Adviseur Informatiebeveiliging / Information Security Officer (ISO)

Bij Dienst Uitvoering Onderwijs (DUO) werk je aan de bescherming van gegevens van miljoenen studenten, scholieren en onderwijsprofessionals. Als Information Security Officer (ISO) adviseer je over informatiebeveiliging, vergroot je het veiligheidsbewustzijn binnen de organisatie en help je mee om risico's beheersbaar te houden. Daarmee speel je een belangrijke rol in een organisatie waar betrouwbare informatievoorziening iedere dag essentieel is.

Als Information Security Officer adviseer je management en collega's over uiteenlopende vraagstukken rondom informatiebeveiliging. Je verzorgt awareness-sessies, ondersteunt projecten en helpt mee om processen en maatregelen verder te ontwikkelen. Jij helpt mee om de veiligheid van de gegevens van miljoenen scholieren en studenten en miljarden euro’s voor onderwijsinstellingen te versterken. Dit doe je met goed onderbouwde adviezen aan het management en door mee te werken aan nieuwe projecten waarin informatiebeveiliging een belangrijke rol speelt. Dit doe je samen met een gedreven team. Een afwisselende rol vol uitdaging, waarin je onze processen rond informatiebeveiliging naar een hoger niveau tilt.

Jij in deze rol

Van risicomanagement tot business continuïteitsmanagement en van awareness tot compliancy aan de Baseline Informatiebeveiliging Overheid (BIO); de onderwerpen waarover jij adviseert zijn divers. Je verzorgt workshops en presentaties waardoor medewerkers en managers bewuster omgaan met informatiebeveiliging. Jij overziet de compliance-vereisten op alle relevante normen en wet- en regelgeving, waaronder de BIO en de Cbw. Zo bescherm en verbeter je waar nodig de beschikbaarheid, integriteit en de vertrouwelijkheid van alle belangrijke financiële en persoonsgegevens en help je de DUO-doelstellingen te behalen. Dit doe je samen met onder andere een aantal andere (eerstelijns) adviseurs compliance.

Jij bent een gewaardeerde en ervaren gesprekspartner voor de directies als het gaat om informatiebeveiliging en compliance aan de BIO. Ook stel je voorschriften op, ondersteun je bij de implementatie van beheersmaatregelen en lever je beveiligingsadviezen. Hiermee draag je bij aan de ontwikkeling van het risicomanagement op de informatieprocessen van DUO. En je werkt samen met de collega’s, zowel in Den Haag als in Groningen, aan generieke onderwerpen.

Organisatie en afdeling

Samen met duizenden collega’s zorgen we ervoor dat studenten, onderwijsinstellingen en inburgeraars op ons kunnen rekenen. We regelen studiefinanciering, organiseren examens en erkennen diploma’s. Ook helpen we onderwijsinstellingen bij het uitwisselen van gegevens, het werken met onze systemen en het regelen van de financiering van onderwijs.

In ons werk denken we steeds vanuit de mensen die onze diensten gebruiken. We zorgen voor duidelijke informatie en betrouwbare dienstverlening, zodat mensen verder kunnen met hun studie, werk of toekomst.

De afdeling Compliance is onderdeel van de directie Bedrijfsvoering. Deze directie ondersteunt alle onderdelen van DUO met een aantal services. Van facilitair en financieel-administratief tot informatievoorziening, communicatie en dus compliance. Dit vanuit een servicegerichte benadering, maar ook met een monitorende en toetsende rol.

De afdeling Compliance bestaat uit zes clusters: Informatiebeveiliging, Privacy, Archief- en Informatiemanagement, Wet open overheid (Woo), de Centrale Klachtenfunctionaris en Bedrijfsjuridische Zaken. Binnen de zes clusters werken bijna 30 specialisten. We kenmerken ons als divers, enthousiast, open en gedreven. We zetten sterk in op samenwerking en open communicatie, gaan op een respectvolle manier met elkaar om, en vertrouwen op elkaars capaciteiten. Wil je je vakinhoudelijk en persoonlijk nog verder ontwikkelen? Daarvoor is bij ons alle ruimte.

Het cluster Informatiebeveiliging wordt functioneel aangestuurd door de CISO. Het cluster heeft een omvang van 7 medewerkers (incl. CISO). Gezamenlijk geven zij een vertaling van het beleid naar voorschriften en kaders. Daarbij wordt het KAMT-model gehanteerd (Kaderstelling, adviseren, monitoren en toetsen). Het team ondersteunt daarmee het management en de adviseurs compliance bij de verschillende directies (1e lijnsondersteuning).

Functie-eisen

Je bent een stevige gesprekspartner voor management en directie en adviseert over uiteenlopende informatiebeveiligingsvraagstukken. Je bent zowel adviseur als doener: je komt met oplossingen die toepasbaar zijn in de praktijk en stelt heldere en volledige adviesdocumenten op. Je weet draagvlak te creëren voor je adviezen en hebt oog voor bestuurlijke verhoudingen.

Je ziet wat nodig is om informatiebeveiliging binnen DUO verder te versterken. Je begeleidt veranderingen, weet collega's te betrekken en vergroot het bewustzijn rondom informatiebeveiliging binnen de organisatie. Daarbij werk je graag samen en verbind je mensen met verschillende achtergronden en belangen.

Daarnaast werk je zorgvuldig, stel je heldere adviesdocumenten op en draag je bij aan een veilige en integere werkomgeving. Integriteit is voor jou vanzelfsprekend.

Verder breng je het volgende mee:

• minimaal hbo-werk- en denkniveau, bij voorkeur met een opleiding in ICT of security;
• ruime ervaring met het adviseren over securityvraagstukken;
• ervaring met het ontwikkelen en onderhouden van security-by-design-maatregelen;
• bij voorkeur aanvullende securitycertificeringen, zoals CISSP, CISM, CISA of CRISC, of de motivatie om deze te behalen. Daar ondersteunen we je graag bij.

Spreekt het je aan om als Information Security Officer te werken aan complexe vraagstukken rondom informatiebeveiliging binnen een organisatie met een grote maatschappelijke verantwoordelijkheid? Dan maken we graag kennis met je!

Arbeidsvoorwaarden

Wij vinden het belangrijk dat je jouw werk goed met jouw privéleven kunt combineren. Diverse verlofregelingen, zoals ouderschapsverlof, en flexibele werktijden dragen bij aan een goede balans. Daarnaast bieden we je ook andere aantrekkelijke arbeidsvoorwaarden, zoals:

• een Individueel Keuzebudget (IKB) van 16,5% van je bruto jaarsalaris, voor bijvoorbeeld de aflossing van je studieschuld, een (elektrische) fiets inclusief accessoires, verduurzaming van je woning, extra verlof of andere fiscaalvriendelijke doelen
• omruilen van belangrijke feestdagen zonder dat je daar een vrije dag voor hoeft op te nemen
• volledige vergoeding van je ov-reiskosten. Reis je met de auto? Dan geldt een kilometervergoeding
• een pensioenregeling bij ABP
• studiemogelijkheden voor je ontwikkeling
• de mogelijkheid om te sporten via bedrijfsfitness