Information security officer (ISO)

Functie­omschrijving

Binnen de NCTV werken we met bijzondere informatie. Dit vraagt een goede bescherming. Hiertoe ontwikkelen en verbeteren we beleid en nemen we maatregelen vanuit een risicogestuurde aanpak. Dit vraagt een continu proces van het verder verbeteren op basis van wensen van gebruikers, wet- en regelgeving en geconstateerde risico’s.

Als information security officer (ISO) draag je hieraan bij en zorg je dat de NCTV veilig werkt. Zo adviseer je afdelingen van de NCTV over uiteenlopende vraagstukken op het gebied van informatiebeveiliging en speel je een rol in het interne toezicht hierop. Denk daarbij aan het adviseren van afdelingen over het nemen van maatregelen, bijvoorbeeld na het uitvoeren van risicoanalyses waarover je adviseert en waarbij je ondersteunt. Je denkt mee over de wijze waarop we het beleid vertalen naar maatregelen en het vergroten van het beveiligingsbewustzijn binnen de organisatie. Daarnaast heb je een rol in het interne toezicht, waarbij je controleert of het informatiebeveiligingsbeleid goed uitgevoerd wordt en of procedures en afspraken uit risicoanalyses worden nagekomen. De bevindingen uit het interne toezicht die jij en collega’s formuleren worden periodiek gebundeld en besproken met het management.

Je wordt onderdeel van het cluster veiligheid. In het cluster werk je samen met andere ISO’s, de CISO en daarnaast met adviseurs op het gebied van fysieke beveiliging en de beveiligingscoördinator (BVC).

Functie-eisen

• Je hebt een WO werk- en denkniveau.
• Daarnaast heb je minimaal 5 jaar werkervaring op het gebied van informatiebeveiliging en risicomanagement. Ervaring met het werken met hoog gerubriceerde informatie is een pre.
• Je hebt aantoonbare kennis van en ervaring met het werken met informatiebeveiligingsnormen, zoals de BIO en/of de ISO 27001. Bij voorkeur heb je ook werkervaring bij de Rijksoverheid en met VIR-BI en ABDO.
• Je kunt helder communiceren over informatiebeveiliging.

Over jouw toekomstige afdeling

De NCTV werkt aan de verdere professionalisering van de organisatie. Een belangrijk onderdeel hierbij is het versterken van (informatie-)beveiliging, compliance en risicomanagement. Hiervoor wordt een nieuwe afdeling ingericht om deze taken goed te borgen binnen de organisatie. De nieuwe afdeling wordt dé centrale plek voor het organiseren van tweedelijns expertise, ondersteuning, advies, control en audits. De afdeling krijgt een centrale rol in de versterking die de NCTV doormaakt als een navolgbare organisatie met geborgde processen. Onderwerpen die in de nieuwe afdeling terecht komen zijn onder andere fysieke veiligheid, informatieveiligheid, informatiehuishouding, naleving van wet- en regelgeving, privacy en de afhandeling van WOO-verzoeken bij de NCTV.

De NCTV
De missie van de NCTV is om bij te dragen aan een veilig en stabiel Nederland. In een complexe, veranderende en steeds meer gedigitaliseerde wereld is Nederland kwetsbaar voor dreigingen. Cyberaanvallen, buitenlandse inmenging, terrorisme, pandemieën – het zijn dreigingen voor onze nationale veiligheid die zich op vele manieren voordoen. De NCTV zet zich in voor drie maatschappelijke opgaven: contraterrorisme, cybersecurity en statelijke dreigingen. Ook zorgen we voor het bewaken en beveiligen van objecten, personen en evenementen, en voor de burgerluchtvaart. Als coördinator zorgt de NCTV voor de strategische verbinding tussen alle betrokken spelers in het Nederlandse veiligheidsdomein, voor het reduceren van nationale veiligheidsrisico’s en - als het erop aan komt - het beheersen van nationale crises.

Ministerie van Justitie en Veiligheid, NCTV

Wij werken aan een veilige en rechtvaardige samenleving voor iedereen. Mensen moeten in vrijheid kunnen samenleven. Met de juiste balans tussen hoofd en hart kijken wij naar waar de vrijheid van de één ophoudt en die van de ander begint. Recht en veiligheid raken mensen. Door te luisteren zijn we zorgvuldig, daadkrachtig en open over onze afwegingen. Want iedereen moet kunnen vertrouwen op rechtvaardigheid. Samen met honderdduizend collega’s bij tal van organisaties staan we midden in de maatschappij. Helpen we allerlei vormen van onrecht en criminaliteit te voorkomen. Zetten we ons in voor de bescherming van de samenleving en het individu. Handhaven we met de menselijke maat. Zorgen we voor toegankelijke rechtspraak. Wij zijn het ministerie van Justitie en Veiligheid. Met recht voor iedereen.

Wij geloven dat medewerkers het beste tot hun recht komen in een inclusieve werkomgeving waar respect, samenwerking en aandacht voor individuele kwaliteiten en ontwikkelmogelijkheden voorop staan. Wij willen dat iedereen bij JenV zich welkom en gewaardeerd voelt, ongeacht zijn of haar achtergrond of voorkeur. We bevorderen het werken in divers samengestelde teams en inclusieve leiderschapsvaardigheden. Hiermee houden we rekening tijdens de selectieprocedure.