Information Security Officer

Sociale Verzekeringsbank (SVB); Amstelveen; Hybrid; EUR 48,000 - 71,000; Full time

Benefits offered by this job

Individueel keuzebudget

5 weken vakantie

Deels thuiswerken

Job summary

SVB zoekt een (Junior) Information Security Officer die advies geeft over informatieveiligheid en cyberweerbaarheid binnen een grote organisatie. Je werkt samen met een team van informatiebeveiligers, privacy officers en risicomanagers om te voldoen aan BIO en relevante standaarden.

Je beheert het control framework, toetst beleid en zet erhöhte aandacht op awareness en training in informatieveiligheid en privacy voor Directie DZW.

Qualifications

• Adviseren van proces- en gegevenseigenaren en management op informatieveiligheid.
• Beheren en toetsen van het SVB-beleid via een control framework.
• Bewaken van informatieveiligheidsstandaarden (BIO2, ISO 27001/27002, NIS2/NIST).
• Uitvoeren van Business Impact Assessments en Privacy Impact Assessments.

Responsibilities

• Adviseer beleids- en eigenaars op gebied van informatieveiligheid.
• Beheer en toets SVB-beleid via het control framework.
• Bewaak informatieveiligheidsstandaarden zoals BIO2, ISO 27001/27002, NIS2 en NIST.
• Voer Business Impact Assessments uit voor huidige processen en projecten.
• Werk samen met privacy officers aan Privacy Impact Assessments.

Skills

Informatiebeveiliging advisering

Communicatieve vaardigheden

BIO/ISO27001/NIST kennis

Education

CISM/CISSP certificering

Tools

ITIL

Job description

3 redenen waarom dit jouw baan is

Heb jij een passie voor informatiebeveiliging en wil je bijdragen aan het beschermen van miljoenen persoonsgegevens en tegelijkertijd werken aan een veiligere SVB? Dan is de rol van (Junior) Information Security Officer precies iets voor jou.

Drie redenen waarom deze baan bij jou past

• Adviserenop verschillende niveaus over informatiebeveiliging en cyberweerbaarheid is jouw specialisme.
• Dankzij jouw toegankelijke communicatiestijl weten collega’s je te vinden voor jouw expertise. Hierdoor zet je jouw kennis en ervaring op het gebied van informatiebeveiliging optimaal kunt in.
• Omdat jij samen met het team continu de uitdaging zoekt om de dienstverlening van de SVB veiliger te maken en de BIO (Baseline Informatiebeveiliging Overheid) echt onderdeel te laten worden van de dagelijkse werkzaamheden.

Jij doet het

Als Information Security Officer treed je op als adviseur inzake informatieveiligheid. Jij draagt actief bij om de SVB aan de BIO (Baseline InformatiebeveiligingOverheid) te laten voldoen. In deze functie werk je zeer nauw samen met een team van informatiebeveiligers, privacy officers, business continuity managers en de risicomanagers van Directie Zorg en Welzijn (DZW). Daarnaast onderhoud je actief contact met collega’s van andere afdelingen en directies.

Als Information Security Officer:

• adviseer je proces- en gegevenseigenaren en het management proactief op het vlak van informatieveiligheid;
• aan de hand van het informatiebeveiligings- en privacybeleid beheer en onderhoud je eencontrol framework waarin je de uitvoering van het SVB-beleid toetst;
• heb je kennis, bewaak en bevorder je informatiebeveiligingsstandaarden (BIO2, ISO 27001 / 27002, NIS2 en NIST) in debedrijfsprocessen van de directie DZW;
• vervul je een actieve rol bij business- en informatieanalyses (Business Impact Assessments) van de huidige bedrijfsprocessen of in de voorbereidings- enrealisatiefase van projecten (o.a. aanbestedingstrajecten);
• draag je, in samenwerking met de privacy officers, bij aanPrivacy Impact Assessments door het in kaart brengenvaninformatieveiligheidsrisico’s en stel je daar maatregelen voor op;
• sta je samen met je team op voor blijvende bewustwording en kennis van informatieveiligheid, bedrijfscontinuïteit en privacy ('awareness').

MEET THE TEAM

Opdinsdag 8 september organiseren we van15:00 tot 16:00 uureen vrijblijvendeinfosessievia Teams. Het doel is je een beter beeld te geven over wat er verwacht wordt van jou en in wat voor werkomgeving je terecht gaat komen. Het interactieve karakter van deze sessie stelt je ook in de gelegenheid vragen te stellen.

Jij bent het

Een echte verbinder die de brug vormt tussen het beleid en de praktijk. Je bent iemand die verantwoordelijkheid neemt voor het resultaat, die het team Informatiebeveiliging binnen de SVB kan vertegenwoordigen en zich goed kan bewegen binnen een grote organisatie. Je vindt samenwerken en het teamgevoel belangrijk.En, omdat we eenorganisatie zijn die middenin de maatschappij staat, vraagt dit veel van ons én jouwverandervermogen.

Je staat er voor open om je vakinhoudelijke te specialiseren, maar nog belangrijker; je weet de vertaalslag te maken naar de organisatie en op basis van overtuigingskracht weet je de nodige verbeterslagen te maken. Je ziet waar processen beter kunnen, je weet wat er vaktechnisch mogelijk is, ziet de mogelijkheden in de organisatie en gaat aan de slag. Je beschikt over een pragmatische insteek en hebt er plezier in om mee te werken aan de doorontwikkeling van informatiebeveiliging.

Verder:

• heb je één of meerdere specifieke opleidingen of certificeringen behaald, zoals CISM, CISSP of je bent bereid deze te halen;
• heb je aantoonbare affiniteit met het behandelen van security issues o.b.v. ISO 27001/27002 en Baseline Informatiebeveiliging Overheid (BIO);
• heb je kennis van de uitvoeringsprocessen en bij voorkeur IT-processen (ITIL);
• begrijp je waar het om draait bijsoftwareontwikkeling en aanbestedingen;
• ben je organisatie sensitief. Je bent communicatief vaardig en kent de gevolgen en invloed van jouw beslissingen op deorganisatie en beeldvorming;
• zet je je overtuigingskracht en je adviesvaardigheden in om de doelen van de organisatie, samen met de business, te bereiken en zorg je voor rol zuiverheid;
• voel jij je thuis in een team en haalt energie uit het samen bereiken van doelen;
• beschik je over een gezonde dosis humor (onontbeerlijk binnen ons team!).

Je bent bereid om je continu te blijven ontwikkelen en je kennis op jouw vakgebied te vergroten.De SVB is lid van het CIP (Centrum voor Informatiebeveiliging en Privacybescherming) en Gartner.

Welke kansen bieden we jou?

Jouw uitdaging, balans en groei: het heeft onze aandacht. Kansen en mogelijkheden om te groeien als persoon en als professional zijn er genoeg. Aan jou de taak om ze te pakken. Ook kan jij bij start als Officer Informatievoorziening B (op basis van een 36-urige werkweek) rekenen op:

• elke maand minimaal € 4.324,00 en maximaal € 6.395,00 brutosalaris (inschaling o.b.v. kennis en ervaring).
• 16,33% individueel keuzebudget. Jij kiest zelf hoe je dit inzet: wil je bijvoorbeeld meer salaris, een sabbatical, meer pensioen opbouwen of meer verlofdagen? Aan jou de keuze.
• ruim 5 weken vakantie per jaar.

Er is nog meer. Ga voor een compleet overzicht naar http://www.werkenbijdesvb.nl/vacatures/arbeidsvoorwaarden.

Jouw werkomgeving

Wij zijn de Sociale Verzekeringsbank, Directie Dienstverlening Zorg en Welzijn (DZW).DZWisde uitvoerder van hetPersoonsgebondenBudget (PGB) en definanciële ondersteuning voor verzetsdeelnemers en oorlogsgetroffenen (V&O).In opdracht van het Ministerie van VWS isDZW in nauwe samenwerking met gemeenten en zorgkantoren verantwoordelijk voor het informeren van mensen met een PGB in het kader van deWlz, deWmo, deZvwof de Jeugdwet en het toetsen en uitbetalen van hun budgetten.

Het team Informatiebeveiliging valt onderafdeling Information Risk Management (IRM).Wij zijn een klein en hecht, maar ook gezelligteam.Daarom vinden we samenwerken en samen problemen aanpakken belangrijk.We zijnbevlogenen altijd op zoek naar manieren om ons werk te kunnen verbeteren.

We werken met elkaar samen en ontmoeten elkaar op kantoor Papendorp. Daarnaast is het in overleg met je team en leidinggevende ook mogelijk deels thuis te werken. Sowieso werk je binnen het team Information Risk Management (IRM).

Hier werkt Joachim al als information security officer. Benieuwd hoe hij het werken bij ons ervaart?

“Het mooiste aan dit werk vind ik meedenken over vooruitgang.”

De SVB wil een diverse en inclusieve organisatie zijn, waar iedereen zich thuis voelt. Een afspiegeling van de samenleving. Onze doelgroep is immers ook divers. Teams met diversiteit waar iedereen ertoe doet maken ons effectiever, creatiever en zorgen voor betere dienstverlening.