Adviseur informatiebeveiliging / Information Security Officer (ISO)

Het Rijksvastgoedbedrijf (RVB), beheerder van de grootste vastgoedportefeuille van Nederland, zoekt een Information Security Officer (ISO) die verantwoordelijk is voor het waarborgen van de informatiebeveiliging binnen de organisatie. Je adviseert over en implementeert beleid op het gebied van informatiebeveiliging, voert risicoanalyses en audits uit, en zorgt voor bewustwording binnen het team. Je werkt samen met verschillende afdelingen en stakeholders om de beveiliging van informatie en systemen te optimaliseren, en draagt bij aan het realiseren van de ambitieuze doelstellingen van het RVB binnen een dynamisch en veranderend werkveld.

De bedrijfsarchitectuur en de daarbij behorende informatievoorziening vormen het zenuwstelsel voor een slagvaardig, efficiënt en innoverend RVB. In een mix van nieuwe en bestaande wet- en regelgeving zoals de Cyberbeveiligingswet, de nieuwe BIO en de AI-act help je het RVB de ambitieuze taakstelling op een beheerste wijze te realiseren.

Jouw rol:

Als onderdeel van het team Informatie Beveiliging & Privacy werk je samen met de CISO RVB aan het ontwikkelen en implementeren van beleid en strategie voor informatiebeveiliging voor alle processen binnen het RVB. Je vervult een sleutelrol in het beoordelen en adviseren over informatiebeveiliging, risicomanagement en compliance, en vertaalt complexe beveiligingsvraagstukken naar concrete oplossingen.

• Adviseren over informatiebeveiligingsbeleid en -maatregelen
• Ontwikkelen en implementeren van strategisch en tactisch informatieveiligheidsbeleid dat aansluit bij de organisatiedoelstellingen
• Uitvoeren van risicoanalyses, security assessments en audits
• Opstellen en implementeren van beveiligingsplannen
• Formuleren van strategische en tactische adviezen voor stakeholders, met heldere onderbouwing van de impact op bedrijfsprocessen en organisatiedoelen
• Bewustwording creëren bij medewerkers over informatiebeveiliging
• Monitoren van naleving van wet- en regelgeving
• Samenwerken met interne en externe stakeholders, waaronder operationele teams, architecten, proces- en business-adviseurs
• Vervullen van een coachende rol binnen het IB&P team
• Onderhouden van vakinhoudelijke contacten met andere ministeries waar nodig

Wat maakt deze functie uniek:

Het werkveld van IB&P is continu in beweging, net zoals het RVB. In jouw rol van adviseur informatiebeveiliging draag je bij aan het realiseren van de doelstelling van het RVB met passend beleid en strategie voor informatiebeveiliging. Je werkt in een dynamische omgeving waar jouw werk alle facetten van de organisatie raakt.

Dit krijg je

• Arbeidsovereenkomst voor bepaalde tijd met uitzicht op onbepaalde tijd
• Een uitdagende functie binnen een dynamische organisatie
• Ruimte voor persoonlijke ontwikkeling
• Een professioneel en betrokken team
• Individueel Keuzebudget (IKB) van 16,5% van je bruto jaarsalaris, te besteden aan geld, tijd, verlof of fiscaal vriendelijke doelen
• Secundaire arbeidsvoorwaarden zoals studiefaciliteiten, bedrijfsfitness, volledige vergoeding van OV-reiskosten woon-werkverkeer en gedeeltelijk betaald ouderschapsverlof

Dit vragen wij

Door jouw eerdere ervaringen heb je kennis van methoden, standaarden, normen, wet- en regelgeving en best practices. Je weet deze kennis en ervaring te gebruiken om de juiste adviezen te geven. We bouwen aan een nieuw IB&P team waarbij ruimte is voor enthousiaste junior en medior collega’s.

• Minimaal een voltooide HBO opleiding op het gebied van Informatie Beveiliging
• Minimaal HBO werk- en denkniveau, aangevuld met certificeringen op gebied van informatiebeveiliging zoals: CISA, CISSP, CISM, CRISC, SABSA, ISO27001
• Kennis van en ervaring met informatiebeveiliging
• Ervaring op het gebied van advies en toetsing van informatiebeveiliging, bij voorkeur binnen de Rijksoverheid
• Ervaring met het uitvoeren van risicoanalyses
• Toegepaste kennis van ISO 27001 en/of Baseline Informatiebeveiliging Overheid en/of ABDO is een pre
• Goede communicatieve vaardigheden
• Analytisch vermogen en een proactieve houding

Hier kom je te werken

Het Rijksvastgoedbedrijf (RVB) maakt integraal deel uit van de Rijksoverheid en valt onder het ministerie van Volkshuisvesting en Ruimtelijke Ordening. Het RVB is verantwoordelijk voor het beheer en de instandhouding van de grootste en meest diverse vastgoedportefeuille van Nederland. Binnen het RVB vormt informatievoorziening een belangrijk onderdeel van de organisatie. De bedrijfsprocesarchitectuur en de daarbij behorende integrale informatievoorziening vormt het zenuwstelsel voor een slagvaardig, efficiënt en innoverend RVB.

Directie Strategie en Digitalisering (S&D)

De volledige informatievoorzieningsfunctie (i-functie) van het Rijksvastgoedbedrijf is ondergebracht bij de directie S&D. Wij verbinden departementen, beleidsmakers, vastgoedhoudende diensten, medeoverheden en maatschappelijke organisaties met het Rijksvastgoedbedrijf op strategisch niveau. De vastgoedportefeuille van het Rijksvastgoedbedrijf is daarbij leidend.

CIO Office
Het CIO Office ondersteunt en adviseert de CIO bij het beheren en vernieuwen van de RVB-informatievoorziening. Het CIO Office is richtinggevend, kaderstellend en toetsend door op een aantal gebieden richting te geven aan ontwikkelingen van het RVB.

Taken die hierbij horen zijn:

1. (Strategisch) Sturen namens de CIO op beheer en vernieuwing van alle I-aspecten door vertegenwoordiging in overlegstructuren en het opstellen van strategische stukken zoals I-strategie, I-plan en I-portfolio.
2. (Tactisch) Opstellen van beleid, kaders en richtlijnen die business en I-domein de juiste richting meegeven voor beheer en vernieuwing, inclusief een exploratieve rol op innovatie van de vastgoedportefeuille.
3. (Operationeel) Implementatie en beheer van standaarden en processen gericht op de kwaliteit en rapportage over de RVB Informatievoorziening.

CIO deelstelsels
Binnen het CIO Office zijn verschillende deelstelsels georganiseerd, elk gecoördineerd door een deelstelselhouder die tevens fungeert als teamcoördinator. Deelstelselhouders richten hun onderwerp en werkveld met hun team zodanig in dat de doelen van het RVB worden bereikt en tegelijkertijd in lijn blijven met de BZK- en Rijksbrede doelstellingen op het betreffende vakgebied.

CIO Office – deelstelsel IB&P
Het deelstelsel informatiebeveiliging & privacy (IB&P) is onder leiding van de CISO verantwoordelijk voor:

• Het bepalen en vaststellen van het informatiebeveiligingsbeleid en -strategie
• Het adviseren en begeleiden bij het vaststellen van de processen
• Het ontwikkelen van de security informatie-architectuur
• Verantwoordelijk voor de integrale beveiliging en privacy
• Het ophalen, bewerken en leveren van kaders voor het RVB
• Het adviseren over de juiste managementinformatie om te sturen en te verantwoorden, in nauwe samenspraak met de andere directies

Positie

De functie is hiërarchisch gepositioneerd onder het hoofd van het CIO Office. Het werk wordt uitgevoerd binnen het IB&P team onder coördinatie van de CISO samen met de IB&P adviseurs. Soms zelfstandig en soms samen met collega’s voer je je werkzaamheden uit.

Over Rijksvastgoedbedrijf

Het Rijksvastgoedbedrijf, onderdeel van het ministerie van Volkshuisvesting en Ruimtelijke Ordening, is de grootste opdrachtgever in Nederland op het gebied van vastgoed. Wij zijn een professionele organisatie met een enorme hoeveelheid beschikbare kennis en ervaring. We beheren ruim 12 miljoen vierkante meter gebouwen en circa 89.000 hectare grond. Onze medewerkers ontwikkelen en beheren onder meer rechtbanken, kazernes, magazijnen, kantoren, musea, gevangenissen, gerechtsgebouwen, paleizen en monumenten.

Bij het Rijksvastgoedbedrijf werken project- en procesmanagers, inkopers, contractmanagers, gebouwbeheerders, juristen, restauratiespecialisten, ingenieurs en architecten. Maar ook ecologen en kunsthistorici. Wij zorgen voor beheer en onderhoud, aan- en verkoop, nieuwbouw, verbouw en renovatie én ontwikkeling en herontwikkeling van gebouwen en terreinen.

Bijzonderheden

• Een deel van de taken heeft een vertrouwelijk karakter waardoor een AIVD B-screening vereist is. Je kan pas beginnen wanneer de screeningsprocedure is doorlopen.
• Omdat we duurzaamheid stimuleren, reizen we zoveel mogelijk met het openbaar vervoer. Je krijgt daarom een ov-kaart voor woon-werkverkeer en dienstreizen. Voor locaties die niet goed te bereiken zijn met het ov zijn bedrijfsauto’s beschikbaar.
• Bij het Rijksvastgoedbedrijf werken we onafhankelijk van tijd, plaats en apparaat. Je overlegt met je manager hoe je hier invulling aan geeft. Thuiswerken is mogelijk en wordt veel gedaan. Als team zijn we op twee vaste dagen per week fysiek op locatie aanwezig en wordt er twee dagen per week op afstand gewerkt.

De ministeries van BZK en VRO worden vanuit één ambtelijke organisatie ondersteund. Je sluit een arbeidsovereenkomst met het ministerie van BZK, de functie valt inhoudelijk binnen de portefeuille van de minister van VRO.

Frank Buijze
Frank.Buijze@rijksoverheid.nl

Chris Deben
Chris.Deben@rijksoverheid.nl