Informatiebeveiligingscoördinator

Functie­omschrijving

Ben jij degene die complexe beveiligingsvraagstukken weet te vertalen naar heldere oplossingen binnen een grote overheidsorganisatie? Als informatiebeveiligingscoördinator bij SSC-ICT zorg je dat ruim 57.000 collega’s binnen de Rijksoverheid dagelijks kunnen vertrouwen op een veilige, integere en betrouwbare informatievoorziening. Jij bent de verbindende schakel tussen verschillende afdelingen en IT-security. Je zorgt, samen met je team, dat de beveiliging van werkplekken niet alleen stevig is, maar ook aantoonbaar werkt.

Voor de afdeling Rijkswerkomgeving (RWO) ben jij hét aanspreekpunt op het gebied van informatiebeveiliging. Je coördineert de uitvoering van het securitybeleid binnen duidelijke wettelijke kaders, zoals de AVG. Je combineert de praktische uitvoering van dagelijkse processen met bredere teamoverstijgende verantwoordelijkheden en je bent een sparringpartner voor het managementteam.

Een belangrijk onderdeel van jouw rol is het verzamelen van bewijsstukken voor het in-control-frameworkproces. Je legt bijvoorbeeld vast hoe technische teams werken volgens procedures, zoals het vierogenprincipe of specifieke wachtwoordcriteria. Ontwikkelingen in nationale en Europese wetgeving – zoals de nieuwe NIS2-richtlijn – vertaal jij naar concrete controleprocessen. Je doel? Zorgen dat we altijd direct auditdocumentatie kunnen aanleveren, ook bij onverwachte controles.

Wat je verder gaat doen:

• Uitvoeren van risicoanalyses op werkplekbeveiliging, tools en producten, waarbij je jouw technische expertise actief inzet.
• Zorgvuldig documenteren van informatie en het (coördineren van) heldere rapportages.
• Onderbouwde voorstellen doen om het informatiebeveiligingsbeleid continu te verbeteren.
• Verder uitrollen en versterken van het 24/7 auditable-principe binnen de afdeling.
• Fungeren als verbindende schakel tussen jouw team en het Chief Information Security Office (CISO), dat de kaders voor informatiebeveiliging bepaalt.

Functie-eisen

• Je hebt minimaal een hbo-werk- en -denkniveau, op basis van een opleiding of ervaring.
• Je hebt minstens 3 jaar recente werkervaring op het gebied van security en privacy (AVG), binnen een enterprise (IT)-omgeving.
• Je hebt ervaring met informatiebeveiligingsstandaarden en -normen, zoals de Baseline Informatiebeveiliging Overheid (BIO), ISO 27001/27002 of NEN 7510.
• Je beheerst de Nederlandse en Engelse taal goed.

Competenties

• Je plant slim en je haalt deadlines.
• In een omgeving die continu verandert, stel je steeds de juiste prioriteiten.
• Flexibel schakelen wanneer het werk anders loopt of bij het oplossen van een incident gaat je moeiteloos af.
• Duidelijke en effectieve documentatie vind je belangrijk, en je communiceert helder.
• In een speelveld waar de balans tussen veiligheid en gebruikerstevredenheid centraal staat, weet je mensen te overtuigen van de juiste aanpak.