Information Security Officer

Werken bij de Immigratie- en Naturalisatiedienst (IND) als Information Security Officer

De Immigratie- en Naturalisatiedienst heeft bij de directie Informatievoorziening (IV) een vacature voor de functie van Information Security Officer. Het betreft een arbeidsovereenkomst voor onbepaalde tijd. Voorafgaand aan een arbeidsovereenkomst voor onbepaalde tijd kan een jaarcontract worden aangeboden.

In deze functie behoort hybride werken tot de mogelijkheden. Daarbij wordt verwacht dat je op locatie in Den Haag aanwezig bent op momenten dat het voor de uitvoering van je functie of om organisatorische redenen gewenst is. Afstemming hierover gaat in overleg met je leidinggevende.

Migratie gaat om mensen. Mensen vragen asiel, willen hier studeren, bieden hier hun kennis aan, willen hier werken, of willen gewoon Nederlander worden. Een belangrijke uitdaging voor de IND is het kunnen omgaan met de continu veranderende migratiestromen en de gevolgen die dit met zich meebrengt voor Nederland. De IND heeft de ambitie om binnen vijf jaar een moderne dienstverlener te zijn die informatie- en datagestuurd werkt voor het gehele proces van dienstverlenen, van aanvragen, naar beslissen en handhaven, inclusief procesvertegenwoordiging, waarbij de klant op ieder moment over de juiste verblijfstitel beschikt. Dit stelt andere en hogere eisen aan de informatievoorziening (IV) van de IND. Het vraagt om verdergaande digitalisering van de processen, de inrichting van een data-organisatie, een wendbare en snel op verandering inspelende IV-organisatie en een robuust en toekomstbestendig IV-landschap.

Ben jij op zoek naar een uitdagende functie waarin je een cruciale rol speelt in de bescherming van gevoelige informatie? Wil je graag je technische vaardigheden combineren met je passie voor Informatiebeveiliging? Dan is deze functie als Information Security Officer (ISO) iets voor jou!

Wat ga je doen?

Bij de IND staan jouw dagelijkse werkzaamheden in het teken van het waarborgen van de veiligheid van onze systemen en data. Je zult een breed scala aan verantwoordelijkheden hebben, variërend van het beantwoorden van complexe vragen over informatiebeveiliging tot het nemen van proactieve maatregelen om risico's te minimaliseren. Je werkt nauw samen met een enthousiast team van Informatiebeveiligingsspecialisten (ISO’s en SOC analisten). Daarnaast heb je overleg met architecten en onze CISO om ervoor te zorgen dat onze systemen en data optimaal beveiligd zijn. Je stemt je werk voortdurend af met de teamleden en rapporteert aan de Operationeel manager.

Je werkdag begint met het afhandelen van de functionele postbus, Topdesk-tickets en het bespreken van prioriteiten tijdens de dagelijkse standup meetings. Geen enkele dag is hetzelfde, en je zult betrokken zijn bij verschillende uitdagende projecten waar je veel van kunt leren. Je hebt een pro-actieve houding om risico’s vroegtijdig te benoemen in de organisatie en de juiste disciplines en verantwoordelijken aan te haken.

Wij bieden een dynamische werkomgeving waarin je dagelijks wordt uitgedaagd en de kans krijgt om je kennis en vaardigheden verder te ontwikkelen. Een groot deel van het werk leunt op de BIO (2.0) / ISO27001, NIS2 en de VIRBI en methodieken die dit vorm geven binnen de organisatie. Verder bestaat het werk uit het beoordelen van risico’s op basis van beschikbaarheid, integriteit en vertrouwelijkheid, dreigingsactoren en inzichten in processen en technologie.

Werkzaamheden:

• Functionele postbus beantwoorden (Advies in eenvoudige en complexe vraagstukken);
• Het afhandelen van specifieke vragen via Topdesk, waarbij je risico- en impactanalyses uitvoert;
• Uitvoeren van Quick Scans/risicoanalyses, diepgaand risico-onderzoek en het bepalen van passende maatregelen;
• Actieve betrokkenheid bij verbetertrajecten op het gebied van informatiebeveiliging, zowel op technisch als procesmatig vlak;
• Geven van zowel gevraagd als ongevraagd advies;
• Onderzoeken van leveranciers en oplossingen;
• Het proactief en zelfstandig definiëren van projecten en trajecten;
• Opvolgen van security meldingen en ad-hoc acties ondernemen;
• Betrokken bij het opstellen van beleid;
• Samenwerken met Privacy Office met betrekking tot privacyvraagstukken;
• Samen met de overige teamleden rapporteren van voortgang aan de Operationeel manager;
• Omdat het IV-landschap – en daarmee de IND – voortdurend wijzigt, organiseer je ook (technische) workshops en/of risico-assessments om de huidige status ten aanzien het door te voeren beleid op informatiesystemen goed in beeld te brengen.

Functie-eisen

Om succesvol te zijn in deze rol, vragen wij het volgende van jou:

• Afgeronde opleiding HBO Information Security Management;
• Relevante ervaring in een functie met een securitycomponent;
• Programmeervaardigheden (bijvoorbeeld Java, Python of C#);
• Affiniteit met Data Engineering en Analyse;
• Affiniteit met zowel de technische als procesmatige aspecten van IT;
• Kennis van BIO/ISO 27001 en risicoanalysemethodieken, bijvoorbeeld ENISA of NIST;
• Bij voorkeur ervaring met of kennis van hacking methodieken en tools;
• Uitstekende beheersing van de Nederlandse taal (in woord en geschrift).

Competenties

• Zelfstandig;
• Overtuigingskracht;
• Adviseren;
• Analytisch.

Wij zoeken een bevlogen startende ISO die zich verder wilt ontwikkelen in Security. Dus als jij je passie vindt in IT en Security, dan ben je bij ons aan het juiste adres. Klinkt deze vacature als een perfecte match voor jou? We kijken ernaar uit om jou te ontmoeten en samen de veiligheid van onze systemen naar een hoger niveau te tillen.

Overige arbeidsvoorwaarden

Naast het salaris ontvang je een Individueel Keuzebudget (IKB). Het IKB bestaat uit geld (16,50% van je bruto jaarsalaris) en tijd. Met het IKB maak jij de keuzes die bij jou passen en kun je een deel van je arbeidsvoorwaarden zelf samenstellen. Je kunt er bijvoorbeeld voor kiezen om een deel van je maandinkomen te laten uitbetalen wanneer jij dat wenst. Ook kun je dit budget omzetten in verlof en andersom of besteden aan fiscaal vriendelijke doelen. De Rijksoverheid hecht sterk aan persoonlijke groei en loopbaanontwikkeling en biedt daarvoor tal van mogelijkheden. Tot de secundaire arbeidsvoorwaarden behoren onder meer verschillende studiefaciliteiten, bedrijfsfitness, volledige vergoeding van je OV-reiskosten woon-werkverkeer en gedeeltelijk betaald ouderschapsverlof.

Meer over jouw toekomstige afdeling

Binnen de afdeling Continuïteit en Technisch beheer zijn alle taken samengebracht om de continuïteit en weerbaarheid van de IND informatiesystemen te borgen, servicemanagement en het technisch beheer daarvan uit te voeren. Technisch beheer is verantwoordelijk voor de infrastructurele continuïteit van de applicaties en de IV-omgevingen van de IND. Om dit mogelijk te maken zijn in de afdeling C&T onder meer de navolgende taken ondergebracht: IV-omgevingenbeheer, beheer IV-infrastructuur en het tactisch netwerkbeheer.

De IND heeft de ambitie om naar een moderne datagedreven- en informatiegestuurde organisatie te groeien. Om daar te komen zal de komende jaren het applicatielandschap drastisch veranderen en moderniseren. Daarbij zullen we gebruik maken van de nieuwste techniek. Daarnaast maken we nu een grote slag naar Agile werken en ook dat neemt de nodige veranderingen met zich mee. Kortom je komt binnen op een moment met veel uitdaging waar je je ervaring in kwijt kan, en tegelijk werkt aan een IND met een toekomstgerichte informatievoorziening.

De Immigratie- en Naturalisatiedienst

Een vluchteling die niet veilig is in eigen land. Een ingenieur die zijn kennis in Nederland in de praktijk komt brengen. En een gezin dat elkaar na jaren weer in de armen kan sluiten. Wat ze met elkaar gemeen hebben? De IND beoordeelt hun verzoeken om in Nederland te mogen wonen of Nederlander te willen worden.

De IND voert het vreemdelingenbeleid in Nederland uit. Dat betekent dat we alle verblijfsaanvragen beoordelen. Het kan daarbij gaan om vluchtelingen die niet veilig zijn in eigen land en daarom hier asiel aanvragen. Of om mensen die hier willen werken, studeren, of een gezin vormen met iemand die hier al woont. Maar het kan ook gaan om mensen die hier al zo lang wonen dat zij zich Nederlander voelen en die daarom via een naturalisatieverzoek een Nederlands paspoort aanvragen.

De IND wil een compacte en wendbare uitvoeringsorganisatie zijn met hoogwaardige kennis op het vreemdelingendomein en met oog voor de menselijke maat. De IND moet kunnen inspelen op wisselende eisen en omstandigheden en tegelijkertijd moet de kwaliteit van dienstverlening voorop blijven staan. Dit vraagt om een proactieve organisatie die zich voortdurend ontwikkelt. Daarvoor zijn medewerkers nodig die dit willen en kunnen ondersteunen. Medewerkers die breed inzetbaar zijn en die willen investeren in hun persoonlijke ontwikkeling. De IND investeert graag in deze medewerkers!