Information Security Officer

Justitiële ICT Organisatie; Gouda; On-site; EUR 70,000 - 100,000; Full time

Job summary

Justitiële ICT Organisatie zoekt een Information Security Officer om de informatiebeveiliging van de organisatie en dienstverlening te borgen en te versterken. Je werkt aan ISMS-onderwerpen, adviestaken op IB-gebied en houdt toezicht op controls volgens BIO 2.0 en ISO 27001/27002.

Je wordt onderdeel van de afdeling Bestuur en Strategie (BenS) en werkt samen met diverse disciplines om security en privacy verder te verankeren in de organisatie.

Qualifications

• Minimaal afgeronde HBO-opleiding met een sterke ICT-component (securitymanagement/informatiebeveiliging)
• Kennis van ISO 27001/27002 en BIO 2.0; relevante certificaten zoals CISSP/CISM zijn een pre
• Sterke communicatieve vaardigheden, zowel mondeling als schriftelijk, en adviesvaardigheden bij de directie

Responsibilities

• Beheren en actualiseren van het ISMS en bijbehorende procedures en procesbeschrijvingen
• Toezicht houden op bevindingen en beheersmaatregelen uit audits en pentests
• Toetsen en monitoren van BIO 2.0-kwalificaties en het verwerken daarvan in een In Control-verklaring
• Stimuleren van bewustwording rondom privacy en (persona)gegevens, en afhandelen van incidenten
• Adviseren van de directie over IB-gerelateerde onderwerpen
• Uitwerken van periodieke risicoanalyses op informatiebeveiliging en monitoren van beheersmaatregelen
• Bijdragen aan doorontwikkeling van projecten rondom informatiebeveiliging en privacy

Skills

Communicatieve vaardigheden

Analytisch denkvermogen

Samenwerken

Security awareness

Education

HBO-opleiding ICT/security

CISM-certificaat

CISSP-certificaat

Job description

Functieomschrijving

Goede en veilige dienstverlening aan onze opdrachtgevers is waar de Justitiële ICT Organisatie voor aan de lat staat. Dit doen wij in een wereld waarin ontwikkelingen op het gebied van geopolitiek, technologie én informatiebeveiliging zich in een hoog tempo opvolgen. Dit is een uitdaging die vraagt om inhoudelijk gedreven professionals die in staat zijn om hun diepgaand inzicht in informatiebeveiliging effectief toe te passen binnen een dynamische overheidsorganisatie. Hiervoor zoeken we een daadkrachtige en ambitieuze Information Security Officer die zich actief in wil zetten voor het veilig houden van de organisatie en onze dienstverlening. Wil jij deze kans met jouw ambitie, kennis en ervaring met beide handen aangrijpen? Lees dan snel verder!

Wat ga je doen?

• De Justitiële ICT Organisatie is ISO 27001 gecertificeerd en onze processen en procedures zijn uitgewerkt en vastgelegd in een managementsysteem (ISMS). De Information Security Officer helpt mee om het ISMS actueel te houden door actualiseren van deze procedures en procesbeschrijvingen;
• Je draagt bij aan het verbeteren van de veiligheid van onze dienstverlening door te monitoren en te sturen op bevindingen en beheersmaatregelen uit interne- en externe audits en pentestonderzoeken.
• Verder draag je bij aan het ‘In Control’ zijn op het gebied van informatiebeveiliging door het toetsen en monitoren van controls op het gebied van de Baseline Informatiebeveiliging Overheid (BIO) 2.0, excepties en het verwerken daarvan in een ‘In Control Verklaring’.
• Je zet je in voor een grotere bewustwording van onze collega’s in de veilige omgang met (persoons)gegevens en hebt een actieve rol bij het voorkomen (en zo nodig afhandelen) van incidenten.
• Advisering van de directie gevraagd en (soms) ongevraagd over IB-gerelateerde onderwerpen.
• Je zorgt voor de doorontwikkeling van een periodieke risicoanalyse op het gebied van Informatiebeveiliging en monitort de voortgang op de gestelde beheersmaatregelen.
• Tenslotte lever je een actieve bijdrage aan realisatie van organisatiedoelen door te participeren in één of meerdere (door)ontwikkeltrajecten rondom de thematiek van informatiebeveiliging en privacy.

We zoeken een collega die verbinding hoog in het vaandel heeft staan. Informatiebeveiliging en Privacy zijn belangrijke en urgente onderwerpen, maar het helpt als je af en toe een doosje humor kan inzetten om ‘het ijs te breken’. Je hebt geduld en begrip voor een soms complexe en soms weerbarstige omgeving, maar weet van aanpakken om organisatiedoelen te bereiken.

Als ISO kom je te werken bij de afdeling Bestuur en Strategie (BenS), binnen het Cluster Informatiebeveiliging en Privacy. Daarnaast zijn er binnen de afdeling meer disciplines ondergebracht zoals communicatie, strategie, informatiebeveiliging, privacy, enterprise architectuur, juridisch en bestuursondersteuning. Het multidisciplinaire karakter van de afdeling zorgt voor brede kennis en ervaring op belangrijke thema’s die er toe doen en dat zorgt voor goede integrale advisering door kruisbestuiving.

Het is een hecht en collegiaal team van 20 professionals, waar openheid en collegialiteit de basis vormen voor onze dagelijkse interacties. Bij ons vind je een werkomgeving waarin je uitgedaagd wordt om je mening te delen, kritisch te denken en het maximale uit je werk te halen. We stellen gezamenlijk een persoonlijk werkpakket samen dat aansluit bij jouw talenten en ambities. Bij ons is er ruimte voor zowel gevraagd als ongevraagd advies, zijn onafhankelijke discussies de norm en wordt scherpte op de inhoud gewaardeerd. Samen bouwen we aan een toekomst waarin elk teamlid zich gewaardeerd voelt en kan excelleren.

Ons hoofdkantoor is momenteel gevestigd in Gouda, maar medio 2027 verhuizen we naar Utrecht, direct achter Utrecht Centraal. Deze verhuizing biedt nieuwe kansen om onze samenwerking te versterken en innovatie te stimuleren. Bovendien komen we daarmee centraal in Nederland te liggen, wat onze bereikbaarheid voor zowel opdrachtgevers als collega’s verder vergroot.

Functie-eisen

• Minimaal afgeronde hbo-opleiding met een sterke ICT-component (securitymanagement / informatiebeveiliging);
• Je hebt minimaal 3 jaar relevante werkervaring binnen een soortgelijke functie, bij voorkeur aangevuld met certificaten als CISM, of CISSP;
• kennis over normen als ISO 27001/27002 en/of de Baseline Informatiebeveiliging Overheid 2.0 (BIO 2.0);

Mocht je (nog) niet beschikken over een CISSP-certificaat, dan stellen we jou in de gelegenheid deze in het eerste jaar te halen.

Dit is jouw kracht:

• je bent enthousiast over jouw vakgebied, goed op de hoogte van ontwikkelingen en je past die gemakkelijk toe;
• je legt makkelijk contact en weet dat contact ook goed te onderhouden;
• je werk
• je bent communicatief sterk, zowel mondeling als schriftelijk;
• je bent een goede gesprekspartner voor zowel technische collega's, leidinggevenden en je directe collega's.

Tenslotte heb je een samenwerkingsgerichte instelling; je werkt effectief en harmonieus samen met collega’s en kunt je gemakkelijk aanpassen aan verschillende teamdynamieken.

Overige arbeidsvoorwaarden

Naast het salaris ontvang je een individueel keuzebudget (IKB). Het IKB bestaat uit geld (16,5% van je bruto jaarsalaris) en tijd. Met het IKB maak jij de keuzes die bij jou passen en kun je een deel van je arbeidsvoorwaarden zelf samenstellen. Je kunt er bijvoorbeeld voor kiezen om een deel van je maandinkomen te laten uitbetalen wanneer jij dat wenst. Ook kun je dit budget omzetten in verlof en andersom of besteden aan fiscaalvriendelijke doelen. De Rijksoverheid hecht sterk aan persoonlijke groei en loopbaanontwikkeling en biedt daarvoor tal van mogelijkheden. Tot de secundaire arbeidsvoorwaarden behoren onder meer verschillende studiefaciliteiten, bedrijfsfitness, volledige vergoeding van je ov-reiskosten woon-werkverkeer en gedeeltelijk betaald ouderschapsverlof. Daarnaast is er binnen de Justitiële ICT Organisatie een activiteitencommissie en zijn er werkgroepen op het gebied van “Vitaliteit” en “Werkgeluk” actief. Deze organiseren diverse activiteiten voor haar medewerkers om actief en energiek te blijven en verbinding te houden.

Bijzonderheden

Binnen de Rijksoverheid wordt er gebruik gemaakt KWIV-profielen.

Meer informatie kun je vinden op Kwaliteitsraamwerk Informatievoorziening (KWIV) - Functiegebouw Rijk (functiegebouwrijksoverheid.nl)

Een assessment kan onderdeel uitmaken van de selectieprocedure. Ben je in dienst van het Rijk en heb je een aanwijzing als VWNW- of (medisch) herplaatsingskandidaat? Voeg dan een voordracht van jouw leidinggevende of mobiliteitsadviseur én een kopie van de aanwijzingsbrief bij je sollicitatie.