Information Security Officer voor vijf onafhankelijke (advies)organen

Maak impact op informatiebeveiliging bij het Ministerie van Onderwijs, Cultuur en Wetenschap

Heb jij de ambitie de informatiebeveiliging van onze vijf onafhankelijke (advies)organen naar een hoger niveau te tillen? Ben jij de schakel tussen beleid, technologie en daadwerkelijke veiligheid? En ben jij in staat kaders om te zetten naar een zinvolle en werkbare vertaling in de praktijk? Zijn de antwoorden hierop ja? Grijp dan deze uitdaging aan om een waardevolle bijdrage te leveren aan een slim, vaardig en creatief Nederland! 🚀

Als Information Security Officer (ISO) werk je voor vijf onafhankelijke (advies)organen van het Ministerie van Onderwijs, Cultuur en Wetenschap (OCW), te weten: de Onderwijsraad, het College voor Toetsen en Examens (CvTE), de Adviesraad voor wetenschap, technologie en innovatie (AWTI), de Raad voor Cultuur, en de Nederlandse Unesco Commissie. Een pittige en uitdagende functie! Want jij bent (mede) verantwoordelijk voor het opstellen van algemene, voor iedereen geldende kaders waarbij je de specifieke behoeften en opzet van deze vijf organisaties in acht neemt.

Je zorgt voor de aansluiting van bovenstaande organisaties op de informatiebeveiligingsstructuur, zoals deze is ingericht bij het Ministerie van OCW, en draagt zo bij aan een verantwoorde inrichting van digitale weerbaarheid. Op basis van het informatiebeveiligings- en privacybeleid van OCW zorg jij met of namens de verschillende organisaties voor risicoanalyses, risicomonitoring, incidentenregistratie, rapportages en bewustwordingstrajecten en vertegenwoordig je deze in het OCW CISO-netwerk, behartig je hun belangen en verzorg je de bijdrage voor het jaarlijkse OCW-concernbrede risicobeeld vanuit deze vijf organisaties.

Je belangrijkste taken omvatten:

• Adviseren over de inrichting van informatiebeveiliging en het opstellen van een jaarplan op basis van risicoanalyses en actuele dreigingsbeelden.
• Implementeren en naleven van beleid en richtlijnen (BIO, NIS2) voor de vijf organisaties en hun ICT-dienstverleners.
• Risicoanalyse en -management: in kaart brengen, adviseren en uitvoeren van risicoanalyses, pentests, reviews en audits.
• Coördineren van monitoring en rapporteren over risico’s en mitigerende maatregelen.
• Verhogen van de ‘security awareness’ door trainingen, communicatie en verbetertrajecten.
• Fungeren als aanspreekpunt voor incidentmanagement en het beheer van het ISMS.
• Leiding geven of ondersteunen bij incidentrespons in samenwerking met OCW en andere overheidsinstanties.

Wij vragen je om je CV en een brief in te dienen waarin je de volgende drie vragen beantwoordt:

1. Kun je een voorbeeld geven van een situatie waarin jij effectief hebt gecommuniceerd om een complex probleem op te lossen of waar jij proactief advies hebt gegeven om risico’s te voorkomen? Hoe pakte je dat aan en wat was het resultaat?
2. Kun je een specifiek voorbeeld delen van een project waarbij je risicomanagement hebt toegepast? Hoe heb je het beleid vertaald naar praktische maatregelen en wat waren de uitdagingen en uitkomsten?
3. Kun je een voorbeeld geven van een technisch probleem of incident dat je hebt opgelost? Hoe ben je te werk gegaan en welke technische tools of methoden heb je gebruikt om het probleem effectief aan te pakken?

We zijn benieuwd naar jouw antwoorden en kijken uit naar je sollicitatie!

Functie-eisen

Wat breng jij mee?

• Je hebt ervaring in informatiemanagement, ICT of cybersecurity, eventueel aangevuld met certificaten zoals CISSP of CISM. Een relevant diploma is een pluspunt, maar niet vereist. Ervaring met het Three Lines of Defense model is een plus.
• Je hebt kennis van de BIO, de AVG en recente ontwikkelingen in informatiebeveiliging. Je weet hoe je de strategische en tactische kanten van informatiebeveiliging kunt aansteken en weet wanneer je de operationele eerstelijn kunt ondersteunen.
• Je hebt ervaring in een advies- en/of beleidsfunctie, bij voorkeur in complexe (politieke) organisaties, en kunt effectief projectleiden. Je hebt een hands-on mentaliteit en bent in staat om zaken daadwerkelijk geïmplementeerd te krijgen.
• Je wacht niet af, maar denkt actief mee en levert zowel gevraagd als ongevraagd advies. Je herkent kansen en risico's en hebt het lef om je inzichten en aanbevelingen proactief in te brengen om de organisatie verder te helpen.
• Je hebt sterke communicatieve vaardigheden, waarmee je complexe technische informatie begrijpelijk maakt voor verschillende doelgroepen. Je weet hoe je in een organisatie met diverse culturen effectief samenwerkt.
• Je bent in staat om processen te doorgronden, te verbeteren en creatieve oplossingen te bedenken voor complexe vraagstukken.

Overige arbeidsvoorwaarden

Natuurlijk ontvang je naast het salaris een individueel keuzebudget (IKB). Het IKB bestaat uit geld (16,5% van je bruto jaarsalaris) en tijd. Met het IKB maak jij de keuzes die bij jou passen en kun je een deel van je arbeidsvoorwaarden zelf samenstellen. Je kunt er bijvoorbeeld voor kiezen om een deel van je maandinkomen te laten uitbetalen wanneer jij dat wenst. Ook kun je dit budget omzetten in verlof en andersom of besteden aan fiscaalvriendelijke doelen. De Rijksoverheid hecht sterk aan persoonlijke groei en loopbaanontwikkeling en biedt daarvoor tal van mogelijkheden. Tot de secundaire arbeidsvoorwaarden behoren onder meer verschillende studiefaciliteiten, bedrijfsfitness, volledige vergoeding van je ov-reiskosten woon-werkverkeer en gedeeltelijk betaald ouderschapsverlof.

We bieden je de mogelijkheid om de voor jou belangrijke feestdagen te vieren zonder dat je daar een vrije dag voor hoeft op te nemen. Hemelvaartsdag en/of 2e pinksterdag kun je bijvoorbeeld inruilen voor een andere feestdag. Hierover maak je afspraken met je leidinggevende.

Bijzonderheden

Het Ministerie van Onderwijs, Cultuur en Wetenschap zet zich actief in om een inclusieve werkomgeving te creëren. Samen werken wij aan een organisatie waar iedere medewerker zich betrokken en gewaardeerd voelt.

Word je aangenomen, dan behoort hybride werken tot de mogelijkheden! Je werkt dan deels vanuit huis en deels op kantoor. Een goede thuiswerkplek vinden wij belangrijk. Wij bieden daarom een tegemoetkoming in de thuiswerkfaciliteiten en een thuiswerkvergoeding conform CAO Rijk.

Voor deze vacature:

• Je werkt binnen de vijf organisaties van het Ministerie van OCW, waardoor je in verschillende omgevingen ervaring opdoet.
• De standplaats is Den Haag, met één dag per week in Utrecht.
• Heb je interesse, maar voldoe je niet aan alle eisen? OCW investeert graag in jouw ontwikkeling als er wederzijdse interesse is.

Meer over jouw toekomstige afdeling

Je vervult een bijzondere functie. Op de eerste plaats ga je werken voor de vijf dienstonderdelen verbonden aan OCW. Deze organisaties voeren onafhankelijk van het Ministerie hun wettelijke taken uit. De organisaties bestaan uit een raad van ca. 12 raadsleden, en een ondersteunend bureau dat in omvang varieert van 7 tot ca. 80 medewerkers.

Met betrekking tot informatiebeveiliging trekken de vijf organisaties voor zover mogelijk samen op met de andere onderdelen van het concern OCW. Je stemt je inhoudelijke werkzaamheden af met de vijf organisaties. De functie is geplaatst in het Bestuursdepartement van OCW. Hierbij is een scheiding gemaakt tussen de inhoudelijke aansturing (door de vijf organisaties) en de HR-aansturing (door de manager DRO-BD). Binnen het DRO-team (=Decentraal Regieorgaan) bevinden zich ook de Information Security Officers van het Bestuursdepartement. Zo kun je altijd sparren en afstemmen met vakgenoten. Er wordt immers niet aan jou gevraagd het wiel opnieuw uit te vinden, maar om de aanwezige kennis toe te passen bij de vijf organisaties en waar mogelijk te verbeteren. Samen leveren we een belangrijke bijdrage aan de opgave van OCW en werken we aan een open en transparante overheid. Je komt in een dynamische omgeving terecht met veel kansen waarbij tevens ruimte is voor persoonlijke ontwikkeling.

Ministerie van Onderwijs, Cultuur en Wetenschap

Bij het ministerie van Onderwijs, Cultuur en Wetenschap (OCW) werk je aan een slim, vaardig en creatief Nederland. Waar mensen zichzelf kunnen en mogen zijn, waar iedereen mee kan doen en waar je de vrijheid hebt om jezelf te ontwikkelen en te uiten. Bij ons werk je aan gelijke kansen, zodat al het talent in Nederland kan bloeien. Van de handigste handen tot de knapste koppen. OCW wil dat iedereen een actieve en unieke bijdrage kan leveren aan onze samenleving. Zodat deze open, vrij en vitaal blijft. Nu en later. Elke dag werken we samen aan de toekomst van Nederland. Ieder vanuit expertise en eigenheid. Met oog voor vandaag en aandacht voor morgen. Onze bewindspersonen bepalen hierin de koers. En wij zorgen voor een stevige basis waarop we voort kunnen bouwen. Naast jouw talenten, ervaring en motivatie maken ook verschillende aspecten van jouw identiteit onze organisatie rijker, innovatiever en leuker. Talent als basis, diversiteit als kracht.