelijk voor de visie en strategie op het gebied van informatiebeveiliging. Je begrijpt de relevante wetgeving en kunt deze vertalen naar kaders en naar de implementatie daarvan binnen DJI. Je bewaakt de naleving en geeft richting aan de verdere professionalisering van de digitale weerbaarheid. Je bent de rechterhand van de CISO/CPO op het gebied van informatiebeveiliging, vertegenwoordigt deze waar nodig en coördineert inhoudelijke vraagstukken. Je werkt intensief samen met collega’s binnen het CIO-Office, CDO en CIO, maar ook met bijvoorbeeld CISO JenV en toezichthouders ADR en Inspectie JenV. Binnen DJI werk je met collega’s en ketenpartners, waaronder OM, rechtspraak, politie en inrichtingen, aan digitalisering van detentie. Naast ambtenaren en ketenpartners kunnen ook gedetineerden, patiënten en jeugdigen gebruikers van IV en ICT zijn.

Er ligt een grote opgave om het IV-landschap te moderniseren. Dit vraagt om een sterke visie op security en tegelijkertijd om een meedenkende houding om veranderingen binnen tijd en budget mogelijk te maken. Door de toename in geopolitieke spanningen staat de cyberveiligheid van IV-systemen steeds vaker onder druk. Dit vraagt om een sterk analytische houding en de vaardigheid om cybervraagstukken zowel naar de technische laag als naar de bestuurlijke en businesslaag te vertalen. Je wordt uitgedaagd om proactief, gevraagd en ongevraagd advies te geven over het brede IV-speelveld: van bewustwording en security by design bij de implementatie van maatregelen tot incidentafhandeling, adequate detectie en respons. Bij grote incidenten heb je een rol in het mede verder vormgeven van een Security Operations Center (SOC) en tegelijkertijd ook een inhoudelijke rol bij het snel en adequaat oplossen en voorkomen van incidenten.

Gunstige arbeidsvoorwaarden

Bij DJI vinden we het belangrijk dat jij je werk goed kunt doen én met plezier naar je werk gaat. Daarom bieden we voordelen die je helpen in je dagelijkse werk én in je ontwikkeling.

Individueel keuzebudget (IKB)

Met het Individueel keuzebudget kies je zelf hoe je jouw arbeidsvoorwaarden inzet. Het IKB bestaat uit je vroegere vakantiegeld en eindejaarsuitkering en bedraagt 16,5% van je bruto jaarsalaris. Je kunt dit budget gebruiken voor bijvoorbeeld extra verlofuren, een bonus of een andere optie die bij jouw situatie past.

Reiskostenvergoeding

Reis je met het OV? Dan vergoeden we 100% van je kosten. Kom je met eigen vervoer? Dan krijg je een vaste vergoeding. De hoogte hangt af van je afstand en vervoermiddel.

Pensioenregeling

Bij DJI investeren we in jouw toekomst met een sterke pensioenregeling via ABP, het pensioenfonds voor de overheid. Daarmee bouw je elke maand aan financiële zekerheid voor later.

Vakantie en verlof

Werk je 36 uur per week? Dan krijg je 144 vakantie-uren en 64 extra verlofuren via het IKB. Werk je meer of minder uren? Dan passen we dit aan.

Daarnaast kun je gebruikmaken van verschillende verlofregelingen uit de cao Rijk, zoals ouderschapsverlof, zorgverlof of adoptie- en pleegzorgverlof. Zo hou je werk en privé goed in balans.

Studiemogelijkheden

Bij DJI blijf je leren. Je kunt verschillende opleidingen en trainingen volgen die passen bij jouw werk en ontwikkeling. Bespreek met je leidinggevende welke mogelijkheden goed bij jou aansluiten.

Daarnaast hebben we een eigen Opleidingsinstituut DJI. Hier vind je praktijkgerichte en persoonlijke opleidingen waarmee je vakbekwaam blijft en kunt doorgroeien.

Fietsen met IKB

Met je IKB kun je voordelig een nieuwe (elektrische) fiets aanschaffen. Je krijgt hiervoor een werkgeversbijdrage tot € 500,-. Daarnaast kun je tot € 1.500,- extra inzetten uit je IKB.

Zo kom je gezond, flexibel en filevrij op je werk aan.

Bedrijfsfitness

Via bedrijfsfitness kun je met korting sporten op je werkplek of bij een sportschool in de buurt. Je kunt dit combineren met je IKB, wat vaak fiscaal voordelig is.

Sport voor, na of zelfs tijdens je werkdag en werk zo aan je fysieke én mentale gezondheid.

Woning verduurzamen

Eens per vijf jaar kun je tot € 750,- vergoeding krijgen om je woning te verduurzamen. Dit kun je aanvullen met € 750,- uit je IKB, zodat je in totaal € 1.500,- kunt inzetten.

Dit kan bijvoorbeeld voor isolatie, zonnepanelen of een warmtepomp. Zo werk je thuis én op werk aan een duurzamere toekomst.

Ouderschapsverlof

Als ouder krijg je bij DJI gedeeltelijk betaald ouderschapsverlof. Zo krijg je extra tijd om bij je gezin te zijn en een goede balans te houden tussen werk en privé.

Dit neem je mee

We zoeken een senior adviseur informatiebeveiliging / plaatsvervangend CISO die zich staande kan houden in het bestuurlijk-operationele speelveld van DJI, met complexe vraagstukken en vaak tegenstrijdige belangen. Je zoekt de samenwerking op, kijkt naar het bredere vraagstuk, verplaatst je in andere perspectieven en neemt duidelijke standpunten in als dat nodig is. Je bent je bewust van waar jouw verantwoordelijkheden liggen, evenals die van de lijn, en bent gewend ook de keerzijde van non-compliance te communiceren. Verder ben je een mensgerichte collega, die ruimte geeft waar het kan en ingrijpt als het moet. Humor kunnen we niet van je eisen, maar het is wel handig, net als een gezonde dosis relativeringsvermogen. Je weet mensen mee te krijgen door jouw manier van communiceren.

Verder heb je:

• Een aantoonbaar wo werk- en denkniveau;
• Tenminste 5 jaar ervaring in informatiebeveiliging en advisering op strategisch niveau;
• Aantoonbare kennis van en ervaring met relevante IB-normen en wetgeving (BIO, ISO 27001/2, Cbw, NIS2);
• In bezit van relevante certificeringen zoals CISSP, CISM, CCISO of vergelijkbaar.

Bijzonderheden

• Thuiswerken behoort tot de mogelijkheden; DJI biedt goede faciliteiten om thuis te werken.

Afdelingsomschrijving

Organisatie

Ministerie van Justitie en Veiligheid, Dienst Justitiële Inrichtingen

Dienst Justitiële Inrichtingen (DJI)

DJI is verantwoordelijk voor het uitvoeren van vrijheidsstraffen en vrijheidsbenemende maatregelen, en voor de dagelijkse zorg van mensen die dit ondergaan. Dat zijn er jaarlijks meer dan 47.000. We bieden hun de kans om een maatschappelijk aanvaardbaar bestaan op te bouwen. Dat doen we met ruim 16.000 collega’s in gevangenissen, justitiële jeugdinrichtingen, forensisch psychiatrische centra, detentiecentra en diverse landelijke diensten. Daarnaast koopt DJI bij particuliere instellingen zorg in voor de uitvoering van strafrechtelijke maatregelen, zoals tbs. Met 38 locaties verspreid over het land is DJI één van de grootste organisaties van Nederland.

Hier kom je te werken: Directie Informatievoorziening

Hoofdkantoor DJI, Directie Informatie Voorziening (DIV)

Je komt te werken binnen het CIO-Office van DJI. Deze afdeling bestaat uit ongeveer veertig professionals op het gebied van strategie, architectuur, security/CISO, privacy/CPO, technology/CTO, quality assurance, portfoliomanagement, procesmanagement, informatiehuishouding, operationele technologie en strategisch leveranciersmanagement. Samen zorgen jullie voor betrouwbare, veilige en toekomstbestendige informatievoorziening. De samenwerking is hecht en gedreven, met korte lijnen naar relevante stakeholders.