Information Security Officer

ISO (Information Security Officer)

Functieomschrijving

Sta jij voor het waarborgen van de informatiebeveiliging in onze processen en bedrijfscultuur, dan zoeken we jou!

Beschrijving werkzaamheden
Een baan als Information Security Officer bij DUO in Groningen is niet zomaar een verantwoordelijkheid. Jij helpt mee om de veiligheid van de gegevens van miljoenen scholieren en studenten en miljarden euro’s voor onderwijsinstellingen te versterken. Via ijzersterke adviezen aan het management, awareness-sessies voor collega’s en door met een gedreven team te bouwen aan nieuwe projecten. Een afwisselende rol vol uitdaging, waarin je onze processen rond informatiebeveiliging naar een hoger niveau tilt.

Van risicomanagement tot business continuïteitsmanagement en van awareness tot compliancy aan de Baseline Informatiebeveiliging Overheid (BIO); de onderwerpen waarover jij adviseert zijn divers. Dankzij jouw workshops, presentaties en adviezen groeit het veiligheidsbewustzijn van zowel medewerkers als managers. Jij overziet de compliancy-vereisten op alle relevante normen en wet- en regelgeving – waaronder de BIO. Zo bescherm en verbeter je waar nodig de beschikbaarheid, integriteit en de vertrouwelijkheid van alle belangrijke financiële en persoonsgegevens en help je de DUO-doelstellingen te behalen. Dit doe je samen met onder andere een aantal andere (eerstelijns) adviseurs compliancy.

Jij bent een gewaardeerde en ervaren gesprekspartner voor de directies van DUO als het gaat om informatiebeveiliging en compliancy aan de BIO. Ook stel je voorschriften op, ondersteun je bij de implementatie van beheersmaatregelen en lever je beveiligingsadviezen. Hiermee draag je bij aan de ontwikkeling van het risicomanagement op de informatieprocessen van DUO. En je werkt samen met de collega’s, zowel in Den Haag als in Groningen, aan generieke onderwerpen. Kortom: een gevarieerde baan vanuit een centrale positie bij een toonaangevende uitvoeringsorganisatie.

Meer over jouw toekomstige afdeling

De afdeling Compliance is onderdeel van de directie Bedrijfsvoering. Deze directie ondersteunt alle onderdelen van DUO met een aantal services. Van facilitair en financieel-administratief tot informatievoorziening, communicatie en dus compliance. Dit vanuit een servicegerichte benadering, maar ook met een monitorende en toetsend rol.

Compliance bestaat uit zes clusters: Informatiebeveiliging, Privacy, Archief- en Informatie-management, Wet open overheid (Woo), de Centrale Klachtenfunctionaris en Bedrijfsjuridische Zaken. Bijna 30 specialisten zijn bij deze zes clusters werkzaam. We kenmerken ons zelf als divers, enthousiast, open en gedreven. We zetten sterk in op samenwerking en open communicatie, gaan op een respectvolle manier met elkaar om, en vertrouwen op elkaars capaciteiten. Wil je je vakinhoudelijk en persoonlijk nog verder ontwikkelen? Daarvoor is bij ons alle ruimte.

Het cluster Informatiebeveiliging wordt functioneel aangestuurd door de CISO. Het cluster heeft een omvang van 7 medewerkers (incl. CISO). Gezamenlijk geven zij een vertaling van het beleid naar voorschriften en kaders. Daarbij wordt het KAMT-model gehanteerd (Kaderen, adviseren, monitoren en toetsen). Het team ondersteunt daarmee het management in de 1e lijn en de adviseurs compliancy bij de verschillende directies (1e lijns-ondersteuning).

Functie-eisen

Jij kunt onder andere het hoger management adviseren over uiteenlopende informatiebeveiligingsvraagstukken, waarbij je goed gebruik maakt van je politieke antenne. Je bent zowel een adviseur als een doener: je komt met oplossingen die toepasbaar zijn in de praktijk en stelt heldere en volledige adviesdocumenten op. Jouw adviezen zijn van groot belang voor de organisatie, en jij kunt hiervoor voldoende draagvlak creëren. Je ziet wat er nodig is in het licht van informatiebeveiliging voor DUO en bent niet bang voor de nodige veranderingen. Sterker nog, je weet als geen ander je collega’s te betrekken, verbinden en inspireren. Zo zet je het team Informatiebeveiliging nog sterker op de kaart.

Tot slot kun je goed samenwerken in teamverband om met collega’s bewustwording te creëren rond veiligheidsrisico’s in een constant veranderende omgeving. En natuurlijk zit integriteit jou in het bloed.

Verder heb je:

• Minimaal hbo werk- of denkniveau en bij voorkeur een diploma in ICT of security.
• Ruime ervaring met het adviseren over securityvraagstukken.
• Ervaring met het ontwikkelen en onderhouden van security-by-design-maatregelen.
• Bij voorkeur aanvullende securitycertificeringen, zoals CISSP, CISM, CISA en CRISC of de motivatie om deze te behalen. Daar kunnen wij je bij helpen.
• Je beschikt over de volgende competenties: analytisch vermogen, oordeelsvorming, communicatieve flexibiliteit en overtuigingskracht, organisatiesensitiviteit, omgevingsbewustzijn en netwerkvaardig.

“Bij DUO streven we naar diversiteit en een inclusieve werkomgeving. Wij willen onze teams graag verrijken met collega’s van diverse achtergronden en culturen om onze dienstverlening nog meer te kunnen verbeteren. Zo kunnen we samen onze krachten, ervaring en inzichten bundelen en dragen we ons steentje bij aan een slim, vaardig en creatief Nederland.” Florentine Westenbrink, Information Security Officer