Information Security Officer

Werken bij de Kansspelautoriteit als Information Security Officer

Information Security Officer bij de Kansspelautoriteit

Als ISO binnen de Kansspelautoriteit heb je een veelzijdige baan. Je richt je voornamelijk op de proces- en beleidsmatige kant van de informatiebeveiliging. Je helpt bij het actualiseren van het huidige Informatiebeveiligingsbeleid en ziet toe op naleving. Je werkt samen met de TISO om beleid om te zetten in concrete activiteiten en met de ICT-afdeling voor de implementatie en borging van technische maatregelen. Je speelt een belangrijke rol bij het vergroten van het bewustzijn over informatieveiligheid binnen de Ksa en ondersteunt bij bewustwordingscampagnes en trainingen. Je adviseert de business over risico’s, maatregelen en beleidszaken, bijvoorbeeld via workshops of memo’s. Je volgt de laatste ontwikkelingen op het gebied van IB en woont relevante seminars, workshops en congressen bij. Lastige IB-onderwerpen kun je eenvoudig en begrijpelijk overbrengen naar stakeholders.

Door jouw ervaring en tactvolle aanpak weet je binnen de organisatie mensen in beweging te krijgen. Je werkt nauw samen met de TISO en de Operational Security Manager.

Concreet houd je je bezig met:

• Gevraagd en ongevraagd advies uitbrengen aan de CISO of de Operational Security Manager.
• Bijdragen aan de strategie en het beleid op het gebied van informatieveiligheid binnen de Ksa.
• Ondersteunen bij het evalueren en laten vaststellen van de IB-strategische en tactische documentatie.
• Ondersteunen van de OSM bij het onderhouden en prioriteren van de activiteiten op de IB-kalender.
• Meedenken en gevraagd en ongevraagd voorstellen doen voor het IB-beoordelingskader.
• Uitvoeren van risico-scans en fit-gap analyses; je analyseert risico’s in onze systemen en draagt oplossingen aan die de digitale veiligheid verbeteren.
• Bijdrage leveren aan de jaarlijkse DigiD en ISO audits en de daaruit vloeiende verbeteracties.
• Bijdrage leveren aan het oplossen van (grote) cyber security incidenten en kwetsbaarheden. Hierbij werk je nauw samen met de TISO.
• Voortgangscontrole en status updates op incidentafhandeling, hierbij werk je nauw samen met ICT-beheerders en de TISO.
• Onderhouden van contacten en uitwisselen van informatie met interne en externe belanghebbenden in het cyber security domein.
• Adviseren over de impact van de geconstateerde dreigingen en kwetsbaarheden en het besluiten over de te nemen mitigerende maatregelen indien de impact op de bedrijfsvoering groot is.
• Meehelpen bij het creëren van draagvlak voor het doorvoeren van veranderingen, mitigerende maatregelen, borgen van processen en procedures in de breedste zin van het woord.
• Organiseren van bewustwordingscampagnes; samen met een team bedenk en realiseer je campagnes over actuele thema’s zoals phishing en malware, zodat collega’s beter voorbereid zijn op digitale dreigingen.
• Vastleggen van IB-verzoeken en incidenten in ons ticketregistratiesysteem: zo zorgen we dat alles goed wordt opgevolgd en onze informatievoorziening steeds beter wordt.

Dit krijg je

• Arbeidsovereenkomst voor bepaalde tijd (een jaar)
• 32 - 36 uur per week
• Het salaris is afhankelijk van jouw werkervaring.
• Een Individueel Keuzebudget (IKB): 16,5% van je bruto jaarsalaris, te besteden aan geld of vakantiedagen.
• Reiskosten woon-werkverkeer worden volledig vergoed o.b.v. OV (2e klas) of via een fietsvergoeding.
• 64 extra verlofuren per jaar, die je kunt opnemen, verkopen of sparen tot een maximum van 3600 uur.
• Goede pensioenregeling.
• Studiemogelijkheden voor persoonlijke groei en loopbaanontwikkeling.
• Mogelijkheid tot bedrijfsfitness.
• Gedeeltelijk betaald ouderschapsverlof.

Dit bieden we nog meer

Naast het salaris ontvang je een individueel keuzebudget (IKB). Het IKB bestaat uit geld (16,5% van je brutojaarsalaris) en tijd. Met het IKB maak jij de keuzes die bij jou passen en kun je een deel van je arbeidsvoorwaarden zelf samenstellen. Je kunt er bijvoorbeeld voor kiezen om een deel van je maandinkomen te laten uitbetalen wanneer jij dat wenst. Ook kun je dit budget omzetten in verlof en andersom of besteden aan fiscaalvriendelijke doelen. De Rijksoverheid hecht sterk aan persoonlijke groei en loopbaanontwikkeling en biedt daarvoor tal van mogelijkheden. Tot de secundaire arbeidsvoorwaarden behoren onder meer verschillende studiefaciliteiten, bedrijfsfitness, volledige vergoeding van je ov-reiskosten woon-werkverkeer en gedeeltelijk betaald ouderschapsverlof.

Dit vragen wij

Wat heb je daarvoor nodig?

• Minimaal een hbo werk- en denkniveau, met kennis van informatiebeveiliging, riskmanagementprocessen en IT.
• Minstens twee jaar ervaring in de informatiebeveiliging.
• Kennis van ISO 27001 of vergelijkbare normen, en van de Baseline Informatiebeveiliging Overheid is een pré. Snel leren en bereidheid je hierin te verdiepen werkt ook.
• In bezit van een relevant IT-security certificaat of bereid deze te behalen.
• Communicatief sterk: je kunt zaken goed overbrengen, ook aan collega’s die niet veel kennis hebben van jouw vakgebied. Je kunt presenteren en houdt van korte, krachtige rapportage.
• Integer, resultaatgericht en omgevingsbewust zijn eigenschappen die jou tekenen.

Aanvullende competenties:

• Analyserend
• Proactief
• Communicatief

Hier kom je te werken

De Afdeling Automatisering en Informatisering bestaat uit circa 25 mensen en daarnaast een flexibele schil van experts, die we inhuren naar behoefte. Jouw collega’s zijn medewerkers in de rol van coördinator, informatiemanager, applicatiebeheerder, servicemanager, systeembeheerder en gebruikersondersteuner. Er is veel kennis, collegialiteit en toewijding, maar we kunnen ook goed relativeren op zijn tijd.

Over Kansspelautoriteit

De Kansspelautoriteit is de onafhankelijke toezichthouder voor de naleving van een veilig en eerlijk kansspelaanbod in heel Nederland. Als zelfstandig bestuursorgaan (ZBO) heeft de Kansspelautoriteit een unieke positie tussen overheden, aanbieders, consumenten en de maatschappij. De Kansspelautoriteit informeert en beschermt consumenten tegen onder andere misleidende reclame en helpt kansspelverslaving voorkomen. De Kansspelautoriteit gaat illegale kansspelen en het misbruik van kansspelen voor criminele activiteiten tegen. Bovendien behoort het reguleren van een passend legaal aanbod tot een van de kerntaken. Onderdeel van deze taak is het beoordelen en toekennen, dan wel afwijzen van vergunningsaanvragen, het toezien op naleving van wet- en regelgeving door vergunninghouders en het handhavend optreden bij het niet naleven daarvan.

De lijnen binnen de Kansspelautoriteit zijn kort, de bureaucratie is minimaal. De sfeer is informeel, werkplezier vinden we belangrijk en gedrevenheid wordt hoog gewaardeerd. Bij de Kansspelautoriteit krijg je structureel aandacht voor je loopbaanontwikkeling, er zijn ruime opleidingsmogelijkheden. Het kantoor van de Kansspelautoriteit is gelegen in New Babylon, aan het stationsplein van Den Haag Centraal en nabij het centrum van Den Haag.

Bijzonderheden

Bij de Kansspelautoriteit geven we op allerlei manieren aandacht aan de balans werk-privé. Zo blijft er een ruime mogelijkheid om thuis te werken, maar er is ook altijd een fijne werkplek op kantoor voor je ter beschikking. De eerste paar maanden zien we je graag wat vaker op kantoor om in te werken, maar daarna is het een kwestie van onderling overleg. De Kansspelautoriteit maakt géén deel uit van het Rijk, maar de gebruikelijke arbeidsvoorwaarden binnen het Rijk zijn van toepassing. Deze functie valt onder de FGR-functietypering: adviseur bedrijfsvoering.

Over de functiegroep Adviseur Bedrijfsvoering

Door het Functiegebouw Rijk worden medewerkers en leidinggevenden geholpen bij het maken van resultaat- en ontwikkelafspraken in functioneringsgesprekken en krijgt men inzicht in de loopbaanmogelijkheden binnen de Rijksoverheid.

Contact

Raymond Hermans: rhermans@kansspelautoriteit.nl

Debora Nelissen: wervingenselectie@kansspelautoriteit.nl

Daniëlle Teclegiorgis: wervingenselectie@kansspelautoriteit.nl

Het Rijk hecht waarde aan een diverse en inclusieve organisatie. Werken in divers samengestelde teams maakt ons effectiever, innovatiever en het werk leuker. Eenieder wordt daarom uitgenodigd te solliciteren.