Information Security Officer voor het Bestuursdepartement OCW

Werken aan digitale veiligheid bij het Ministerie van Onderwijs, Cultuur en Wetenschap

Information Security Officer voor het Bestuursdepartement OCW

Samen werken aan digitale veiligheid bij OCW?

Als Information Security Officer bij het Bestuursdepartement van het Ministerie van Onderwijs, Cultuur en Wetenschap draag je bij aan de beveiliging van informatie en systemen binnen de organisatie. Je ondersteunt directies in het Bestuursdepartement bij het veilig omgaan met informatie, praktisch, samen en met oog voor de organisatie. Je bent verantwoordelijk voor het ontwikkelen, implementeren en handhaven van het informatiebeveiligingsbeleid. Je adviseert het management en collega’s over risico’s en maatregelen, voert risicoanalyses uit en monitort de naleving van wet- en regelgeving op het gebied van informatiebeveiliging.

Stel je voor: het is maandagochtend en je start de week vanuit huis. Terwijl de koffie pruttelt, bekijk je de resultaten van een recente risicoanalyse die je samen met je collega’s hebt uitgevoerd. Er blijken een paar verbeterpunten te zijn in de manier waarop vertrouwelijke documenten worden gedeeld tussen afdelingen. Je noteert de vervolgstappen en plant een kort overleg om de acties af te stemmen.

Even later belt een projectleider van een directie met een vraag over het gebruik van cloudopslag voor een nieuw samenwerkingsproject. Jij denkt mee over de risico’s en helpt hen kiezen voor een veilige werkwijze die ook nog eens past binnen de rijksoverheidsnormen.

’s Middags geef je online een korte toelichting bij een oefening: wat ging goed, en waar liggen nog kansen om medewerkers bewuster te maken van digitale risico’s? Daarna sluit je aan bij een overleg met het ICT-office over het verbeteren van de toegangsbeveiliging bij een aantal systemen.

Wat je doet

Je maakt deel uit van de Decentrale Regie Organisatie (DRO) van het Bestuursdepartement. Samen met twee collega-ISO’s vorm je het team dat directies ondersteunt en adviseert in de beveiliging van hun informatie. Je werkt samen met andere security officers binnen het ministerie en neemt deel aan projecten gericht op het verbeteren van de digitale weerbaarheid van de organisatie.

Elke dag is anders. ’s Ochtends bespreek je met een projectleider hoe nieuwe software veilig kan worden ingericht. Daarna help je een collega bij het melden en analyseren van een beveiligingsincident. In de middag werk je aan een rapportage of loop je binnen bij een directie om een risico-inschatting te bespreken of een risicoanalyse te plannen of te begeleiden.

Je werk is praktisch en gericht op samenwerking. Je:

• Ontwikkelt en onderhoudt het informatiebeveiligingsbeleid
• Helpt collega’s bij het toepassen van beveiligingsmaatregelen in hun werk
• Voert risicoanalyses en audits uit en denkt mee over verbeteringen
• Ondersteunt bij het bijhouden van het ISMS en de BIO-verplichtingen
• Verzorgt workshops over veilig werken
• Helpt bij het onderzoeken en opvolgen van meldingen en incidenten
• Adviseert management en medewerkers over informatiebeveiliging
• Bewakt de naleving van relevante wet- en regelgeving
• Signaleert dreigingen en incidenten en coördineert de opvolging
• Deelt kennis en ervaringen binnen het DRO-team en je collega’s binnen de andere OCW-onderdelen
• Neemt deel aan projecten en overleggen binnen en buiten het ministerie

Waar je terechtkomt

Je werkt in een organisatie waar beleid, uitvoering en ondersteuning dicht bij elkaar staan. Het Bestuursdepartement ondersteunt de politieke en ambtelijke top van OCW en heeft een breed takenpakket: van beleid en financiën tot communicatie, ICT en bedrijfsvoering. Binnen het DRO-team heerst een open en collegiale sfeer. Samen zorgen jullie dat informatiebeveiliging een vanzelfsprekend onderdeel wordt van het werk. Er is ruimte om initiatieven te nemen, verbeteringen voor te stellen en jezelf verder te ontwikkelen. Je hoeft het wiel niet opnieuw uit te vinden: binnen OCW is veel kennis aanwezig. Jij helpt die kennis praktisch te vertalen naar het werk van elke dag.

Binnen het team werk je nauw samen, overleg je regelmatig en pak je zaken gezamenlijk op. De vaste teamdagen zijn woensdag en donderdag, waarop jullie standaard op kantoor werken om te overleggen, kennis te delen en samen projecten verder te brengen. Je werkt in een omgeving waarin samenwerking vanzelfsprekend is.

Je komt te werken in een dynamische omgeving waar informatiebeveiliging steeds belangrijker wordt en waar je een directe bijdrage levert aan het beschermen van gevoelige informatie binnen het onderwijs, cultuur en wetenschap.

Word jij onze nieuwe collega?

Heb jij oog voor informatiebeveiliging en werk je graag samen aan praktische oplossingen?
Dan maken we graag kennis met jou. Reageer op deze vacature en bouw mee aan een digitaal veilig OCW.

Dit krijg je

• Arbeidsovereenkomst voor onbepaalde tijd

Dit bieden we nog meer

Naar het salaris ontvang je een individueel keuzebudget (IKB). Het IKB bestaat uit geld (16,5% van je bruto jaarsalaris) en tijd. Met het IKB maak jij de keuzes die bij jou passen en kun je een deel van je arbeidsvoorwaarden zelf samenstellen. Je kunt er bijvoorbeeld voor kiezen om een deel van je maandinkomen te laten uitbetalen wanneer jij dat wenst. Ook kun je dit budget omzetten in verlof en andersom of besteden aan fiscaalvriendelijke doelen. De Rijksoverheid hecht sterk aan persoonlijke groei en loopbaanontwikkeling en biedt daarvoor tal van mogelijkheden. Tot de secundaire arbeidsvoorwaarden behoren onder meer verschillende studiefaciliteiten, bedrijfsfitness, volledige vergoeding van je ov-reiskosten woon-werkverkeer en gedeeltelijk betaald ouderschapsverlof.

We bieden je de mogelijkheid om de voor jou belangrijke feestdagen te vieren zonder dat je daar een vrije dag voor hoeft op te nemen. Hemelvaartsdag en/of 2e pinksterdag kun je bijvoorbeeld inruilen voor een andere feestdag. Hierover maak je afspraken met je leidinggevende.

Dit vragen wij

Wat je meebrengt

• Ervaring met informatiemanagement, ICT of cybersecurity, of de motivatie om je hierin verder te ontwikkelen. Certificaten zoals CISSP of CISM zijn mooi meegenomen.
• Kennis van de BIO en de AVG, en inzicht in hoe beleid en praktijk binnen informatiebeveiliging elkaar versterken.
• Ervaring in een advies- of projectrol, bij voorkeur binnen een grotere of bestuurlijke organisatie, met het vermogen om plannen ook echt uit te voeren.
• Een proactieve houding: je denkt mee, ziet kansen en risico’s, en deelt je ideeën ook ongevraagd om de organisatie verder te helpen.
• Sterke communicatieve vaardigheden — je kunt complexe onderwerpen begrijpelijk maken en werkt goed samen met collega’s uit verschillende vakgebieden.
• Analytisch vermogen en praktische blik: je doorgrondt processen snel en vindt werkbare oplossingen voor beveiligingsvraagstukken.

Voldoe je niet aan alle punten?
Geen probleem, we vinden het belangrijker dat je gemotiveerd bent om te groeien in dit vakgebied. Met de juiste instelling en leermentaliteit investeren we graag in jouw ontwikkeling.

Hier kom je te werken

Meer over TWO directie I

Het Decentrale Regie Organisatie (DRO) maakt onderdeel uit van de directie TWO-I binnen het Bestuursdepartement van OCW.

De directie TWO-I richt zich op de strategische advisering, doorontwikkeling en borging van de continuïteit van de generieke ICT en informatiehuishouding van het ministerie. Het doel van de directie is om de dienstverlening aan het primaire proces concernbreed continu, professioneel en kosteneffectief vorm te geven.

Het I-domein blijft de komende jaren sterk in beweging door rijksbrede, technologische en organisatorische ontwikkelingen. Binnen deze context zorgt het DRO ervoor dat beleid en kaders op het gebied van informatiebeveiliging, privacy, archivering en gegevensmanagement goed landen in de dagelijkse praktijk van het Bestuursdepartement. Het team helpt directies om veilig, zorgvuldig en efficiënt met informatie om te gaan.

De directie TWO-I levert strategisch en tactisch advies en zorgt dat de ‘algemene ICT-diensten’ aansluiten bij de behoefte van OCW. DRO stuurt op de effectiviteit en het efficiënt gebruik van ICT-middelen binnen het Bestuursdepartement en stimuleert innovatie — altijd binnen de rijksbrede en politiek-bestuurlijke kaders.

Binnen de ICT-afdeling van de directie TWO-I werken ongeveer twintig collega’s met verschillende achtergronden, zoals servicemanagement, applicatiemanagement, architectuur, contractmanagement en productowners. De sfeer is informeel en collegiaal: men werkt ambitieus samen aan betrouwbare, toekomstbestendige ICT-diensten.

Binnen dit geheel werkt DRO nauw samen met alle andere teams binnen TWO-I. De sfeer binnen DRO is open en professioneel, met veel ruimte voor kennisdeling en samenwerking. Iedereen draagt vanuit zijn of haar expertise bij aan één gezamenlijk doel: een digitaal weerbaar en toekomstgericht OCW.