Information Security Officer

Werken bij Logius aan een transparanter en veiliger Nederland

Bij Logius werken we met onze overheidspublicaties aan een transparanter Nederland. Hier spelen zaken die impact hebben op de communicatie tussen de overheid en alle burgers en we willen dat dat veilig gebeurt. Word jij hier Information Security Officer op het snijvlak van transparantie, security en privacy?

Jouw uitdaging

In deze boeiende functie komen jouw technische en organisatorische kennis samen. Als Information Security en Compliance Officer ben jij, samen met je collega, dé spin in het web van de informatiebeveiliging van KOOP, het Kennis- en Exploitatiecentrum Officiële Overheidspublicaties in Den Haag. KOOP is onderdeel van Logius.

Bij KOOP ben je, samen met de senior ISO, verantwoordelijk voor het informatiebeveiligingsbeleid. Je hebt een centrale rol in het beheren van alle processen die daarmee te maken hebben en zorgt ervoor dat KOOP voldoet aan de Baseline Informatiebeveiliging Overheid. Bottomline is dat we samen security naar een hoger niveau in de organisatie tillen. Zo zijn we nog niet zo lang geleden met werken volgens de SAFe-methode en de DevOps teams rekenen op jouw input op securitygebied. Jij bent de adviseur die niet vanaf de bühne roept wat moet gebeuren, maar die actief samenwerkt en de vraagbaak is voor collega’s in dit vakgebied. Een heel mooie uitdaging voor iemand die security door de aderen heeft vloeien en daardoor enthousiasme uitstraalt.

Concreet enkele werktaken:

• Je helpt om KOOP te laten voldoen aan de Baseline Informatiebeveiliging Overheid en de Cyberbeveiligingswet. Dat doe je door samen met de teams in kaart te brengen waar ze staan, waar ze aan moeten gaan voldoen, en wat dat concreet aan werkzaamheden betekent.
• Worden er bij audits of controles verbeterpunten vastgesteld? Dan bewaak jij, samen met de product owners, de voortgang van het oplossen hiervan.
• Voor risicomitigatie heb je overleg met meerdere stakeholders. Denk hierbij aan het Nationaal Cyber Security Centrum en de CISO van Logius.
• Komt er via het NCSC een security melding binnen? Dan sta jij aan de lat om deze zo snel mogelijk op te laten lossen.
• Je bent betrokken bij Rijksbrede projecten waarbij KOOP bijdraagt aan transparantie en openheid binnen de overheid.

Functie-eisen

• Minimaal een hbo werk- en denkniveau past bij deze functie.
• Je hebt minimaal een jaar ervaring met informatiebeveiliging en riskmanagementprocessen in een IT omgeving.
• Je hebt technische security ervaring in bij voorkeur een devops-omgeving, om onze ontwikkelteams inhoudelijk te kunnen ondersteunen bij technische beveiligingsvragen.
• Kennis van ISO 27001 of vergelijkbare normen, en van de Baseline Informatiebeveiliging Overheid. Wanneer je snel leert en bereid bent je in deze onderwerpen te verdiepen, zou dat ook kunnen werken.
• Je bent bereid het CISSP-certificaat te behalen, uiteraard op onze kosten.
• Communicatief sterk vertaalt zich in de gave dat je zaken goed kunt overbrengen, ook aan collega’s die niet zoveel kennis hebben van jouw vakgebied. Je kunt een presentatie geven en houdt van kort en krachtige rapportage.
• Integer, resultaatgericht en omgevingsbewust zijn eigenschappen die jou tekenen.

Overige arbeidsvoorwaarden

Naar het salaris ontvang je een Individueel Keuzebudget (IKB). Het IKB bestaat uit geld (16,50% van je bruto jaarsalaris) en tijd. Met het IKB maak jij de keuzes die bij jou passen en kun je een deel van je arbeidsvoorwaarden zelf samenstellen. Je kunt er bijvoorbeeld voor kiezen om een deel van je maandinkomen te laten uitbetalen wanneer jij dat wenst. Ook kun je dit budget omzetten in verlof en andersom of besteden aan fiscaal vriendelijke doelen. De Rijksoverheid hecht sterk aan persoonlijke groei en loopbaanontwikkeling en biedt daarvoor tal van mogelijkheden. Tot de secundaire arbeidsvoorwaarden behoren onder meer verschillende studiefaciliteiten, bedrijfsfitness, volledige vergoeding van je OV-reiskosten woon-werkverkeer en gedeeltelijk betaald ouderschapsverlof.

Bijzonderheden

• Inschaling vindt plaats op basis van je opleiding, kennis en werkervaring.
• Een positief VOG is een vereiste voor deze vacature.
• Referenties kunnen worden opgevraagd als onderdeel van het sollicitatieproces, maar dit doen we altijd in overleg met jou.

Meer over jouw toekomstige afdeling

Het team.

Het team Security van KOOP bestaat uit twee personen; je hebt één directe senior collega. Op termijn wordt het mogelijk een driepersoonsformatie. We werken veel samen met andere teams en dat verloopt heel soepel. We delen de urgentie van ‘hier gebeurt het’. Hier spelen zaken die impact hebben op de communicatie tussen de overheid en alle burgers en we willen dat dat veilig gebeurt. Er verandert veel en wij staan aan de frontlinie van deze veranderingen. We wonen seminars bij, volgen trainingen en nemen deel aan overheidsbrede cyberoefeningen.

We werken hybride en hierin heb je veel vrijheid om je werkplek af te stemmen op je persoonlijke wensen. Ook als we thuis werken, hebben we veel onderling contact. Overigens hebben we als tweepersoonsteam een leuke aansluiting met de andere teams en nemen we deel aan leuke teamuitjes. De wekelijkse KOOP borrel is altijd drukbezocht.

Over KOOP.

Sinds 1 januari 2023 is KOOP een zelfstandig onderdeel van Logius en versterken we elkaar en de dienstverlening naar burgers, bedrijven en publieke organisaties. KOOP is de drijvende kracht achter de grootste overheidsportalen zoals overheid.nl, wetten.nl en officiëlebekendmakingen.nl. Dagelijks verzorgen we met ongeveer tweehonderd medewerkers honderden tot duizenden publicaties voor en met overheidsorganisaties. Werken bij KOOP is werken voor een transparanter Nederland.

Logius.

Logius is misschien (nog) niet de naam die een belletje doet rinkelen, maar onze producten doen dat wel. DigiD en MijnOverheid zijn e-diensten die vrijwel iedereen in Nederland gebruikt. Ze worden door ons als dienst digitale overheid, onderdeel van het ministerie van Binnenlandse Zaken en Koninkrijksrelaties, ontwikkeld en beheerd. We ontwikkelen nog heel wat andere producten en diensten voor de digitale overheid en beheren complexe digitale overheidsstandaarden. We zijn actief betrokken bij belangrijke afsprakenstelsels, zoals eHerkenning.

Logius werkt in het hart van de digitale overheid. En daar zijn we met zijn allen behoorlijk trots op. Iedere dag opnieuw zorgen we ervoor dat onze digitale dienstverlening partijen met elkaar in verbinding brengt; de overheid, burgers en bedrijven. We werken met ICT, maar alles draait uiteindelijk om mensen. We denken na over nieuwe kansen die het digitale tijdperk biedt. Dat doen we door in gesprek te blijven met opdrachtgevers, afnemers en ook met burgers en bedrijven. En vooral door als team Logius te leren van elkaar, kansen te zien en goede initiatieven een podium te geven. Waarom zijn we koploper in het ontwikkelen van digitale producten? Omdat Logiuscollega’s gedreven zijn en alle kans krijgen om te groeien. Omdat we samenwerken. Wij werken voor Nederland.

Meer informatie over deze vacature

Jona Zuiver Jona.Zuiver@logius.nl