Adviseur informatiebeveiliging / Information Security Officer (ISO)

Werken bij het Rijksvastgoedbedrijf als Adviseur Informatiebeveiliging

Rijksvastgoedbedrijf (RVB), beheerder van de grootste vastgoedportefeuille van Nederland, zoekt een adviseur informatiebeveiliging. De bedrijfsarchitectuur en de daarbij behorende informatievoorziening vormen het zenuwstelsel voor een slagvaardig, efficiënt en innoverend RVB. In een mix van nieuwe en bestaande wet- en regelgeving zoals de Cyberbeveiligingswet, de nieuwe BIO en de AI-act help je het RVB de ambitieuze taakstelling op een beheerste wijze te realiseren.

Jouw rol:

Als onderdeel van het team Informatie Beveiliging & Privacy werk je samen met de CISO RVB aan het ontwikkelen en implementeren van beleid en strategie voor informatiebeveiliging voor alle processen binnen het RVB.

Hoe je dit doet:

• Je ontwikkelt en implementeert strategisch en tactisch informatieveiligheidsbeleid dat aansluit bij de organisatiedoelstellingen;
• Je vervult een sleutelrol in het beoordelen en adviseren over informatiebeveiliging, risicomanagement en compliance;
• Je ontwikkelt, initieert en leidt risicoanalyses en security assessments, waarbij je complexe beveiligingsvraagstukken vertaalt naar concrete oplossingen;
• Je formuleert strategische en tactische adviezen voor stakeholders, waarbij je de impact op bedrijfsprocessen en organisatiedoelen helder onderbouwt;
• Je werkt samen met de operationele teams om beleid te helpen implementeren;
• Je werkt in multidisciplinaire teams samen met architecten, proces- en business-adviseurs aan de doelen en resultaten van het RVB;
• Je bent als adviseur ook een vakinhoudelijke coach in het IB&P team;
• Je onderhoudt waar nodig vakinhoudelijke contacten met andere ministeries;

Wat maakt deze functie uniek:

Het werkveld van IB&P is een continu in beweging net zoals het RVB. In jouw rol van adviseur informatiebeveiliging draag je bij aan het realiseren van de doelstelling van het RVB met passend beleid en strategie voor informatiebeveiliging. Je werkt in een dynamische omgeving waar jouw werk alle facetten van de organisatie raakt.

Functie-eisen

Door jouw eerdere ervaringen heb je kennis van methoden, standaarden, normen, wet- en regelgeving en best practices. Je weet deze kennis en ervaring te gebruiken om de juiste adviezen te geven. We bouwen aan een nieuw IB&P team waarbij ruimte is voor enthousiaste junior en medior collega’s.

Verder heb je:

• Minimaal een voltooide HBO opleiding op het gebied van Informatie Beveiliging;
• Minimaal HBO werk- en denkniveau, aangevuld met certificeringen op gebied van informatiebeveiliging zoals: CISA, CISSP, CISM, CRISC en SABSA, ISO27001;
• Ervaring op het gebied van advies en toetsing van informatiebeveiliging, bij voorkeur binnen de Rijksoverheid;
• Toegepaste kennis van ISO 27001 en/of Baseline Informatiebeveiliging Overheid en/of ABDO is een pre.

Overige arbeidsvoorwaarden

Naar het salaris ontvang je een Individueel Keuzebudget (IKB). Het IKB bestaat uit geld (16,50% van je bruto jaarsalaris) en tijd. Met het IKB maak jij de keuzes die bij jou passen en kun je een deel van je arbeidsvoorwaarden zelf samenstellen. Je kunt er bijvoorbeeld voor kiezen om een deel van je maandinkomen te laten uitbetalen wanneer jij dat wenst. Ook kun je dit budget omzetten in verlof en andersom of besteden aan fiscaal vriendelijke doelen. De Rijksoverheid hecht sterk aan persoonlijke groei en loopbaanontwikkeling en biedt daarvoor tal van mogelijkheden. Tot de secundaire arbeidsvoorwaarden behoren onder meer verschillende studiefaciliteiten, bedrijfsfitness, volledige vergoeding van je OV-reiskosten woon-werkverkeer en gedeeltelijk betaald ouderschapsverlof.

Bijzonderheden

• Een deel van de taken heeft een vertrouwelijk karakter waardoor een AIVD B- screening vereist is. Dit betekent dat je pas kan beginnen wanneer de screeningsprocedure is doorlopen. We gaan ervan uit dat je daaraan meewerkt.
• Omdat we duurzaamheid stimuleren, reizen we zoveel mogelijk met het openbaar vervoer. Je krijgt daarom van ons een ov-kaart voor woon-werkverkeer en dienstreizen. Voor locaties die niet goed te bereiken zijn met het ov zijn bedrijfsauto’s beschikbaar;
• Bij het Rijksvastgoedbedrijf werken we onafhankelijk van tijd, plaats en apparaat. Je overlegt met je manager hoe je hier invulling aan geeft. Het kan dus ook zijn dat je af en toe op een andere locatie of thuis werkt.
• Thuiswerken is mogelijk en wordt dan ook veel gedaan. Al merken we ook dat het goed is om elkaar regelmatig op kantoor te ontmoeten. Daarom zijn wij als team op twee vaste dagen per week fysiek op locatie aanwezig en wordt er twee dagen per week van op afstand gewerkt. Zo blijven we zichtbaar en houden we het contact onderling warm.

De ministeries van BZK en VRO worden vanuit één ambtelijke organisatie ondersteund. Je sluit een arbeidsovereenkomst met het ministerie van BZK, de functie valt inhoudelijk binnen de portefeuille van de minister van VRO.

Een veiligheidsonderzoek kan deel uitmaken van de procedure. We gaan ervan uit dat je bereid bent om daaraan mee te werken.

Binnen de Rijksoverheid werken we met raamovereenkomsten voor de inhuur van personeel.

Meer over jouw toekomstige afdeling

Het Rijksvastgoedbedrijf (RVB) maakt integraal deel uit van de Rijksoverheid en valt onder het ministerie van Volkshuisvesting en Ruimtelijke Ordening. Het RVB is verantwoordelijk voor het beheer en de instandhouding van de grootste en meest diverse vastgoedportefeuille van Nederland. Binnen het RVB vormt informatievoorziening een belangrijk onderdeel van de organisatie. De bedrijfsprocesarchitectuur en de daarbij behorende integrale informatievoorziening vormt het zenuwstelsel voor een slagvaardig, efficiënt en innoverend RVB.

Directie Strategie en Digitalisering (S&D, voorheen Directie Portefeuillestrategie en Portefeuillemanagement)

De volledige informatievoorzieningsfunctie (i-functie) van het Rijksvastgoedbedrijf is ondergebracht bij de directie S&D. Wij verbinden departementen, beleidsmakers, vastgoedhoudende diensten, medeoverheden en maatschappelijke organisaties met het Rijksvastgoedbedrijf op strategisch niveau. De vastgoedportefeuille van het Rijksvastgoedbedrijf is daarbij leidend.

CIO Office
Het CIO Office ondersteunt en adviseert de CIO bij het beheren en vernieuwen van de RVB-informatievoorziening. Het CIO Office is richtinggevend, kaderstellend en toetsend door op een aantal gebieden richting te geven aan ontwikkelingen van het RVB.

Taken die hierbij horen zijn:

1. (Strategisch) Stuurt namens de CIO op beheer en vernieuwing van alle I-aspecten door vertegenwoordiging in overlegstructuur en door het opstellen van de strategische stukken I-strategie, I-plan en I-portfolio.
2. (Tactisch) Stelt beleid, kaders en richtlijnen op die business en I-domein de juiste richting meegeven voor beheer en vernieuwing. Hierbij hoort ook een exploratieve rol op innovatie van de vastgoedportefeuille.
3. (Operationeel) Implementatie en beheer van standaarden en processen gericht op de kwaliteit en de rapportage over de RVB Informatievoorziening.

CIO deelstelsels
In lijn met het CIO-Rijksstelsel zijn binnen het CIO Office verschillende deelstelsels georganiseerd. Elk van deze deelstelsels wordt gecoördineerd door een deelstelselhouder die tevens fungeert als teamcoördinator voor de afstemming van de dagelijkse werkzaamheden met de medewerkers binnen het deelstelsel. Deelstelselhouders richten hun onderwerp en werkveld met hun team zodanig in dat de doelen van het RVB worden bereikt (de deelstelsels worden zo ingericht dat het maximaal bijdraagt aan het behalen van de bedrijfsdoelen van het RVB) en tegelijkertijd in lijn blijven met de BZK- en Rijksbrede doelstellingen op het betreffende vakgebied. De deelstelselhouders voeren deze opdracht uit in samenwerking met de collega’s binnen de I-functie en het RVB.

CIO Office – deelstelsel IB&P
Het deelstelstel informatiebeveiliging & privacy (IB&P) is onder leiding van de CISO verantwoordelijk voor:

• Het bepalen en vaststellen van het informatiebeveiligingsbeleid en -strategie;
• Het adviseren en begeleiden bij het vaststellen van de processen;
• Het ontwikkelen van de security informatie-architectuur;
• Verantwoordelijk voor de integrale beveiliging en privacy;
• Het ophalen, bewerken en leveren van kaders voor het RVB. Hoe zien ze eruit, hoe goed zijn ze omschreven en hoe uitvoerbaar zijn ze;
• Het adviseren over de juiste managementinformatie om te sturen en te verantwoorden, in nauwe samenspraak met de andere directies.

Positie

De functie is hiërarchisch gepositioneerd onder het hoofd van het CIO Office. Het werk wordt uitgevoerd binnen het IB&P team onder coördinatie van de CISO samen met de IB&P adviseurs. Soms zelfstandig en soms samen met collega’s voer je je werkzaamheden uit.

Rijksvastgoedbedrijf

Het Rijksvastgoedbedrijf, onderdeel van het ministerie van Volkshuisvesting en Ruimtelijke Ordening, is de grootste opdrachtgever in Nederland op het gebied van vastgoed. Wij zijn een professionele organisatie met een enorme hoeveelheid beschikbare kennis en ervaring. We beheren ruim 12 miljoen vierkante meter gebouwen en circa 89.000 hectare grond. Onze medewerkers ontwikkelen en beheren onder meer rechtbanken, kazernes, magazijnen, kantoren, musea, gevangenissen, gerechtsgebouwen, paleizen en monumenten.

Bij het Rijksvastgoedbedrijf werken project- en procesmanagers, inkopers, contractmanagers, gebouwbeheerders, juristen, restauratiespecialisten, ingenieurs en architecten. Maar ook ecologen en kunsthistorici. Wij zorgen voor beheer en onderhoud, aan- en verkoop, nieuwbouw, verbouw en renovatie én ontwikkeling en herontwikkeling van gebouwen en terreinen.

Zie over-ons voor meer informatie over het Rijksvastgoedbedrijf.

Stel gerust je vraag

Meer informatie over deze vacature

Chris Deben Chris.Deben@rijksoverheid.nl

Het Rijk hecht waarde aan een diverse en inclusieve organisatie. Werken in divers samengestelde teams maakt ons effectiever, innovatiever en het werk leuker. Eenieder wordt daarom uitgenodigd te solliciteren.