Information Security Officer

Bright-Professionals; Gouda; Hybrid; EUR 75,000 - 105,000; Full time

Job summary

Justitiële ICT Organisatie zoekt een Information Security Officer die bijdraagt aan veilige dienstverlening voor de opdrachtgevers van de organisatie. Je werkt in een omgeving waar geopolitieke en technologische ontwikkelingen elkaar snel opvolgen en past diepgaand informatiebeveiligingsinzicht toe.

Je werkt aan het up-to-date houden van het ISMS, voert risicoanalyses uit en toetst controles volgens BIO 2.0 en NIS2.

Qualifications

• Minimaal 5 jaar relevante werkervaring in een vergelijkbare functie.
• Minimaal 4 jaar ervaring binnen de rijksoverheid.
• Kennis van BIO 2.0, BIO 2.0 en NIS2; ISO 27001/27002.
• Praktische ervaring met toepassing van normen en audits.
• Kennis van AVG en ISO 27701.
• Sterke strategische denkkracht en verandermanagement.
• Ervaring in (inter-)departementale samenwerking en organisatieontwikkeling.

Responsibilities

• ISMS actueel houden door procedures en procesbeschrijvingen bij te werken.
• Controls toetsen en monitoren conform BIO 2.0 en verwerken van afwijkingen.
• Mee-inrichten en uitvoeren van periodieke informatiebeveiligingsrisicoanalyses.
• Directie adviseren over informatiebeveiligingsvraagstukken.
• Doorontwikkeling van risicoanalyses en monitoring van beheersmaatregelen.

Skills

Strategisch denken

Veranderingsprocessen

Politieke besluitvorming

Communicatie

Samenwerking

Organisatieontwikkeling

Informatiebeveiliging

Education

HBO

Job description

Voor Justitiële ICT Organisatie zoeken wij een Information Security Officer. Als Information Security Officer draag je direct bij aan goede en veilige dienstverlening voor de opdrachtgevers van de Justitiële ICT Organisatie.

Je werkt in een omgeving waarin geopolitieke, technologische en informatiebeveiligingsontwikkelingen elkaar snel opvolgen.

Dit vraagt om inhoudelijk gedreven professionals die hun diepgaand inzicht in informatiebeveiliging effectief toepassen binnen een dynamische overheidsorganisatie.

Werkzaamheden

• Je houdt het ISMS actueel door procedures en procesbeschrijvingen te actualiseren.
• Je draagt bij aan het 'In Control' zijn door controls te toetsen en te monitoren volgens de Baseline Informatiebeveiliging Overheid (BIO) 2.0 en verwerkt daarbij excepties.
• Je werkt mee aan de (her)inrichting en uitvoering van periodieke informatiebeveiligingsrisicoanalyses.
• Je adviseert de directie gevraagd en ongevraagd over informatiebeveiligingsvraagstukken.
• Je draagt bij aan de doorontwikkeling van periodieke risicoanalyses en monitort systematisch de voortgang van de afgesproken beheersmaatregelen.

Je werkt voor de Justitiële ICT Organisatie, een ICT-dienstverlener voor het ministerie van Justitie en Veiligheid.

Zij leveren passende hard- en software en ontwikkelen veilige cloud-omgevingen, zodat rijkscollega's veilig en efficiënt kunnen werken, zowel op locatie als op afstand.

Jouw profiel

• Je hebt ervaring met strategisch denken en handelen.
• Je hebt ervaring met veranderprocessen en met complexe bestuurlijke of politieke besluitvorming.
• Je hebt gevoel voor verhoudingen in een politiek-ambtelijke omgeving.
• Je kunt je zowel mondeling als schriftelijk uitstekend uitdrukken en anderen overtuigen.
• Je hebt aantoonbare ervaring met (inter)departementale samenwerking en organisatieontwikkeling.
• Je kunt de dagelijkse praktijk in het grotere geheel plaatsen en op basis daarvan een heldere strategie formuleren.

Functie-eisen

• Je hebt kennis van normen zoals ISO 27001 en ISO 27002 en van de Baseline Informatiebeveiliging Overheid (BIO 2.0).
• Je hebt minimaal 5 jaar relevante werkervaring in een vergelijkbare functie.
• Je hebt minimaal 4 jaar ervaring binnen de rijksoverheid.
• Je hebt kennis van wet- en regelgeving op het gebied van informatiebeveiliging, zoals BIO 2.0 en NIS2, en van normen als ISO 27001/27002.
• Je hebt praktische ervaring met de toepassing van deze normen en regelgeving, bij voorkeur ook in het kader van certificeringsaudits.
• Je hebt kennis van privacywetgeving, zoals de AVG, en van normen zoals ISO 27701.
• Je hebt ervaring met strategisch denken en handelen, het begeleiden van veranderprocessen en met complexe bestuurlijke/politieke besluitvorming.
• Je hebt aantoonbare ervaring in (inter)departementale samenwerking, bij organisatieontwikkeling en in het vervullen van een boegbeeldrol.

Functie-wensen

• Je bent enthousiast over je vakgebied, goed op de hoogte van ontwikkelingen en past deze gemakkelijk toe
• Je legt gemakkelijk contact en onderhoudt deze contacten goed
• Je bent communicatief sterk, zowel mondeling als schriftelijk
• Je bent een goede gesprekspartner voor technische collega's, leidinggevenden en directe collega's
• Je hebt een samenwerkingsgerichte instelling; je werkt effectief en harmonieus samen met collega's en past je gemakkelijk aan verschillende teamdynamieken

Extra Informatie

• Aantal uur 36 - 36
• ZZP mogelijk? Nee
• Thuiswerken mogelijk? N.t.b.
• Startdatum 26-10-2026
• Opleidingsniveau HBO