Senior Information Security Officer (ISO)

Functie­omschrijving

Wat ga je doen?
Als Senior ISO speel je een essentiële rol in het waarborgen van een fijne en veilige werkomgeving voor alle medewerkers. ZonMw ambieert een integrale aanpak waarbij je richting geeft aan de digitale weerbaarheid, de bedrijfscontinuïteit en de fysieke en personele beveiliging. Jij zorgt ervoor dat onze organisatie goed is voorbereid op de risico’s van vandaag en morgen. Hiermee draag je direct bij aan de continuïteit en betrouwbaarheid van ZonMw. Je zet de lijnen op het gebied van integrale beveiliging uit, bewaakt de kaders en bent op de hoogte van de laatste ontwikkelingen binnen jouw vakgebied. Je bewaakt de veilige werkomgeving, rekening houdend met het risicoprofiel van ZonMw. Overige werkzaamheden waarmee je aan de slag gaat:

• opstellen en bijstellen van het beleid
• regie en coördinatie op de organisatie van het beleid
• adviseren van de organisatie over informatiebeveiligingsthema’s
• coördineren en adviseren bij uitvoering van de plannen
• toezien op naleving van de eisen voor informatiebeveiliging
• bevorderen van het beveiligingsbewustzijn binnen de hele organisatie
• deelname aan externe overleggen met externe belanghebbenden

ZonMw verzamelt, verwerkt en deelt veel informatie. We hebben de wettelijke en morele plicht om zorgvuldig met deze informatie om te gaan. Er is gekozen om de Baseline Informatiebeveiliging Overheid (BIO) te hanteren om deze plicht te concretiseren. We hebben informatiebeveiligingsbeleid en een roadmap om de juiste stappen te zetten bij het uitvoeren van dit beleid. In deze functie rapporteer je aan Marianne de Vree, Hoofd I&A.

Functie-eisen

Wie zoeken wij?
Security management en informatiebeveiliging zijn zeer bekende terreinen voor jou. Je bent in staat om regie te voeren en beleid te schrijven over onderwerpen die niet altijd duidelijk omlijnd zijn. Daarbij kan je op verschillende niveaus de diverse stakeholders adviseren en informeren. Je houdt koers en bewaakt de plannen. Waarbij je op tijd inspringt en bijstuurt waar nodig.

Aan opleiding, ervaring en kennis heb je het volgende in huis:

• minimaal een Masteropleiding afgeronde relevante opleiding, bijvoorbeeld bestuurskundige, bedrijfskundige, veiligheidskunde, ICT en Recht of informatica
• relevante certificeringen zoals CISM, CISPP, CPP/E of CPP of bereidheid deze te behalen
• kennis van BIO, ISO27001 en NIS2
• minimaal 5 jaar recente werkervaring in een vergelijkbare rol waarvan minimaal 3 jaar binnen de overheid
• uitstekende beheersing van de Nederlandse taal, in woord en geschrift

Deze competenties passen bij je:

• daadkrachtig en koersvast
• pragmatisch; je verbindt wet- en regelgeving, wensen en eisen vanuit stakeholders en onze plannen op een slimme en efficiënte manier aan elkaar
• organisatiesensitief; je bent je bewust van de (in)formele regels, de verschillende posities, ontwikkelingen en gevoeligheden en krachtenvelden in de organisatie en handelt ernaar
• netwerker; je onderhoudt goede (in)formele contacten met alle relevante stakeholders en je gebruikt het netwerk om ontwikkelingen en risico’s bespreekbaar te maken en adviezen en oplossingsmogelijkheden te toetsen
• sterke adviesvaardigheden en vaardig in beleidsmatige communicatie

Tot slot herken jij jezelf in onze kernwaarden: zorgvuldig, toegankelijk, initiatiefrijk en verbindend.

Arbeids­voorwaarden

Wat bieden we jou?
In deze rol heb je veel vrijheid om zaken naar jouw hand te zetten en in te richten op basis van jouw ervaring. En dat binnen een maatschappelijk zeer relevant werkveld. Onze organisatie kenmerkt zich door een open, collegiale en informele werksfeer. Wij denken niet in rangen en standen maar gaan uit van de competenties van de collega’s en de ontwikkeling hiervan wordt gestimuleerd.

ZonMw

Wat betekent werken bij ZonMw?
Met kennis werken aan een goede gezondheid voor iedereen en daarmee bijdragen aan vernieuwing in zorg, gezondheid en welzijn. Dat betekent werken bij ZonMw en dat is waar wij ons dagelijks met ruim 500 collega’s voor inzetten. We programmeren en financieren onderzoek, stimuleren het gebruik van de ontwikkelde kennis én signaleren waar meer kennis nodig is. Wij ondersteunen de gehele kennisketen; van fundamenteel onderzoek tot praktijkgericht- en actieonderzoek tot implementatieprojecten.

Onze belangrijkste opdrachtgevers zijn Het ministerie van Volksgezondheid, Welzijn en Sport (VWS) en Nederlandse Organisatie voor Wetenschappelijk Onderzoek (NWO). Binnen de organisatie staan maatschappelijk relevante thema’s centraal. Deze thema’s worden in de vorm van programma’s uitgevoerd. Dit gebeurt binnen 14 verschillende clusters en clusteroverstijgend. De IT-organisatie ondersteunt de organisatie op dit vlak en zorgt ervoor dat we technisch klaar zijn om de veranderende digitale eisen aan te kunnen. Het huidige team bestaat uit 20 collega’s.