Information Security Officer

SynProfs; Gouda; Hybrid; EUR 70,000 - 95,000; Full time

Job summary

Justitiële ICT Organisatie zoekt een Information Security Officer die het ISMS actueel houdt en BIO 2.0 toetst, en die bevindingen rapporteert aan het management.

Je hebt een HBO-opleiding met securitycomponent, CISM/CISP en minimaal 5 jaar ervaring, bij voorkeur bij de rijksoverheid (JenV-context). ISO 27001/27002 en BIO 2.0kennis is vereist.

De opdracht betreft tijdelijke versterking binnen een overheidsdienst met ISO 27001 en BIO 2.0-controles en een focus op risk management en governance.

Qualifications

• Een HBO-opleiding met securitycomponent
• CISM / CISP
• 5 jaar relevante werkervaring
• Ervaring bij rijksoverheid (JenV-context) 4 jaar
• Kennis ISO 27001/27002 en BIO 2.0

Responsibilities

• Beheren en actueel houden van ISMS en BIO 2.0-toetsen
• Advies aan directie over IB-gerelateerde onderwerpen
• Doorontwikkeling van periodieke IB-risicoanalyse
• Toezicht houden op uitvoering en monitoring van beheersmaatregelen
• Bijdragen aan certificeringsaudits en governance

Skills

Communicatieve vaardigheden

Analytisch denken

Education

HBO-opleiding security/informatiebeveiliging

CISM

CISP

Job description

Voor onze klant Justitiële ICT Organisatie zijn wij op zoek naar een Information Security Officer.

Bedrijf informatie

Goede en veilige dienstverlening aan onze opdrachtgevers is waar de Justitiële ICT Organisatie voor aan de lat staat. Dit doen wij in een wereld waarin ontwikkelingen op het gebied van geopolitiek, technologie én informatiebeveiliging zich in een hoog tempo opvolgen. Dit is een uitdaging die vraagt om inhoudelijk gedreven professionals die in staat zijn om hun diepgaand inzicht in informatiebeveiliging effectief toe te passen binnen een dynamische overheidsorganisatie. Binnen het team Informatiebeveiliging en Privacy zijn wij vanwege die uitdaging op zoek naar tijdelijke versterking.

Wat ga je doen?

• De Justitiële ICT Organisatie is ISO 27001 gecertificeerd en onze processen en procedures zijn uitgewerkt en vastgelegd in een managementsysteem (ISMS)
• De Information Security Officer helpt mee om het ISMS actueel te houden door actualiseren van deze procedures en procesbeschrijvingen
• Verder draag je bij aan het 'In Control' zijn op het gebied van informatiebeveiliging door het toetsen en monitoren van controls op het gebied van de Baseline Informatiebeveiliging Overheid (BIO) 2.0, excepties en het verwerken daarvan
• Bijdragen aan de (her)inrichting van het proces uitvoering van een periodieke IB risico-analyse
• Advisering van de directie gevraagd en (soms) ongevraagd over IB-gerelateerde onderwerpen
• Je draagt bij aan de doorontwikkeling van een periodieke risicoanalyse op het gebied van informatiebeveiliging en systematische monitoring van de voortgang op de gestelde beheersmaatregelen

Opdracht informatie

Wij zijn de Justitiële ICT Organisatie: ICT’ers die het justitieveld door en door kennen. Door onze inspanningen kunnen vele rijkscollega’s hun werk makkelijk en efficiënt doen. Wij zorgen voor de juiste hard- en software op werkplekken, overal in Nederland, in de vorm van op maat gemaakte systemen en applicaties. Wij ontwikkelen veilige Cloud-omgevingen, waardoor onze collega’s overal kunnen werken: op een werkplek, thuis en onderweg. En altijd veilig.

Wij zijn ICT-dienstverlener voor het gehele ministerie van Justitie en Veiligheid. Wij werken onder meer voor de Dienst Justitiële Inrichtingen, de Raad voor de Kinderbescherming, de Immigratie- en Naturalisatiedienst, de Autoriteit Persoonsgegevens, de Dienst Terugkeer en Vertrek, Reclassering Nederland en de dienst Justis.

Wij brengen technologie en onze kennis van het JenV-domein bij elkaar door deze te vertalen naar praktische en veilige ICT-oplossingen. Doordat wij de innovatieve en technische kant voor onze rekening nemen, kunnen onze opdrachtgevers zich volledig richten op hun primaire taak.Kortom: wij zorgen dat ICT werkt.

Wat heb je nodig

• Een afgeronde Hbo-opleiding met een sterke ICT-component (securitymanagement / informatiebeveiliging)
• CISM / CISP
• Relevante werkervaring binnen een soortgelijke functie: 5 jaar
• Ervaring bij de rijksoverheid (bij voorkeur in de context van JenV): 4 jaar
• Kennis over normen als ISO 27001/27002 en de Baseline Informatiebeveiliging Overheid 2.0 (BIO 2.0)

Wat wij bieden

• Je hebt minimaal 5 jaar werkervaring in een soortgelijke functie alsinformation security officer
• Je hebt kennis van de wet- en regelgeving op het gebied vaninformatiebeveiliging (o.a. BIO2.0 en NIS2) en de normen ISO27001 / 27002
• Je hebt praktische ervaring bij het toepassen daarvan, bij voorkeur ook inhet kader van certificeringsaudits
• Je hebt kennis van wet- en regelgeving op het gebied van Privacy (w.o. AVGen ISO 27701)
• Ervaring met strategisch denken en handelen, veranderprocessen, en complexebestuurlijke/politieke besluitvorming
• Je hebt gevoel voor verhoudingen in een politiek-ambtelijke omgeving, jekunt je zowel mondeling als schriftelijk uitstekend uitdrukken en bent instaat om anderen te overtuigen
• Aantoonbare ervaring in (inter)departementale samenwerking,organisatieontwikkeling en het vervullen van een boegbeeldrol
• Je weet de dagelijkse praktijk in het grotere geheel te plaatsen en opbasis hiervan een strategie te formuleren
• Je bent enthousiast over jouw vakgebied, goed op de hoogte vanontwikkelingen en je past die gemakkelijk toe
• Je legt makkelijk contact en weet dat contact ook goed te onderhouden
• Je bent communicatief sterk, zowel mondeling als schriftelijk
• Je bent een goede gesprekspartner voor zowel technische collega's,leidinggevenden en je directe collega's
• Tenslotte heb je een samenwerkingsgerichte instelling; je werkt effectiefen harmonieus samen met collega’s en kunt je gemakkelijk aanpassen aanverschillende teamdynamieken