Information Security Officer

Sociale Verzekeringsbank; Amstelveen; Hybrid; EUR 48,000 - 71,000; Full time

Benefits offered by this job

Individueel keuzebudget (16,33%)

Thuiswerken mogelijk

Job summary

Sociale Verzekeringsbank zoekt een (Junior) Information Security Officer die advies geeft op het gebied van informatieveiligheid en cyberweerbaarheid. Je werkt nauw samen met een team van informatiebeveiligers, privacy officers en risicomanagers om BIO als dagelijkse praktijk te verankeren.

Je adviseert en ondersteunt in het naleven van BIO, ISO 27001/27002 en NIST, en onderhoudt het control framework binnen Directie Zorg en Welzijn.

Qualifications

• Adviseren op verschillende niveaus over informatiebeveiliging en cyberweerbaarheid.
• Toegankelijke communicatiestijl waardoor collega’s je expertise zoeken.
• Samen met het team werken aan BIO en veilige dienstverlening bij SVB.

Responsibilities

• Adviseer proces- en gegevenseigenaren en management proactief op informatieveiligheid.
• Beheer en onderhoud een control framework op basis van beveiligings- en privacybeleid.
• Bewaak informatiebeveiligingsstandaarden (BIO2, ISO 27001/27002, NIS2, NIST) in bedrijfsprocessen.
• Voer Business Impact Assessments uit bij huidige processen of projecten.
• Werk mee aan Privacy Impact Assessments en breng informatieveiligheidsrisico’s in kaart.
• Zorg voor voortdurende bewustwording omtrent informatiebeveiliging en privacy.

Skills

Informatiebeveiliging

Cyberweerbaarheid

Communicatie

Risk management

Education

Certificeringen informatiebeveiliging (CISM/CISSP)

Job description

3 redenen waarom dit jouw baan is

Heb jij een passie voor informatiebeveiliging en wil je bijdragen aan het beschermen van miljoenen persoonsgegevens en tegelijkertijd werken aan een veiligere SVB? Dan is de rol van (Junior) Information Security Officer precies iets voor jou.

• Adviserenop verschillende niveaus over informatiebeveiliging en cyberweerbaarheid is jouw specialisme.
• Dankzij jouw toegankelijke communicatiestijl weten collega’s je te vinden voor jouw expertise. Hierdoor zet je jouw kennis en ervaring op het gebied van informatiebeveiliging optimaal kunt in.
• Omdat jij samen met het team continu de uitdaging zoekt om de dienstverlening van de SVB veiliger te maken en de BIO (Baseline Informatiebeveiliging Overheid) echt onderdeel te laten worden van de dagelijkse werkzaamheden.

3 redenen waarom dit jouw baan is

Heb jij een passie voor informatiebeveiliging en wil je bijdragen aan het beschermen van miljoenen persoonsgegevens en tegelijkertijd werken aan een veiligere SVB? Dan is de rol van (Junior) Information Security Officer precies iets voor jou.

• Adviserenop verschillende niveaus over informatiebeveiliging en cyberweerbaarheid is jouw specialisme.
• Dankzij jouw toegankelijke communicatiestijl weten collega’s je te vinden voor jouw expertise. Hierdoor zet je jouw kennis en ervaring op het gebied van informatiebeveiliging optimaal kunt in.
• Omdat jij samen met het team continu de uitdaging zoekt om de dienstverlening van de SVB veiliger te maken en de BIO (Baseline Informatiebeveiliging Overheid) echt onderdeel te laten worden van de dagelijkse werkzaamheden.

Jij doet het

Als Information Security Officer treed je op als adviseur inzake informatieveiligheid. Jij draagt actief bij om de SVB aan de BIO (Baseline Informatiebeveiliging Overheid) te laten voldoen. In deze functie werk je zeer nauw samen met een team van informatiebeveiligers, privacy officers, business continuity managers en de risicomanagers van Directie Zorg en Welzijn (DZW). Daarnaast onderhoud je actief contact met collega’s van andere afdelingen en directies.

Als Information Security Officer:

• adviseer je proces- en gegevenseigenaren en het management proactief op het vlak van informatieveiligheid;
• aan de hand van het informatiebeveiligings- en privacybeleid beheer en onderhoud je een control framework waarin je de uitvoering van het SVB-beleid toetst;
• heb je kennis, bewaak en bevorder je informatiebeveiligingsstandaarden (BIO2, ISO 27001 / 27002, NIS2 en NIST) in de bedrijfsprocessen van de directie DZW;
• vervul je een actieve rol bij business- en informatieanalyses (Business Impact Assessments) van de huidige bedrijfsprocessen of in de voorbereidings- en realisatiefase van projecten (o.a. aanbestedingstrajecten);
• draag je, in samenwerking met de privacy officers, bij aan Privacy Impact Assessments door het in kaart brengen van informatieveiligheidsrisico’s en stel je daar maatregelen voor op;
• sta je samen met je team op voor blijvende bewustwording en kennis van informatieveiligheid, bedrijfscontinuïteit en privacy ('awareness').

MEET THE TEAM

Op dinsdag 8 september organiseren we van 15:00 tot 16:00 uur een vrijblijvende infosessie via Teams. Het doel is je een beter beeld te geven over wat er verwacht wordt van jou en in wat voor werkomgeving je terecht gaat komen. Het interactieve karakter van deze sessie stelt je ook in de gelegenheid vragen te stellen.

Jij bent het

Een echte verbinder die de brug vormt tussen het beleid en de praktijk. Je bent iemand die verantwoordelijkheid neemt voor het resultaat, die het team Informatiebeveiliging binnen de SVB kan vertegenwoordigen en zich goed kan bewegen binnen een grote organisatie. Je vindt samenwerken en het teamgevoel belangrijk. En, omdat we een organisatie zijn die middenin de maatschappij staat, vraagt dit veel van ons én jouw verandervermogen.

Je staat er voor open om je vakinhoudelijke te specialiseren, maar nog belangrijker; je weet de vertaalslag te maken naar de organisatie en op basis van overtuigingskracht weet je de nodige verbeterslagen te maken. Je ziet waar processen beter kunnen, je weet wat er vaktechnisch mogelijk is, ziet de mogelijkheden in de organisatie en gaat aan de slag. Je beschikt over een pragmatische insteek en hebt er plezier in om mee te werken aan de doorontwikkeling van informatiebeveiliging.

Verder:

• heb je één of meerdere specifieke opleidingen of certificeringen behaald, zoals CISM, CISSP of je bent bereid deze te halen;
• heb je aantoonbare affiniteit met het behandelen van security issues o.b.v. ISO 27001/27002 en Baseline Informatiebeveiliging Overheid (BIO);
• heb je kennis van de uitvoeringsprocessen en bij voorkeur IT-processen (ITIL);
• begrijp je waar het om draait bij softwareontwikkeling en aanbestedingen;
• ben je organisatie sensitief. Je bent communicatief vaardig en kent de gevolgen en invloed van jouw beslissingen op de organisatie en beeldvorming;
• zet je je overtuigingskracht en je adviesvaardigheden in om de doelen van de organisatie, samen met de business, te bereiken en zorg je voor rol zuiverheid;
• voel jij je thuis in een team en haalt energie uit het samen bereiken van doelen;
• beschik je over een gezonde dosis humor (onontbeerlijk binnen ons team!).

Je bent bereid om je continu te blijven ontwikkelen en je kennis op jouw vakgebied te vergroten. De SVB is lid van het CIP (Centrum voor Informatiebeveiliging en Privacybescherming) en Gartner.

Welke kansen bieden we jou?

Jouw uitdaging, balans en groei: het heeft onze aandacht. Kansen en mogelijkheden om te groeien als persoon en als professional zijn er genoeg. Aan jou de taak om ze te pakken. Ook kan jij bij start als Officer Informatievoorziening B (op basis van een 36-urige werkweek) rekenen op:

• elke maand minimaal € 4.324,00 en maximaal € 6.395,00 brutosalaris (inschaling o.b.v. kennis en ervaring).
• 16,33% individueel keuzebudget. Jij kiest zelf hoe je dit inzet: wil je bijvoorbeeld meer salaris, een sabbatical, meer pensioen opbouwen of meer verlofdagen? Aan jou de keuze.
• ruim 5 weken vakantie per jaar.

Er is nog meer. Ga voor een compleet overzicht naar http://www.werkenbijdesvb.nl/vacatures/arbeidsvoorwaarden (http://www.werkenbijdesvb.nl/vacatures/arbeidsvoorwaarden).

Jouw werkomgeving

Wij zijn de Sociale Verzekeringsbank, Directie Dienstverlening Zorg en Welzijn (DZW). DZWis de uitvoerder van het Persoonsgebonden Budget (PGB) en definanciële ondersteuning voor verzetsdeelnemers en oorlogsgetroffenen (V&O). In opdracht van het Ministerie van VWS is DZW in nauwe samenwerking met gemeenten en zorgkantoren verantwoordelijk voor het informeren van mensen met een PGB in het kader van de Wlz, de Wmo, de Zvw of de Jeugdwet en het toetsen en uitbetalen van hun budgetten.

Het team Informatiebeveiliging valt onder afdeling Information Risk Management (IRM). Wij zijn een klein en hecht, maar ook gezellig team. Daarom vinden we samenwerken en samen problemen aanpakken belangrijk. We zijn bevlogen en altijd op zoek naar manieren om ons werk te kunnen verbeteren.

We werken met elkaar samen en ontmoeten elkaar op kantoor Papendorp (https://werkenbijdesvb.nl/ontmoet-ons/onze-locaties/). Daarnaast is het in overleg met je team en leidinggevende ook mogelijk deels thuis te werken. Sowieso werk je binnen het team Information Risk Management (IRM).

Hier werkt Joachim al als information security officer. Benieuwd hoe hij het werken bij ons ervaart?

Het mooiste aan dit werk vind ik meedenken over vooruitgang.

De SVB wil een diverse en inclusieve organisatie zijn, waar iedereen zich thuis voelt. Een afspiegeling van de samenleving. Onze doelgroep is immers ook divers. Teams met diversiteit waar iedereen ertoe doet maken ons effectiever, creatiever en zorgen voor betere dienstverlening.

Solliciteren: jij maakt het verschil

Wil jij als Information Security Officer het verschil maken binnen de SVB, een organisatie met maatschappelijke impact? Reageer uiterlijk zondag 13 september op deze vacature. Je krijgt meteen een bevestiging van jouw sollicitatie. En daarna? Rond 13 september hoor je of wij samen de volgende stap(pen) zetten. Dit ziet er zo uit:

• 21 en 22 september: eerste kennismakingsgesprek op locatie Papendorp.
• 25 september: tweede gesprek op locatie Utrecht.
• 1 november: wie weet jouw eerste werkdag bij de SVB.

Een VOG-screening maakt onderdeel uit van het proces. Een assessment kan onderdeel uitmaken van het proces.

Heb je eerst nog vragen? Stel deze aan Paul via + 31 6 511 99 543 of [e-mail].