Information Security Officer

De Sociale Verzekeringsbank; Amstelveen; Hybrid; EUR 48,000 - 71,000; Full time

Job summary

De Sociale Verzekeringsbank zoekt een Information Security Officer die als adviseur optreedt voor informatieveiligheid en BIO-compliance nagaat binnen DZW. Je werkt nauw samen met privacy officers, risk managers en demais teams.

Je bewaakt beveiligingsstandaarden (BIO2, ISO 27001/27002, NIS2, NIST), voert analyses uit en levert concrete beveiligingsmaatregelen op. Mogelijkheid tot deels thuiswerken binnen team IRM.

Qualifications

• Sterke kennis informatieveiligheid en privacy.
• Ervaring met BIO, ISO 27001/27002 en NIST-standaarden.
• Kennis van BIO en baselines voor overheid is een plus.

Responsibilities

• Adviseer proces- en gegevenseigenaren en management proactief.
• Beheer en toets SVB-beleid via control framework en audits.
• Bevorder informatiebeveiligingsstandaarden in DZW-bedrijfsprocessen.
• Voer Business Impact Assessments en risicoanalyses uit.
• Ondersteun Privacy Impact Assessments en meld risico’s.

Skills

Informatiebeveiliging

Cyberweerbaarheid

Communicatieve vaardigheden

Samenwerken

Education

CISM certificering

CISSP certificering

Job description

3 redenen waarom dit jouw baan is

Heb jij een passie voor informatiebeveiliging en wil je bijdragen aan het beschermen van miljoenen persoonsgegevens en tegelijkertijd werken aan een veiligere SVB? Dan is de rol van (Junior) Information Security Officer precies iets voor jou.

Drie redenen waarom deze baan bij jou past

• Adviseren op verschillende niveaus over informatiebeveiliging en cyberweerbaarheid is jouw specialisme.
• Dankzij jouw toegankelijke communicatiestijl weten collega’s je te vinden voor jouw expertise. Hierdoor zet je jouw kennis en ervaring op het gebied van informatiebeveiliging optimaal in.
• Omdat jij samen met het team continu de uitdaging zoekt om de dienstverlening van de SVB veiliger te maken en de BIO (Baseline Informatiebeveiliging Overheid) echt onderdeel te laten worden van de dagelijkse werkzaamheden.

Jij doet het

Als Information Security Officer treed je op als adviseur inzake informatieveiligheid. Jij draagt actief bij om de SVB aan de BIO (Baseline Informatiebeveiliging Overheid) te laten voldoen. In deze functie werk je zeer nauw samen met een team van informatiebeveiligers, privacy officers, business continuity managers en de risicomanagers van Directie Zorg en Welzijn (DZW). Daarnaast onderhoud je actief contact met collega’s van andere afdelingen en directies.

Als Information Security Officer:

• adviseer je proces- en gegevenseigenaren en het management proactief op het vlak van informatieveiligheid;
• aan de hand van het informatiebeveiligings- en privacybeleid beheer en onderhoud je een control framework waarin je de uitvoering van het SVB-beleid toetst;
• heb je kennis, bewaak en bevorder je informatiebeveiligingsstandaarden (BIO2, ISO 27001 / 27002, NIS2 en NIST) in de bedrijfsprocessen van de directie DZW;
• vervul je een actieve rol bij business- en informatieanalyses (Business Impact Assessments) van de huidige bedrijfsprocessen of in de voorbereidings- en realisatiefase van projecten (o.a. aanbestedingstrajecten);
• draag je, in samenwerking met de privacy officers, bij aan Privacy Impact Assessments door het in kaart brengen van informatieveiligheidsrisico’s en stel je daar maatregelen voor op;
• sta je samen met je team op voor blijvende bewustwording en kennis van informatieveiligheid, bedrijfscontinuïteit en privacy ('awareness').

Jij bent het

Een echte verbinder die de brug vormt tussen het beleid en de praktijk. Je bent iemand die verantwoordelijkheid neemt voor het resultaat, die het team Informatiebeveiliging binnen de SVB kan vertegenwoordigen en zich goed kan bewegen binnen een grote organisatie. Je vindt samenwerken en het teamgevoel belangrijk. En, omdat we een organisatie zijn die middenin de maatschappij staat, vraagt dit veel van ons én jouw verandervermogen.

Je staat er voor open om je vakinhoudelijke te specialiseren, maar nog belangrijker; je weet de vertaalslag te maken naar de organisatie en op basis van overtuigingskracht weet je de nodige verbeterslagen te maken. Je ziet waar processen beter kunnen, je weet wat er vaktechnisch mogelijk is, ziet de mogelijkheden in de organisatie en gaat aan de slag. Je beschikt over een pragmatische insteek en hebt er plezier in om mee te werken aan de doorontwikkeling van informatiebeveiliging.

Verder:

• heb je één of meerdere specifieke opleidingen of certificeringen behaald, zoals CISM, CISSP of je bent bereid deze te halen;
• heb je aantoonbare affiniteit met het behandelen van security issues o.b.v. ISO 27001/27002 en Baseline Informatiebeveiliging Overheid (BIO);
• heb je kennis van de uitvoeringsprocessen en bij voorkeur IT-processen (ITIL);
• begrijp je waar het om draait bij softwareontwikkeling en aanbestedingen;
• ben je organisatie sensitief. Je bent communicatief vaardig en kent de gevolgen en invloed van jouw beslissingen op de organisatie en beeldvorming;
• zet je je overtuigingskracht en je adviesvaardigheden in om de doelen van de organisatie, samen met de business, te bereiken en zorg je voor rolzuiverheid;
• voel jij je thuis in een team en haalt energie uit het samen bereiken van doelen;
• beschik je over een gezonde dosis humor (onontbeerlijk binnen ons team!).

Je bent bereid om je continu te blijven ontwikkelen en je kennis op jouw vakgebied te vergroten. De SVB is lid van het CIP (Centrum voor Informatiebeveiliging en Privacybescherming) en Gartner.

Welke kansen bieden we jou?

Jouw uitdaging, balans en groei: het heeft onze aandacht. Kansen en mogelijkheden om te groeien als persoon en als professional zijn er genoeg. Aan jou de taak om ze te pakken. Ook kan jij bij start als Officer Informatievoorziening B (op basis van een 36-urige werkweek) rekenen op:

• elke maand minimaal € 4.324,00 en maximaal € 6.395,00 brutosalaris (inschaling o.b.v. kennis en ervaring).
• 16,33% individueel keuzebudget. Jij kiest zelf hoe je dit inzet: wil je bijvoorbeeld meer salaris, een sabbatical, meer pensioen opbouwen of meer verlofdagen? Aan jou de keuze.
• ruim 5 weken vakantie per jaar.

Jouw werkomgeving

Wij zijn de Sociale Verzekeringsbank, Directie Dienstverlening Zorg en Welzijn (DZW). DZW is de uitvoerder van het Persoonsgebonden Budget (PGB) en de financiële ondersteuning voor verzetsdeelnemers en oorlogsgetroffenen (V&O). In opdracht van het Ministerie van VWS is DZW in nauwe samenwerking met gemeenten en zorgkantoren verantwoordelijk voor het informeren van mensen met een PGB in het kader van de Wlz, de Wmo, de Zvw of de Jeugdwet en het toetsen en uitbetalen van hun budgetten.

Het team Informatiebeveiliging valt onder afdeling Information Risk Management (IRM). Wij zijn een klein en hecht, maar ook gezellig team. Daarom vinden we samenwerken en samen problemen aanpakken belangrijk. We zijn bevlogen en altijd op zoek naar manieren om ons werk te kunnen verbeteren.

Daarnaast is het in overleg met je team en leidinggevende ook mogelijk deels thuis te werken. Sowieso werk je binnen het team Information Risk Management (IRM).

“Het mooiste aan dit werk vind ik meedenken over vooruitgang.”

Joachim, Information Security Officer