Information Security Officer (ISO)

Werken als Information Security Officer bij de Nationale ombudsman

Information Security Officer (ISO)

De Information Security Officer is verantwoordelijk voor het ontwikkelen, implementeren en onderhouden van het informatiebeveiligingsbeleid binnen onze organisatie. Het beschermen van de vertrouwelijkheid, integriteit en beschikbaarheid van onze processen, gegevens en systemen staat daarbij centraal. De Nationale ombudsman past de Baseline Informatiebeveiliging Overheid toe.

Je houdt je bezig met risicomanagement. Je identificeert, analyseert en beoordeelt informatiebeveiligingsrisico's met betrekken tot processen en applicaties. Je adviseert over passende maatregelen om geïdentificeerde risico's te mitigeren en je voert regelmatig risicoanalyses (BIA's) uit. Daarnaast ben je verantwoordelijk voor het GRC onderhoud wat inhoud dat je het Information Security Management System (ISMS) in de GRC tool beheert en actualiseert. Je ondersteunt interne en externe audits op naleving van de beveiligingsnormen en je stelt beveiligingsbeleid en -procedures op en werkt deze bij. Ook ben je verantwoordelijk voor de communicatie van informatiebeveiligingsincidenten en -risico's aan het management en bevorder je de cultuur van informatiebeveiliging binnen de organisatie. Je werkt veel samen met de Privacy Offier om te zorgen dat de AVG wordt nageleefd. Je ondersteunt de Chief Information Security Officer (CISO) in de strategische planning en de implementatie van informatiebeveiligingsplannen. Ook werk je samen met de strategische IB partner van de Nationale ombudsman.

Namens de teammanager coördineer je de respons op beveiligingsincidenten en laat je forensisch onderzoek doen naar beveiligingsincidenten. Aan je teammanager rapporteer je regelmatig over de voortgang en resultaten van informatiebeveiligingsinitiatieven.

Wat heb je hiervoor nodig?

• Kennis en ervaring met informatiebeveiligingsstandaarden (in ieder geval ISO 27001)
• Sterke analytische en probleemoplossende vaardigheden
• Goede communicatieve vaardigheden, zowel schriftelijke als mondeling
• Goede beheersing van de Nederlandse taal in woord en geschrift
• Ervaring met risicomanagement en incidentbeheer
• Kennis op het gebied van relevante wet- en regelgeving op het gebied van informatiebeveiliging

Dit bieden wij

• Arbeidsovereenkomst voor bepaalde tijd met uitzicht op onbepaalde tijd
• Individueel keuzebudget (IKB) van 16,5% van je brutojaarsalaris, te besteden aan geld, tijd, verlof of fiscaalvriendelijke doelen
• Tal van mogelijkheden voor persoonlijke groei en loopbaanontwikkeling
• Secundaire arbeidsvoorwaarden zoals studiefaciliteiten, bedrijfsfitness, volledige vergoeding van ov-reiskosten woon-werkverkeer en gedeeltelijk betaald ouderschapsverlof

Dit vragen wij

• HBO/WO werk- en denkniveau, bij voorkeur in een relevante richting (bijv. Informatica, Cybersecurity)
• Minimaal 2 jaar ervaring in een vergelijkbare functie

Hier kom je te werken

Team Informatieregie Nationale ombudsman organiseert de informatievoorziening van de Nationale ombudsman. Denk hierbij aan beleid, advies, informatie- en datamanagement, functioneel beheer, architectuur, informatiebeheer en het aansturen van leveranciers van IT diensten en applicaties. Ook informatiebeveiliging en privacy behoren tot het takenpakket. De Nationale ombudsman wil waar mogelijk met Software-as-a-Service werken en stemt daar het functioneel beheer op af. Als data analist bij de Nationale ombudsman kom je terecht in een team met betrokken collega's. Samen werk je aan het ondersteunen van een organisatie met een groot maatschappelijk belang, waarbij je jouw expertise kunt inzetten en de ruimte krijgt om je verder te ontwikkelen.

Werken bij de Nationale ombudsman? Daar kies je bewust voor. Je werkt vanuit je hart en je levert een bijdrage aan een goed functionerende samenleving waarin burgers, kinderen en veteranen zich door (overheids-)organisaties gehoord, gezien en begrepen voelen. Met zo'n 220 bevlogen professionals die werken voor de Nationale ombudsman, Kinderombudsman en Veteranenombudsman, dagen we de betrokken organisaties uit hun dienstverlening te verbeteren. Zodat wat goed is voor burgers, kinderen en veteranen, voorop staat in alles wat deze organisaties doen. Om ons daarbij te helpen, zoeken wij een Information Security Officer voor 32 tot 36 uur per week.