Information Security Officer

OverheidZZP; Gouda; On-site; EUR 65,000 - 90,000; Full time

Benefits offered by this job

Verlenging mogelijk

Job summary

Justitiële ICT Organisatie is een ICT-dienstverlener voor de justitiële sector en beschikt over ISO 27001-certificering. De Information Security Officer houdt het ISMS actueel, toetst BIO 2.0-veiligheidsmaatregelen en adviseert de directie over IB-vraagstukken.

Je draagt bij aan de doorontwikkeling van risicoanalyses en de dagelijkse beveiligingsaanpak, en werkt in een dynamische overheidsorganisatie met aandacht voor bestuurlijke besluitvorming en samenwerking.

Qualifications

• Een afgeronde HBO-opleiding met een sterke ICT-component (securitymanagement / informatiebeveiliging).
• Kennis van normen ISO 27001/27002 en BIO 2.0.
• Relevante werkervaring binnen een soortgelijke functie – 5 jaar.
• Ervaring bij de rijksoverheid – context JenV – 4 jaar.

Responsibilities

• Actualiseren van het ISMS en toetsen/monitoren van BIO-controls.
• Bijdragen aan het 'In Control'-gevoel op IB-gebied door toetsen en monitoren van BIO 2.0 en uitzonderingen.
• Bijdragen aan de (her)inrichting van het proces uitvoering van periodieke IB-risicoanalyse.
• Adviseren van de directie gevraagd en ongevraagd over IB-gerelateerde onderwerpen.
• Doorontwikkeling van periodieke IB-risicoanalyse en systeematische monitoring van beheersmaatregelen.

Skills

Informatiebeveiliging

ISO 27001/27002

BIO 2.0 kennis

Risicoanalyse

Auditing

Education

HBO-security management / informatiebeveiliging

Job description

Over de functie In het kort: Je gaat het ISMS actualiseren, BIO-controls toetsen en monitoren, risicoanalyses (door)ontwikkelen en de directie adviseren over informatiebeveiliging binnen een dynamische overheidsorganisatie. Wat ga je doen?

• De Justitiële ICT Organisatie is ISO 27001 gecertificeerd en onze processen en procedures zijn uitgewerkt en vastgelegd in een managementsysteem (ISMS).
• De Information Security Officer helpt mee om het ISMS actueel te houden door actualiseren van deze procedures en procesbeschrijvingen;
• Verder draag je bij aan het ‘In Control’ zijn op het gebied van informatiebeveiliging door het toetsen en monitoren van controls op het gebied van de Baseline Informatiebeveiliging Overheid (BIO) 2.0, excepties en het verwerken daarvan;
• Bijdragen aan de (her)inrichting van het proces uitvoering van een periodieke IB risico-analyse
• Advisering van de directie gevraagd en (soms) ongevraagd over IB-gerelateerde onderwerpen.
• Je draagt bij aan de doorontwikkeling van een periodieke risicoanalyse op het gebied van informatiebeveiliging en systematische monitoring van de voortgang op de gestelde beheersmaatregelen.

Achtergrond Goede en veilige dienstverlening aan onze opdrachtgevers is waar de Justitiële ICT Organisatie voor aan de lat staat. Dit doen wij in een wereld waarin ontwikkelingen op het gebied van geopolitiek, technologie én informatiebeveiliging zich in een hoog tempo opvolgen. Dit is een uitdaging die vraagt om inhoudelijk gedreven professionals die in staat zijn om hun diepgaand inzicht in informatiebeveiliging effectief toe te passen binnen een dynamische overheidsorganisatie. Binnen het team Informatiebeveiliging en Privacy zijn wij vanwege die uitdaging op zoek naar tijdelijke versterking. Eisen Dienstverband: Detachering Opmaak cv: in het Nederlands, in Word en maximaal 4 pagina’s. Een afgeronde hbo-opleiding met een sterke ICT-component (securitymanagement / informatiebeveiliging) Kennis over normen als ISO 27001/27002 en de Baseline Informatiebeveiliging Overheid 2.0 (BIO 2.0) Relevante werkervaring binnen een soortgelijke functie – 5 jaar Ervaring bij de rijksoverheid (bij voorkeur in de context van JenV) – 4 jaar Wensen Je hebt minimaal 5 jaar werkervaring in een soortgelijke functie als information security officer. Je hebt kennis van de wet- en regelgeving op het gebied van informatiebeveiliging (o.a. BIO2.0 en NIS2) en de normen ISO27001 / 27002. Je hebt praktische ervaring bij het toepassen daarvan, bij voorkeur ook in het kader van certificeringsaudits. Je hebt kennis van wet- en regelgeving op het gebied van Privacy (w.o. AVG en ISO 27701). Ervaring met strategisch denken en handelen, veranderprocessen, en complexe bestuurlijke/politieke besluitvorming. Je hebt gevoel voor verhoudingen in een politiek-ambtelijke omgeving, je kunt je zowel mondeling als schriftelijk uitstekend uitdrukken en bent in staat om anderen te overtuigen. Aantoonbare ervaring in (inter)departementale samenwerking, organisatieontwikkeling en het vervullen van een boegbeeldrol. Je weet de dagelijkse praktijk in het grotere geheel te plaatsen en op basis hiervan een strategie te formuleren. Je bent enthousiast over jouw vakgebied, goed op de hoogte van ontwikkelingen en je past die gemakkelijk toe; Je legt makkelijk contact en weet dat contact ook goed te onderhouden; Je bent communicatief sterk, zowel mondeling als schriftelijk; Je bent een goede gesprekspartner voor zowel technische collega’s, leidinggevenden en je directe collega’s. Tenslotte heb je een samenwerkingsgerichte instelling; je werkt effectief en harmonieus samen met collega’s en kunt je gemakkelijk aanpassen aan verschillende teamdynamieken. Competenties Enthousiast over jouw vakgebied Communicatief sterk, zowel mondeling als schriftelijk Samenwerkingsgericht In staat om anderen te overtuigen Overige informatie Optie tot verlenging: Ja, verlenging mogelijk Gespreksdatum: zo spoedig mogelijk Dienstverband: Detachering Over de opdrachtgever Justitiële ICT Organisatie is een organisatie die gespecialiseerd is in het leveren van ICT-diensten en -oplossingen voor de justitiële sector. Ze zijn verantwoordelijk voor het ontwikkelen en beheren van IT-systemen die worden gebruikt bij de uitvoering van justitiële taken, zoals bijvoorbeeld het geautomatiseerd verwerken van strafzaken en het beheren van digitale dossiers. Justitiële ICT Organisatie speelt een belangrijke rol in het ondersteunen van een efficiënte en effectieve justitiële sector door het leveren van betrouwbare ICT-voorzieningen. De sluitingsdatum van deze opdracht is de harde deadline van onze opdrachtgever.

• Om je krachtig voor te kunnen dragen hebben wij minimaal één werkdag nodig om samen met jou alle bescheiden in orde te maken.