Information security officer

De Justitiële ICT Organisatie – een grote ICT-leverancier binnen de Overheid – is op zoek naar een Information Security Officer. De Justitiële ICT Organisatie is ISO 9001 en ISO 27001 gecertificeerd en onze processen en procedures zijn uitgewerkt en vastgelegd in een managementsysteem (ISMS). De Information Security Officer (ISO) helpt mee om het ISMS actueel te houden door het beschrijven en bijwerken van deze procedures en procesbeschrijvingen en het verwerken van verbeterpunten uit (interne en externe) audits. Verder draag je bij aan het ‘In Control’ zijn op het gebied van informatiebeveiliging door het toetsen en monitoren van excepties en het verwerken daarvan in een ‘In Control Verklaring’. Je zet je in voor een grotere bewustwording van onze collega’s in de veilige omgang met (persoons)gegevens en hebt een actieve rol bij (het voorkomen van) incidenten. Je overlegt regelmatig met de beleidsadviseur IB en de Privacy Officer en neemt deel aan de Change Advisory Board (CAB) waarin belangrijke wijzigingen worden besproken. Tenslotte lever je een actieve bijdrage aan realisatie van organisatiedoelen door te participeren in één of meerdere (door)ontwikkeltrajecten rondom de thematiek van informatiebeveiliging en privacy.

Wij komen graag in gesprek met een Information Security Officer die zich actief in willen zetten voor het veilig houden van de organisatie en onze dienstverlening. Belangrijk voor deze functie is de nauwe samenwerking binnen het team dat zich met informatiebeveiliging bezig houdt. Dit team bestaat naast de CISO/CPO en beleidsadviseur uit nog een Information Security Officer en een privacy officer.

Als Information Security Officer kom je te werken bij de afdeling Bestuur en Strategie.

Deze afdeling maakt onderdeel uit van de Directie Strategie en Bedrijfsvoering en is verantwoordelijk voor de visie-, strategie- en beleidsvorming van de Justitiële ICT Organisatie. Op strategisch niveau geven wij richting aan de continuïteit en doorontwikkeling van onze organisatie. Wij adviseren en ondersteunen de directie bij bestuurlijke besluitvorming en brengen onze kennis in van zowel het bestuurlijke als het technische domein.

Je werkt in een prettig en collegiaal team van 20 collega’s met wie je spart, waarin je kritisch durft te zijn én je veel plezier en voldoening uit je werk kunt halen. Eenmaal in ons team stellen wij met jou een werkpakket samen, rekening houdend met jouw persoonlijke behoeften en competenties. Wij houden van (on)gevraagd advies, onafhankelijke gesprekken, scherpte op de inhoud en het geven en ontvangen van feedback. We omarmen diversiteit en streven altijd naar oplossingen en topresultaten.

Functie-eisen

• Minimaal afgeronde HBO-opleiding met een sterke ICTcomponent (securitymanagement / informatiebeveiliging);
• Je hebt minimaal 3 jaar relevante werkervaring binnen een soortgelijke functie;
• Bij voorkeur aangevuld aangevuld met certificaten als CISM, of CISSP;
• Kennis over normen als ISO 27001/27002 en/of de Baseline Informatiebeveiliging Overheid (BIO);
• Mocht je (nog) niet beschikken over een CISSP-certificaat, dan stellen we jou in de gelegenheid deze in het eerste jaar te halen.

Dit is jouw kracht:

• je bent enthousiast over jouw vakgebied, goed op de hoogte van ontwikkelingen en je past die gemakkelijk toe;
• je legt makkelijk contact en weet dat contact ook goed te onderhouden;
• je bent communicatief sterk, zowel mondeling als schriftelijk;
• je bent een goede gesprekspartner voor zowel technische collega's, leidinggevenden en je directe collega's.