Adviseur Informatiebeveiliging

Werken als Adviseur Informatiebeveiliging bij de Justitiële ICT Organisatie

Ministerie van Justitie en Veiligheid, Justitiële ICT Organisatie (JIO)

Goede en veilige dienstverlening aan onze opdrachtgevers is waar de Justitiële ICT Organisatie voor aan de lat staat. Dit doen wij in een wereld waarin ontwikkelingen op het gebied van informatiebeveiliging zich in een hoog tempo opvolgen. Dit is een uitdaging die vraagt om inhoudelijk gedreven professionals die in staat zijn om hun diepgaand inzicht in informatiebeveiliging effectief toe te passen binnen een dynamische overheidsorganisatie. Dit vraagt om een professional die in staat is om de verbinding te leggen tussen beleid en uitvoering, door dit praktisch toepasbaar te maken voor de organisatie. Hiervoor zoeken we een daadkrachtige adviseur informatiebeveiliging. Wil jij deze kans met jouw ambitie, kennis en ervaring met beide handen aangrijpen? Lees dan snel verder!

Over de functie

Als Adviseur Informatiebeveiliging bij de Justitiële ICT Organisatie (JIO) werk je aan het beschermen van gevoelige informatie binnen het Ministerie van Justitie en Veiligheid. Je hebt een belangrijke rol bij het ontwikkelen, implementeren en onderhouden van het informatiebeveiligingsbeleid van de organisatie, zowel op strategisch als operationeel niveau. Je adviseert over informatiebeveiliging, beoordeelt risico’s en draagt bij aan het opstellen en implementeren van beveiligingsbeleid. Je werkt nauw samen met diverse interne en externe stakeholders en collega’s uit verschillende disciplines om de risico’s te beheersen, de continuïteit van de organisatie te waarborgen en de digitale veiligheid te versterken. Daarnaast richt je je op het weerbaarder maken van de organisatie door een belangrijke rol te spelen bij de ontwikkeling van business continuïteitsmanagement en crisismanagement.

Wat ga je doen?

• Ontwikkelen en implementeren van informatiebeveiligingsbeleid, inclusief integratie van de BIO2.0 controls en ISO-certificering (ISO 27001:2022).
• Adviseren over informatiebeveiliging en risicomanagement.
• Beleidsontwikkeling en implementatie van aspecten rondom Business Continuity Management (BCM) en crisismanagement.
• Coördineren en uitvoeren van risicoanalyses in afstemming met de information security officer die verantwoordelijk is voor het IB risicomanagement, en het ontwikkelen van passende beveiligingsmaatregelen en procedures.
• Beoordelen van beveiligingsmaatregelen en het uitvoeren van risicoanalyses.
• Opstellen en implementeren van beleid en procedures op het gebied van informatiebeveiliging.
• Ondersteunen en adviseren van afdelingen bij de uitvoering van beleid met betrekking tot beveiliging en continuïteit.
• Zorgdragen voor de naleving van de relevante wet- en regelgeving op het gebied van informatiebeveiliging en voorbereiden van (interne/externe) audits.
• Fungeren als expert op het gebied van informatiebeveiliging voor zowel de organisatie als externe stakeholders.
• Bewustwording creëren bij medewerkers over het belang van informatiebeveiliging.
• Signaleren van ontwikkelingen en dreigingen op het gebied van cybersecurity.

Als adviseur informatiebeveiliging kom je te werken bij de afdeling Bestuur en Strategie (BenS), Cluster Informatiebeveiliging en Privacy. Deze afdeling bestaat uit meerdere disciplines, namelijk: strategisch adviseurs, informatiebeveiligers, een privacy officer, enterprise architecten, een directiesecretaris en een jurist. Onze afdeling stippelt de koers uit voor de organisatie, op de middellange en lange termijn. Ook is de afdeling BenS verantwoordelijk voor het formuleren van de visie van de organisatie, het ontwikkelen van beleid en het voorbereiden van en adviseren over bestuurlijke besluitvorming. Het multidisciplinaire karakter van de afdeling zorgt voor brede kennis en ervaring op belangrijke thema’s die er toe doen en dat zorgt voor goede integrale advisering door kruisbestuiving.

We stellen gezamenlijk een persoonlijk werkpakket samen dat aansluit bij jouw talenten en ambities. Bij ons is er ruimte voor zowel gevraagd als ongevraagd advies, zijn onafhankelijke discussies de norm en wordt scherpte op de inhoud gewaardeerd. Samen bouwen we aan een toekomst waarin elk teamlid zich gewaardeerd voelt en kan excelleren.

Ons hoofdkantoor is momenteel gevestigd in Gouda, maar eind 2027 verhuizen we naar Utrecht, direct achter Utrecht Centraal. Deze verhuizing biedt nieuwe kansen om onze samenwerking te versterken en innovatie te stimuleren. Bovendien komen we daarmee centraal in Nederland te liggen, wat onze bereikbaarheid voor zowel opdrachtgevers als collega’s verder vergroot.

Dit bieden wij

• Arbeidsovereenkomst voor bepaalde tijd (1 jaar)
• Individueel keuzebudget (IKB) van 16,5% van je bruto jaarsalaris, te besteden aan geld of tijd
• Mogelijkheden voor persoonlijke groei en loopbaanontwikkeling
• Verschillende studiefaciliteiten
• Bedrijfsfitness
• Volledige vergoeding van ov-reiskosten woon-werkverkeer
• Gedeeltelijk betaald ouderschapsverlof
• Activiteitencommissie en werkgroepen op het gebied van vitaliteit en werkgeluk
• Een uitdagende functie binnen een maatschappelijk relevante organisatie
• Ruimte voor persoonlijke ontwikkeling en opleiding
• Een prettige werksfeer met betrokken collega’s

Dit vragen wij

• Een afgeronde hbo-/wo-opleiding (bij voorkeur in de richting van informatiebeveiliging of soortgelijk)
• Ruim 5 jaar werkervaring binnen het domein van informatiebeveiliging op tactisch/strategisch niveau (auditervaring binnen een shared service organisatie is een pré)
• (Toepasbare) theoretische en praktische kennis van informatiebeveiliging en risicoanalysemethoden
• Projectmanagementvaardigheden, waaronder het coördineren en uitvoeren van informatiebeveiligingsprojecten en initiatieven
• Bekendheid met baselines voor informatiebeveiliging zoals de Baseline Informatiebeveiliging Overheid (BIO), het NBA-volwassenheidsmodel en/of ISO 27001/27002
• Kennis van relevante wet- en regelgeving, zoals de BIO en AVG
• Goede communicatieve vaardigheden; in staat om complexe ideeën helder te verwoorden en te documenteren voor een divers publiek
• Samenwerkingsgerichte instelling; effectief en harmonieus samenwerken met collega’s en gemakkelijk aanpassen aan verschillende teamdynamieken
• Analytisch vermogen en een proactieve houding
• Ervaring met informatiebeveiliging en risicomanagement

Over de Justitiële ICT Organisatie

Wij zijn de Justitiële ICT Organisatie: ICT’ers die het justitieveld door en door kennen. Door onze inspanningen kunnen vele rijkscollega’s hun werk makkelijk en efficiënt doen. Wij zorgen voor de juiste hard- en software op werkplekken, overal in Nederland, in de vorm van op maat gemaakte systemen en applicaties. Wij ontwikkelen veilige cloud-omgevingen, waardoor onze collega’s overal kunnen werken: op een werkplek, thuis en onderweg. En altijd veilig.

Wij zijn ICT-dienstverlener voor het gehele ministerie van Justitie en Veiligheid. Wij werken onder meer voor de Dienst Justitiële Inrichtingen, de Raad voor de Kinderbescherming, de Immigratie- en Naturalisatiedienst, de Autoriteit Persoonsgegevens, de Dienst Terugkeer en Vertrek, Reclassering Nederland en de dienst Justis.

Wij brengen technologie en onze kennis van het JenV-domein bij elkaar door deze te vertalen naar praktische en veilige ICT-oplossingen. Doordat wij de innovatieve en technische kant voor onze rekening nemen, kunnen onze opdrachtgevers zich volledig richten op hun primaire taak.

Kortom: wij zorgen dat ICT werkt.

Bijzonderheden

Binnen de Rijksoverheid wordt er gebruik gemaakt van KWIV-profielen.
Een assessment kan onderdeel uitmaken van de selectieprocedure. Ben je in dienst van het Rijk en heb je een aanwijzing als VWNW- of (medisch) herplaatsingskandidaat? Voeg dan een voordracht van jouw leidinggevende of mobiliteitsadviseur én een kopie van de aanwijzingsbrief bij je sollicitatie.