Information Security Officer

Werken als Information Security Officer bij RIVM

RIVM zoekt een Information Security Officer

Als Information Security Officer vorm je de brug tussen beleid en uitvoering. Je helpt de organisatie om informatie veilig te verwerken en adviseert bij de inrichting van beveiligingsmaatregelen. Je voert bijvoorbeeld risicoanalyses uit of begeleidt projecten op het gebied van informatiebeveiliging. Daarmee zorg je dat het RIVM digitaal weerbaar blijft in een tijd waarin cyberdreigingen steeds complexer worden.

Als Information Security Officer bij RIVM ben je verantwoordelijk voor het waarborgen van de informatiebeveiliging binnen de organisatie. Je ontwikkelt en implementeert beleid, adviseert collega’s en management over beveiligingsmaatregelen en voert risicoanalyses uit. Je werkt samen met verschillende afdelingen om de digitale weerbaarheid van RIVM te vergroten en incidenten te voorkomen. Je werkt dagelijks samen met lijnmanagers, IT-specialisten en risico-eigenaren. Samen zorgen jullie dat cruciale informatie, zoals data over vaccinaties en nucleaire veiligheid, veilig en betrouwbaar blijft. Jij kijkt verder dan de risico’s alleen en vertaalt jouw kennis naar praktische adviezen en beleidskeuzes die impact hebben op de hele organisatie.

Concreet ga je:

• Risicoanalyses begeleiden en uitvoeren;
• Adviseren over maatregelen voor techniek, processen en gedrag om de digitale weerbaarheid te versterken;
• De organisatie helpen om de volwassenheid van informatiebeveiliging te vergroten;
• Toezicht houden op de afhandeling van incidenten en verbeteringen aandragen;
• Gevraagd en ongevraagd adviseren van het management over risico’s en maatregelen;
• Opstellen en onderhouden van informatiebeveiligingsbeleid;
• Uitvoeren van audits;
• Begeleiden van awareness-programma’s;
• Signaleren en rapporteren van beveiligingsincidenten;
• Coördineren van verbetermaatregelen.

Daarnaast speel je een actieve rol in het vergroten van het veiligheidsbewustzijn binnen de organisatie. Je ondersteunt collega’s bij het adequaat afhandelen van incidenten en helpt voorkomen dat deze zich herhalen. Met jouw advies en begeleiding zorg je ervoor dat beleid en uitvoering goed op elkaar aansluiten en dat informatiebeveiliging een vanzelfsprekend onderdeel wordt van het dagelijks werk.

Over de afdeling

Je komt terecht binnen het team Informatiebeveiliging, onderdeel van de directie Informatievoorziening (IV). Hier werken bevlogen specialisten die samen zorgen dat het RIVM veilig kan werken met gevoelige data, van gezondheidsprogramma’s tot nucleaire veiligheid. Onze afdeling vormt de schakel tussen techniek en beleid: we werken nauw samen met IT-collega’s, onderzoekers en partners zoals de GGD’s.

De sfeer is collegiaal en kennisgedreven. Je krijgt de ruimte om jouw organisatorische expertise verder te ontwikkelen en in te zetten met beleidsmatig werken en advisering richting management en collega’s.

Hybride werken is de norm: je werkt deels vanuit huis, deels vanuit ons kantoor. We stimuleren kennisdeling en persoonlijke ontwikkeling, en geven je de kans om door te groeien van technisch specialist naar adviseur en beleidsmaker. Omdat ons vakgebied in ontwikkeling is, verwachten we ook dat je periodiek beschikbaar bent voor standby diensten.

Dit krijg je

• Arbeidsovereenkomst voor bepaalde tijd met uitzicht op onbepaalde tijd

Natuurlijk ontvang je een Individueel Keuzebudget (IKB). Het IKB bestaat uit geld (16,50% van je bruto jaarsalaris) en tijd. Met het IKB maak jij de keuzes die bij jou passen en kun je een deel van je arbeidsvoorwaarden zelf samenstellen. Je kunt er bijvoorbeeld voor kiezen om een deel van je maandinkomen te laten uitbetalen wanneer jij dat wenst. Ook kun je dit budget omzetten in verlof en andersom of besteden aan fiscaal vriendelijke doelen. De Rijksoverheid hecht sterk aan persoonlijke groei en loopbaanontwikkeling en biedt daarvoor tal van mogelijkheden. Tot de secundaire arbeidsvoorwaarden behoren onder meer verschillende studiefaciliteiten, bedrijfsfitness, volledige vergoeding van je OV-reiskosten woon-werkverkeer en gedeeltelijk betaald ouderschapsverlof.

Bij het RIVM hebben we één van de beste cao's van Nederland, namelijk die van de Rijksoverheid. Naast een goed salaris hebben we aantrekkelijke arbeidsvoorwaarden zoals een Individueel Keuzebudget van 16.5 % van je bruto jaarsalaris waarover je zelf de regie hebt. Je kunt iedere maand een deel laten uitbetalen of extra vrije dagen kopen of verkopen. Daarnaast bieden we fiscale voordelen om bijvoorbeeld je studieschuld af te lossen. Ook zijn we een mantelzorgvriendelijke organisatie.

Dit vragen wij

Je bent analytisch sterk, communiceert helder en maakt informatiebeveiliging begrijpelijk voor collega’s. Met jouw kennis en ervaring draag je bij aan plan- en beleidsvorming en implementeer je informatiebeveiliging in overeenstemming met het strategische informatiebeveiligingsbeleid.

• Afgeronde relevante opleiding op hbo- of wo-niveau, bijvoorbeeld in informatiekunde, bestuurskunde of informatiebeveiliging;
• Je hebt minimaal 3 jaar relevante werkervaring op het gebied van informatiebeveiliging, IT-security of riskmanagement bij voorkeur binnen een (rijks)overheidsorganisatie;
• Kennis van en ervaring met informatiebeveiliging en securitystandaarden als ISO 27001, NEN 7510 en bij voorkeur BIO2 en NIS2;
• Relevante securitycertificeringen (bijvoorbeeld CISSP, CISM, CISA of ISO 27001) of de bereidheid deze te behalen;
• Minimaal 2 jaar ervaring met risicoanalyses of beleidsontwikkeling;
• Analytisch vermogen en overtuigingskracht;
• Goede communicatieve vaardigheden;
• Proactieve en samenwerkingsgerichte houding;
• Affiniteit met de zorg en interesse om ervaring uit bijvoorbeeld GGD’s of andere zorgorganisaties in te zetten.

Heb je niet alles in huis maar wel de ambitie om je verder te ontwikkelen? Dan nodigen we je zeker uit om te reageren. Samen kijken we hoe je kunt doorgroeien. Je definitieve inschaling is afhankelijk van je ervaring, schaal 10, 11 of 12.

Hier kom je te werken

Als Rijksinstituut voor Volksgezondheid en Milieu (RIVM) zijn we een deskundige, betrouwbare en onafhankelijke adviseur voor overheid, professionals en burgers. Ons doel: een gezonde bevolking en een duurzame, veilige en gezonde leefomgeving. We bewaken gezondheid, ziekten, de kwaliteit van de leefomgeving én het milieu. Daarvoor doen we onderzoek en we verzamelen kennis voor toegankelijke informatie en toepasbare adviezen. Het RIVM zorgt voor een goede geboortescreening, het bestrijden van infectieziekten en heeft een centrale rol bij het Rijksvaccinatieprogramma en de bevolkingsonderzoeken. We onderzoeken wat er nodig is voor goede zorg, een gezonde leefstijl, veilige producten en een veilige en gezonde leefomgeving. Ook dragen we bij aan het voorkomen, bestrijden en beheersen van incidenten en crises.

Terwijl we druk de verhuizing voorbereiden naar een prachtig nieuw gebouw op het Utrecht Science Park, werken we op ons huidige hoofdkantoor in Bilthoven met ongeveer 3000 collega’s aan al onze adviezen, rapporten, factsheets en publicaties. Daarbij laten we ons leiden door de vragen van vandaag én morgen. We doen ons werk midden in de maatschappij.

Bijzonderheden

Voor deze functie is een veiligheidsonderzoek noodzakelijk en verwachten we dat je mee draait in beschikbaarheidsdiensten.

Werken bij RIVM

Bij RIVM werk je aan maatschappelijke vraagstukken die er toe doen. Je krijgt de ruimte om jezelf te ontwikkelen en samen te werken met bevlogen collega’s in een dynamische omgeving.

Meer informatie over deze vacature

roel.vester@rivm.nl