Adviseur Informatiebeveiliging ISO

Het ministerie van Financiën zoekt een Adviseur Informatiebeveiliging (ISO) die een sleutelrol speelt in de verdere versteviging van de digitale weerbaarheid. Jij opereert dichtbij de uitvoering, binnen de Concerndirectie Informatievoorziening & Openbaarmaking (CDIO), en zorgt voor borging van informatiebeveiliging, risicobeheer en NIS2-compliance. Je bent de verbindende schakel tussen het centrale CISO-team, DFEI, FZ, medewerkers, management en externe partners.

Als ISO werk je samen met informatiebeveiligingsadviseurs van de CDIO, DFEI, FZ, het Security Operations Centre en partners binnen en buiten de Rijksoverheid. Je pakt uiteenlopende taken op binnen informatiebeveiliging en Business Continuity Management (BCM), gericht op een robuuste verdediging tegen cyberdreigingen. In samenwerking met de ISO en BSO van de Belastingdienst richt je samen governance en processen in rondom onder meer autorisatiebeheer (RBAC).

Je verantwoordelijkheden zijn divers en tactisch én praktisch van aard:

• Je voert dreigings- en risicoanalyses uit op (IT-)systemen en processen.
• Je stelt Business Impact Analyses (BIA’s) op en actualiseert deze.
• Je optimaliseert processen rondom continuïteit en herstel (BCM).
• Je werkt aan de implementatie, naleving en doorontwikkeling van informatiebeveiligingskaders als BIO2, NIS2, Cbw en ISO 27001/27002.
• Je voert controles en assessments uit, signaleert kwetsbaarheden tijdig en doet voorstellen ter verbetering van het beleid.
• Je coördineert awareness-activiteiten en begeleidt audits.
• Je beheert proactief het contact met interne en externe partners.
• Je signaleert relevante politieke en maatschappelijke ontwikkelingen binnen je vakgebied en adviseert de directie over actuele informatiebeveiligingsvraagstukken.
• Je denkt proactief mee over ICT-vernieuwing, de keuze en implementatie van nieuwe workflowsystemen, dataplatformen en koppelingen met externe bronnen als de KvK.

Je rapporteert aan het afdelingshoofd Vaktechniek, Bedrijfsvoering en Strategie (VBS) en bouwt mee aan de verdere professionalisering van de directie. De nieuwe functie biedt veel ruimte voor eigen invulling en initiatief; je past goed in deze rol als je gedijt in een dynamische, ontwikkelende organisatie.

Deze functie vraagt een stevige, samenwerkingsgerichte professional met strategisch én uitvoerend vermogen, die graag bouwt aan een toekomstbestendige informatiebeveiligingsaanpak.

Dit bieden we nog meer

Naast het salaris ontvang je een individueel keuzebudget (IKB). Het IKB bestaat uit geld (16,5% van je brutojaarsalaris) en tijd. Met het IKB maak jij de keuzes die bij jou passen en kun je een deel van je arbeidsvoorwaarden zelf samenstellen. Je kunt er bijvoorbeeld voor kiezen om een deel van je maandinkomen te laten uitbetalen wanneer jij dat wenst. Ook kun je dit budget omzetten in verlof en andersom of besteden aan fiscaalvriendelijke doelen.

De Rijksoverheid hecht sterk aan persoonlijke groei en loopbaanontwikkeling en biedt daarvoor tal van mogelijkheden. Tot de secundaire arbeidsvoorwaarden behoren onder meer verschillende studiefaciliteiten, bedrijfsfitness en volledige vergoeding van je ov-reiskosten woon-werkverkeer.

Dit vragen wij

• Je hebt minimaal 5 jaar werkervaring als Information Security Officer of vergelijkbare functies.
• Je hebt aantoonbare kennis en ervaring op het gebied van informatiebeveiliging. Bij voorkeur ben je gecertificeerd in CISM, CompTIA Security+, CISSP, CISA of CRISC of ben je bereid dit te halen.
• Je kent actuele wet- en regelgeving en inzichten ten aanzien van risicomanagement, Rijksoverheid, compliance (modellen, methodes en technieken) en andere normenkaders zoals ISO 27001 en 27002.
• Je beschikt over kennis van methodieken als BIA, risicoanalyse en BCM.
• Je analyseert en doorziet processen snel en komt proactief met initiatieven ter verbetering van de informatieveiligheid. Het schakelen tussen operationeel en tactisch gaat je hierbij gemakkelijk af.
• Je bent in staat om effectief samen te werken in complexe omgevingen en te schakelen met de CISO, het CISO-team (2de lijn), directie en collega’s in de uitvoering (1ste lijn); je legt snel verbinding en stemt af met uiteenlopende stakeholders binnen de organisatie.

Hier kom je te werken

Meer over jouw toekomstige plek in de organisatie

CDIO streeft naar de best mogelijke informatievoorziening voor het ministerie van Financiën. Hierbij staat de toegevoegde waarde voor medewerkers, de burgers en bedrijven centraal. Organisatorisch zijn de hoofdtaken vertaald naar vier afdelingen: Informatiebeleid, Dienstverlening, Openbaarmaking en Transparantie en Informatiehuishouding. De directeur Informatievoorziening en Openbaarmaking vervult ook de rol van plaatsvervangend Chief Information Officer (CIO) van het departement.

Over Ministerie van Financiën

Onze kernwaarden: integer, deskundig, duidelijk, durf en samenwerken zijn leidend voor ons gedrag en geven ons een gezamenlijke taal, waarmee we onderling bespreekbaar maken wat we doen en hoe we dat doen.

Bijzonderheden

• De inschaling voor deze functie vindt plaats op basis van kennis en ervaring.
• Je krijgt binnen deze functie mogelijk te maken met vertrouwelijke informatie. Het is belangrijk dat je hier integer mee omgaat. Een veiligheidsonderzoek maakt daarom deel uit van de procedure.