Information Security Officer

Opdracht Overheid; Gouda; On-site; EUR 70,000 - 90,000; Full time

Job summary

De Justitiële ICT Organisatie (JIO) zoekt een Information Security Officer om de veiligheid van dienstverlening aan opdrachtgevers te waarborgen. In deze functie werk je binnen het ISMS, houd je processen actueel en draag je bij aan de continue verbetering van informatieveiligheidsmaatregelen.

Je toetst en monitort controls volgens BIO 2.0, voert periodieke IB-risico-analyses uit en adviseert de directie over IB-gerelateerde onderwerpen.

Qualifications

• Ervaring met ISMS en ISO 27001
• Kennis van BIO 2.0 en baselines
• Advisering van directie over IB-gerelateerde onderwerpen
• Continu verbeteren van informatiebeveiligingsprocessen

Responsibilities

• Bijdragen aan het in stand houden van het ISMS en actualiseren van procedures en procesbeschrijvingen
• Toetsen en monitoren van controls volgens BIO 2.0
• Uitvoeren van periodieke IB-risico-analyses en verwerken van uitschieters
• Adviseren van de directie over IB-gerelateerde onderwerpen

Skills

Informatiebeveiliging

ISO 27001

BIO 2.0

Risikomanagement

Job description

Voor onze eindklant JIO is Harvey Nash op zoek naar een Information Security Officer.Goede en veilige dienstverlening aan onze opdrachtgevers is waar de Justitiële ICT Organisatie voor aan de lat staat. Dit doen wij in een wereld waarin ontwikkelingen op het gebied van geopolitiek, technologie én informatiebeveiliging zich in een hoog tempo opvolgen. Dit is een uitdaging die vraagt om inhoudelijk gedreven professionals die in staat zijn om hun diepgaand inzicht in informatiebeveiliging effectief toe te passen binnen een dynamische overheidsorganisatie. Binnen het team Informatiebeveiliging en Privacy zijn wij vanwege die uitdaging op zoek naar tijdelijke versterking.

Wat ga je doen?

• De Justitiële ICT Organisatie is ISO 27001 gecertificeerd en onze processen en procedures zijn uitgewerkt en vastgelegd in een managementsysteem (ISMS).
• De Information Security Officer helpt mee om het ISMS actueel te houden door actualiseren van deze procedures en procesbeschrijvingen;
• Verder draag je bij aan het 'In Control' zijn op het gebied van informatiebeveiliging door het toetsen en monitoren van controls op het gebied van de Baseline Informatiebeveiliging Overheid (BIO) 2.0, excepties en het verwerken daarvan;
• Bijdragen aan de (her)inrichting van het proces uitvoering van een periodieke IB risico-analyse;
• Advisering van de directie gevraagd en (soms) ongevraagd over IB-gerelateerde onderwerpen;
• Je draagt bij aan de doorontwikkeling van een periodieke risicoanalyse op het gebied van informatiebeveiliging en systematische monitoring van de voortgang op de gestelde beheersmaatregelen.