Information Security Officer

Ministerie van Justitie en Veiligheid, Justitiële ICT Organisatie (JIO); Gouda; On-site; EUR 65,000 - 90,000; Full time

Benefits offered by this job

IKB-budget

Studiefaciliteiten

OV-reiskostenvergoeding woon-werkverke

Gedeeltelijk betaald ouderschapsverlof

Bedrijfssport/fitnessfaciliteiten

Job summary

Ministerie van Justitie en Veiligheid, Justitiële ICT Organisatie (JIO) zoekt een Information Security Officer die actief bijdraagt aan beveiliging en privacy binnen de organisatie. Je werkt aan het ISMS, voert risicoanalyses uit en levert advies aan het management over IB-gerelateerde onderwerpen.

Je speelt een sleutelrol in de uiteindelijke borging van de BIO 2.0-normen, geeft forensisch advies bij incidenten en werkt mee aan diverse doorontwikkeltrajecten rondom informatiebeveiliging en

Qualifications

• Minimaal afgeronde hbo-opleiding met een sterke ICT-component (securitymanagement / informatiebeveiliging)
• Je hebt minimaal 3 jaar relevante werkervaring binnen een soortgelijke functie, bij voorkeur aangevuld met certificaten als CISM, of CISSP
• kennis over normen als ISO 27001/27002 en/of de Baseline Informatiebeveiliging Overheid 2.0 (BIO 2.0)

Responsibilities

• Beheren en actualiseren van ISMS-onderdelen en BIO 2.0-controls.
• Monitoren van bevindingen en beheersmaatregelen uit interne en externe audits en pentestonderzoeken.
• Toetsen en monitoren van BIO 2.0, excepties en het verwerken daarvan in een In Control Verklaring.
• Verhogen van bewustwording rondom informatiebeveiliging en persoonsgegevens en afhandeling van incidenten.
• Advisering van de directie over IB-gerelateerde onderwerpen.
• Doorontwikkeling van periodieke risicoanalyse op informatiebeveiliging en voortgang van beheersmaatregelen.
• Bijdragen aan organisatiebrede trajecten rondom informatiebeveiliging en privacy.

Skills

Security management

Information security

Auditing awareness

ISO 27001 knowledge

Education

HBO-opleiding security/ ICT

CISM/CISSP certificering

Job description

Goede en veilige dienstverlening aan onze opdrachtgevers is waar de Justitiële ICT Organisatie voor aan de lat staat. Dit doen wij in een wereld waarin ontwikkelingen op het gebied van geopolitiek, technologie én informatiebeveiliging zich in een hoog tempo opvolgen. Dit is een uitdaging die vraagt om inhoudelijk gedreven professionals die in staat zijn om hun diepgaand inzicht in informatiebeveiliging effectief toe te passen binnen een dynamische overheidsorganisatie. Hiervoor zoeken we een daadkrachtige en ambitieuze Information Security Officer die zich actief in wil zetten voor het veilig houden van de organisatie en onze dienstverlening. Wil jij deze kans met jouw ambitie, kennis en ervaring met beide handen aangrijpen? Lees dan snel verder!

• De Justitiële ICT Organisatie is ISO 27001 gecertificeerd en onze processen en procedures zijn uitgewerkt en vastgelegd in een managementsysteem (ISMS). De Information Security Officer helpt mee om het ISMS actueel te houden door actualiseren van deze procedures en procesbeschrijvingen;
• Je draagt bij aan het verbeteren van de veiligheid van onze dienstverlening door te monitoren en te sturen op bevindingen en beheersmaatregelen uit interne- en externe audits en pentestonderzoeken.
• Verder draag je bij aan het ‘In Control’ zijn op het gebied van informatiebeveiliging door het toetsen en monitoren van controls op het gebied van de Baseline Informatiebeveiliging Overheid (BIO) 2.0, excepties en het verwerken daarvan in een ‘In Control Verklaring’.
• Je zet je in voor een grotere bewustwording van onze collega’s in de veilige omgang met (persoons)gegevens en hebt een actieve rol bij het voorkomen (en zo nodig afhandelen) van incidenten.
• Advisering van de directie gevraagd en (soms) ongevraagd over IB-gerelateerde onderwerpen.
• Je zorgt voor de doorontwikkeling van een periodieke risicoanalyse op het gebied van Informatiebeveiliging en monitort de voortgang op de gestelde beheersmaatregelen.
• Tenslotte lever je een actieve bijdrage aan realisatie van organisatiedoelen door te participeren in één of meerdere (door)ontwikkeltrajecten rondom de thematiek van informatiebeveiliging en privacy.

We zoeken een collega die verbinding hoog in het vaandel heeft staan. Informatiebeveiliging en Privacy zijn belangrijke en urgente onderwerpen, maar het helpt als je af en toe een doosje humor kan inzetten om ‘het ijs te breken’. Je hebt geduld en begrip voor een soms complexe en soms weerbarstige omgeving, maar weet van aanpakken om organisatiedoelen te bereiken.

Als ISO kom je te werken bij de afdeling Bestuur en Strategie (BenS), binnen het Cluster Informatiebeveiliging en Privacy. Daarnaast zijn er binnen de afdeling meer disciplines ondergebracht zoals communicatie, strategie, informatiebeveiliging, privacy, enterprise architectuur, juridisch en bestuursondersteuning. Het multidisciplinaire karakter van de afdeling zorgt voor brede kennis en ervaring op belangrijke thema’s die er toe doen en dat zorgt voor goede integrale advisering door kruisbestuiving.

Het is een hecht en collegiaal team van 20 professionals, waar openheid en collegialiteit de basis vormen voor onze dagelijkse interacties. Bij ons vind je een werkomgeving waarin je uitgedaagd wordt om je mening te delen, kritisch te denken en het maximale uit je werk te halen. We stellen gezamenlijk een persoonlijk werkpakket samen dat aansluit bij jouw talenten en ambities. Bij ons is er ruimte voor zowel gevraagd als ongevraagd advies, zijn onafhankelijke discussies de norm en wordt scherpte op de inhoud gewaardeerd. Samen bouwen we aan een toekomst waarin elk teamlid zich gewaardeerd voelt en kan excelleren.

Ons hoofdkantoor is momenteel gevestigd in Gouda, maar medio 2027 verhuizen we naar Utrecht, direct achter Utrecht Centraal. Deze verhuizing biedt nieuwe kansen om onze samenwerking te versterken en innovatie te stimuleren. Bovendien komen we daarmee centraal in Nederland te liggen, wat onze bereikbaarheid voor zowel opdrachtgevers als collega’s verder vergroot.

• Arbeidsovereenkomst voor bepaalde tijd met uitzicht op onbepaalde tijd
• Vaste dienst voorafgegaan door een jaarcontract
• Het salaris is gebaseerd op een werkweek van 36 uur.

Dit bieden we nog meer

Naast het salaris ontvang je een individueel keuzebudget (IKB). Het IKB bestaat uit geld (16,5% van je bruto jaarsalaris) en tijd. Met het IKB maak jij de keuzes die bij jou passen en kun je een deel van je arbeidsvoorwaarden zelf samenstellen. Je kunt er bijvoorbeeld voor kiezen om een deel van je maandinkomen te laten uitbetalen wanneer jij dat wenst. Ook kun je dit budget omzetten in verlof en andersom of besteden aan fiscaalvriendelijke doelen. De Rijksoverheid hecht sterk aan persoonlijke groei en loopbaanontwikkeling en biedt daarvoor tal van mogelijkheden. Tot de secundaire arbeidsvoorwaarden behoren onder meer verschillende studiefaciliteiten, bedrijfsfitness, volledige vergoeding van je ov-reiskosten woon-werkverkeer en gedeeltelijk betaald ouderschapsverlof. Daarnaast is binnen de Justitiële ICT Organisatie een activiteitencommissie en zijn er werkgroepen op het gebied van “Vitaliteit” en “Werkgeluk” actief. Deze organiseren diverse activiteiten voor haar medewerkers om actief en energiek te blijven en verbinding te houden.

Dit vragen wij

• Minimaal afgeronde hbo-opleiding met een sterke ICT-component (securitymanagement / informatiebeveiliging);
• Je hebt minimaal 3 jaar relevante werkervaring binnen een soortgelijke functie, bij voorkeur aangevuld met certificaten als CISM, of CISSP;
• kennis over normen als ISO 27001/27002 en/of de Baseline Informatiebeveiliging Overheid 2.0 (BIO 2.0);

Mocht je (nog) niet beschikken over een CISSP-certificaat, dan stellen we jou in de gelegenheid deze in het eerste jaar te halen.

Dit is jouw kracht:

• je bent enthousiast over jouw vakgebied, goed op de hoogte van ontwikkelingen en je past die gemakkelijk toe;
• je legt makkelijk contact en weet dat contact ook goed te onderhouden;
• je bent communicatief sterk, zowel mondeling als schriftelijk;
• je bent een goede gesprekspartner voor zowel technische collega's, leidinggevenden en je directe collega's.

Tenslotte heb je een samenwerkingsgerichte instelling; je werkt effectief en harmonieus samen met collega’s en kunt je gemakkelijk aanpassen aan verschillende teamdynamieken.