Informatiebeveiligingsfunctionaris

Bij de Dienst Justitiële Inrichtingen (DJI) ondersteun je als informatiebeveiligingsfunctionaris de directie van een DJI-locatie bij de verantwoordelijkheden op het gebied van informatiebeveiliging.

Dit ga je doen

De IBF ondersteunt de directie van een DJI-locatie (of meerdere locaties) bij de verantwoordelijkheden op het gebied van informatiebeveiliging. Je ondersteunt het opstellen van het lokale IB-beleid, het IB-plan en de uitvoering daarvan en rapporteert in de lijn over de voortgang. Ook faciliteer en adviseer je het lokale lijnmanagement over IB-risico’s, bewustwording en informatiebeveiligingsincidenten, verbetervoorstellen en andere initiatieven. Om de werkzaamheden goed te kunnen uitvoeren, onderhoud je contact met het CISO-team, de lokale privacy officer(s), het SOC JIO en andere IBF-en. Je neemt hierin zelf initiatief en deel aan landelijke overleggen.

In jouw rol als informatiebeveiligingsfunctionaris zorg jij ervoor dat de veiligheid van persoonsgegevens van medewerkers, gedetineerden én de informatievoorziening binnen PI Vught gewaarborgd is. Dit doe je door beleid en wetgeving in praktisch toepasbare plannen en instructies te vertalen naar de praktijk en de directie te adviseren op het gebied van jouw expertise. Je hebt oog voor detail, bent analytisch en kritisch op de manier waarop binnen PI Vught omgegaan wordt met de informatiehuishouding op papier en alle systemen. Regelmatig toets je de gemaakte afspraken. Dit betreft een functie van 1 jaar op basis van detachering.

Je doet onderzoek en werkt de resultaten en bevindingen uit in (beleids)notities. Ook kom je met voorstellen voor verbeteringen en vernieuwingen die betrekking hebben op onder andere het informatiebeveiligingsplan. Als informatiebeveiligingsfunctionaris verstrek je gevraagd en ongevraagd advies. Landelijke beleidsuitgangspunten vertaal je naar lokaal niveau en je ontwikkelt een bewustwordingsprogramma ter bevordering van informatiebeveiliging binnen de penitentiaire inrichting Vught. Daarnaast verzorg je trainingen, lezingen en cursussen. Je doet dit niet alleen, maar in nauwe samenwerking met je collega informatiebeveiligingsfunctionaris. Daarnaast is het van belang dat je bekend bent met beveiligingsnormenkaders, autorisatiematrixen (toekennen van autorisaties) en huidige en toekomstige ontwikkelingen als cloudgebruik, NIS2/BIO2.0 en het snijvlak met VCHD en ondermijning. Als IBF werk je veelal op locatie en ben je in contact met alle medewerkers in de organisatie.

Dit neem je mee

• Je hebt hbo werk- en denkniveau en bent bij voorkeur ISFS- en ISMAS-gecertificeerd.
• Je hebt kennis van diverse privacyreglementen zoals AVG, WGBO e.a.
• Je bent vaardig in het verzamelen, analyseren en verwerken van adviezen over het informatiebeveiligingsbeleid en het ontwikkelen en aanpassen van de hierop van toepassing zijnde procedures. Dit kun je aantonen door middel van ervaring.
• Je bent op de hoogte van de ontwikkelingen op het beleidsterrein van informatiebeveiliging.
• Je hebt inzicht in de organisatorische en functionele verhoudingen binnen het ministerie en de Dienst Justitiële Inrichtingen.

Dit is jouw kracht

• Je hebt (theoretische) kennis van informatiebeveiliging en (informatie)beveiligingsmethodieken.
• Je hebt kennis van afhankelijkheids- en kwetsbaarheidsanalyses en audittechnieken.
• Je hebt kennis van communicatiemiddelen, moderne opslagmedia en geautomatiseerde gegevens.
• Je hebt kennis van verwerkings- en informatiesystemen, databases en besturingssystemen.
• Communicatief ben je sterk, zowel mondeling als schriftelijk.

Afdelingsomschrijving

Organisatie

Ministerie van Justitie en Veiligheid, Dienst Justitiële Inrichtingen

Afdeling

Penitentiaire Inrichting (PI) Vught

De Dienst Justitiële Inrichtingen is verantwoordelijk voor het uitvoeren van vrijheidsstraffen en voor de dagelijkse zorg van mensen die dit ondergaan. Jij richt je als informatiebeveiligingsfunctionaris op specifieke taken binnen het terrein van de informatiebeveiliging. Zo draag je bij aan een optimale werk- en leefomgeving voor het personeel en de gedetineerden van de penitentiaire inrichting Vught.