Information Security Officer

Functieomschrijving

Als Information Security Officer (ISO) ben jij een essentiële speler van het compliance team van de Raad van State. Je bent het eerste aanspreekpunt voor alle aspecten die te maken hebben met informatiebeveiliging, en speelt een onmisbare rol in de bescherming van onze systemen en informatie.

Zo adviseer je binnen de Raad van State over uiteenlopende vraagstukken op het gebied van informatiebeveiliging. Denk daarbij aan te treffen (beveiligings)maatregelen, bijvoorbeeld na het uitvoeren van risicoanalyses waarover je adviseert en waarbij je ondersteunt.

Daarnaast heb je een rol in het interne toezicht, waarbij je controleert of het informatiebeveiligingsbeleid goed uitgevoerd wordt en of procedures en afspraken uit risicoanalyses worden nagekomen. Samen met de CISO begeleid je risicoanalyses, audits en maak je de vertaling naar (informatie)beveiligingsbeleid, projecten en maatregelen. Ook stimuleer je passend informatiebeveiligingsgedrag in de organisatie en zorg je voor bewustwording van risico’s. Je onderhoudt een netwerk binnen en buiten de Raad van State en volgt de ontwikkelingen van nieuwe wet- en regelgeving op het gebied van informatieveiligheid op de voet.

Je rapporteert over de resultaten van het beleid, over de voortgang van implementatie van nieuwe maatregelen, over incidenten en ondernomen acties en resultaten van audits en controles. Je doet voorstellen tot verbetering. Ook werk je als adviseur aan diverse projecten om ervoor te zorgen dat het gewenste informatiebeveiligingsniveau wordt bereikt en gehandhaafd.

Als ISO leg je verantwoording af aan het hoofd van de Stafafdeling Informatievoorziening (IV) en de CISO. Je bent ook plaatsvervangend CISO in geval van diens afwezigheid.

Functie-eisen

Ben jij leergierig, analytisch, oplossingsgericht, communicatief vaardig, organisatiesensitief en heb jij overtuigingskracht? En vind je het ook leuk om voorlichting te geven om het beveiligingsbewustzijn bij medewerkers van de Raad van State te stimuleren? Wie weet kunnen wij jou dan binnenkort verwelkomen als nieuwe collega.

Verder zoeken we iemand die bezit over het volgende:

• Je hebt aantoonbaar HBO werk- en denkniveau;
• Bij voorkeur heb je al ervaring met informatiebeveiligingstechnieken en risicoanalyse, of je beschikt over een afgeronde opleiding in dit vakgebied;
• Je hebt ervaring met projectmatig werken en projectmanagement;
• Je hebt kennis van de Baseline Informatiebeveiliging Overheid (BIO) en de ISO 27001/27003 normen, of bent bereid deze kennis te vergaren;
• Ben je ook nog gecertificeerd CISSP, CISM of CISA? Dan is dat zeker een pre.

Arbeidsvoorwaarden

Natuurlijk ontvang je naast het salaris een individueel keuzebudget (IKB). Het IKB bestaat uit geld (16,5% van je brutojaarsalaris) en tijd. Met het IKB maak jij de keuzes die bij jou passen en kun je een deel van je arbeidsvoorwaarden zelf samenstellen. Je kunt er bijvoorbeeld voor kiezen om een deel van je maandinkomen te laten uitbetalen wanneer jij dat wenst. Ook kun je dit budget omzetten in verlof en andersom of besteden aan fiscaalvriendelijke doelen. De Rijksoverheid hecht sterk aan persoonlijke groei en loopbaanontwikkeling en biedt daarvoor tal van mogelijkheden. Tot de secundaire arbeidsvoorwaarden behoren onder meer verschillende studiefaciliteiten, bedrijfsfitness, volledige vergoeding van je ov-reiskosten woon-werkverkeer en gedeeltelijk betaald ouderschapsverlof.

Bijzonderheden

Omdat je plaatsvervangend CISO wordt is een veiligheidsonderzoek onderdeel van de procedure.

Je hebt ook bij jouw indiensttreding een Verklaring Omtrent het Gedrag (VOG) nodig, tenzij je al een arbeidsovereenkomst hebt bij de Rijksoverheid.

Om een nog beter (of aanvullend) beeld van ervaring, kennis en competenties te verkrijgen in de wervingsprocedure kan het zijn dat we openbare informatie van je op LinkedIn raadplegen. Als je dat wilt, kun je het profiel afschermen voor personen die geen connectie van je zijn op LinkedIn.

De Raad van State stelt zich tot doel gelijkheid, diversiteit en inclusie te bevorderen; dat zien wij graag weerspiegeld in onze teams.

We vragen tijdens de sollicitatieprocedure om twee referenties. Contact opnemen met één van de opgegeven referenties kan onderdeel zijn van de sollicitatieprocedure.

In de selectieprocedure hebben herplaatsingskandidaten en verplichte VWNW-kandidaten binnen de Rijksoverheid een voorrangspositie. Mocht je tot één van deze doelgroepen behoren, dan word je verzocht de aanwijzingsbrief bij de sollicitatiebrief te voegen.

Wij streven naar een hybride werkwijze waarbij we thuis werken en elkaar op kantoor treffen om samen te werken en verbinding te houden. Voor deze functie zul je, na je inwerkperiode, minimaal 2 dagen per week fysiek op kantoor in Den Haag werkzaam zijn. Dit is ongeacht de overeengekomen arbeidsduur in je arbeidsovereenkomst.

Meer over de functiegroep Adviseur Bedrijfsvoering

Door het Functiegebouw Rijk worden medewerkers en leidinggevenden geholpen bij het maken van resultaat- en ontwikkelafspraken in functioneringsgesprekken en krijgt men inzicht in de loopbaanmogelijkheden binnen de Rijksoverheid.

Raad van State