: Information Security Officer

IBgids; Gouda; On-site; EUR 46,000 - 70,000; Full time

Job summary

Ministerie van Justitie en Veiligheid zoekt een Information Security Officer voor de Justitiële ICT Organisatie (JIO). Je werkt aan het actueel houden van het ISMS en beheersmaatregelen op basis van audits en pentests.

De functie vereist een HBO-opleiding met ICT-component en bij voorkeur certificaten zoals CISSP/CISM. Relevante BIO 2.0-kennis is een pluspunt en je communiceert vlot met diverse belanghebbenden.

Qualifications

• Minimaal afgeronde HBO-opleiding met een sterke ICT-component (securitymanagement / informatiebeveiliging).
• Ervaring is gewenst; certificaten zoals CISM of CISSP worden gewaardeerd.
• Kennis van normen zoals ISO 27001/27002 en BIO 2.0 is een pre.

Responsibilities

• Bijdragen aan het actueel houden van het ISMS door actualiseren van procedures en procesbeschrijvingen.
• Monitoren en sturen op bevindingen en beheersmaatregelen uit audits en pentests.
• Toetsen en monitoren van controls conform BIO 2.0 en verwerken in de In Control Verklaring.

Skills

Communicatieve vaardigheden

Analytisch denkvermogen

Samenwerken

Education

HBO-opleiding met ICT-component (securitymanagement/informatiebeveiliging)

CISM/CISSP-certificaten

Tools

ISO 27001/27002-kennis

BIO 2.0-kennis

Job description

Als : Information Security Officer bij Ministerie van Justitie en Veiligheid.

Wat ga je doen?

• De Justitiële ICT Organisatie is ISO 27001 gecertificeerd en onze processen en procedures zijn uitgewerkt en vastgelegd in een managementsysteem (ISMS). De Information Security Officer helpt mee om het ISMS actueel te houden door actualiseren van deze procedures en procesbeschrijvingen;
• Je draagt bij aan het verbeteren van de veiligheid van onze dienstverlening door te monitoren en te sturen op bevindingen en beheersmaatregelen uit interne- en externe audits en pentestonderzoeken.
• Verder draag je bij aan het ‘In Control’ zijn op het gebied van informatiebeveiliging door het toetsen en monitoren van controls op het gebied van de Baseline Informatiebeveiliging Overheid (BIO) 2.0, excepties en het verwerken daarvan in een ‘In Control Verklaring’.
• Je zet je in voor een grotere bewustwording van onze collega’s in de veilige omgang met (persoons)gegevens en hebt een actieve rol bij het voorkomen (en zo nodig afhandelen) van incidenten.
• Advisering van de directie gevraagd en (soms) ongevraagd over IB-gerelateerde onderwerpen.
• Je zorgt voor de doorontwikkeling van een periodieke risicoanalyse op het gebied van Informatiebeveiliging en monitort de voortgang op de gestelde beheersmaatregelen.
• Tenslotte lever je een actieve bijdrage aan realisatie van organisatiedoelen door te participeren in één of meerdere (door)ontwikkeltrajecten rondom de thematiek van informatiebeveiliging en privacy.
• We zoeken een collega die verbinding hoog in het vaandel heeft staan. Informatiebeveiliging en Privacy zijn belangrijke en urgente onderwerpen, maar het helpt als je af en toe een doosje humor kan inzetten om ‘het ijs te breken’. Je hebt geduld en begrip voor een soms complexe en soms weerbarstige omgeving, maar weet van aanpakken om organisatiedoelen te bereiken.
• Als ISO kom je te werken bij de afdeling Bestuur en Strategie (BenS), binnen het Cluster Informatiebeveiliging en Privacy. Daarnaast zijn er binnen de afdeling meer disciplines ondergebracht zoals communicatie, strategie, informatiebeveiliging, privacy, enterprise architectuur, juridisch en bestuursondersteuning. Het multidisciplinaire karakter van de afdeling zorgt voor brede kennis en ervaring op belangrijke thema’s die er toe doen en dat zorgt voor goede integrale advisering door kruisbestuiving.
• Het is een hecht en collegiaal team van 20 professionals, waar openheid en collegialiteit de basis vormen voor onze dagelijkse interacties. Bij ons vind je een werkomgeving waarin je uitgedaagd wordt om je mening te delen, kritisch te denken en het maximale uit je werk te halen. We stellen gezamenlijk een persoonlijk werkpakket samen dat aansluit bij jouw talenten en ambities. Bij ons is er ruimte voor zowel gevraagd als ongevraagd advies, zijn onafhankelijke discussies de norm en wordt scherpte op de inhoud gewaardeerd. Samen bouwen we aan een toekomst waarin elk teamlid zich gewaardeerd voelt en kan excelleren.
• Ons hoofdkantoor is momenteel gevestigd in Gouda, maar medio 2027 verhuizen we naar Utrecht, direct achter Utrecht Centraal. Deze verhuizing biedt nieuwe kansen om onze samenwerking te versterken en innovatie te stimuleren. Bovendien komen we daarmee centraal in Nederland te liggen, wat onze bereikbaarheid voor zowel opdrachtgevers als collega’s verder vergroot.
• Arbeidsovereenkomst voor bepaalde tijd met uitzicht op onbepaalde tijd
• Vaste dienst voorafgegaan door een jaarcontract
• Dit bieden we nog meer
• Door het Functiegebouw Rijk worden medewerkers en leidinggevenden geholpen bij het maken van resultaat- en ontwikkelafspraken in functioneringsgesprekken en krijgt men inzicht in de loopbaanmogelijkheden binnen de Rijksoverheid.
• Meer informatie op Functiegebouw Rijksoverheid

Wat wordt er gevraagd?

• Minimaal afgeronde hbo-opleiding met een sterke ICT-component (securitymanagement / informatiebeveiliging);
• Je hebt minimaal 3 jaar relevante werkervaring binnen een soortgelijke functie, bij voorkeur aangevuld met certificaten als CISM, of CISSP;
• Wij brengen technologie en onze kennis van het JenV-domein bij elkaar door deze te vertalen naar praktische en veilige ICT-oplossingen. Doordat wij de innovatieve en technische kant voor onze rekening nemen, kunnen onze opdrachtgevers zich volledig richten op hun primaire taak.

Wat wordt er geboden?

• Schaal 11 €4.132 - €6.275 (bruto)
• Het salaris is gebaseerd op een werkweek van 36 uur.
• kennis over normen als ISO 27001/27002 en/of de Baseline Informatiebeveiliging Overheid 2.0 (BIO 2.0);
• Mocht je (nog) niet beschikken over een CISSP-certificaat, dan stellen we jou in het eerste jaar te halen.
• Dit is jouw kracht:
• je bent enthousiast over jouw vakgebied, goed op de hoogte van ontwikkelingen en je past die gemakkelijk toe;
• je legt makkelijk contact en weet dat contact ook goed te onderhouden;
• je bent communicatief sterk, zowel mondeling als schriftelijk;
• je bent een goede gesprekspartner voor zowel technische collega's, leidinggevenden en je directe collega's.
• Tenslotte heb je een samenwerkingsgerichte instelling; je werkt effectief en harmonieus samen met collega’s en kunt je gemakkelijk aanpassen aan verschillende teamdynamieken.
• Hier kom je te werken
• Over Ministerie van Justitie en Veiligheid, Justitiële ICT Organisatie (JIO)

Over Ministerie van Justitie en Veiligheid

Wij zijn de Justitiële ICT Organisatie: ICT’ers die het justitieveld door en door kennen. Door onze inspanningen kunnen vele rijkscollega’s hun werk makkelijk en efficiënt doen. Wij zorgen voor de juiste hard- en software op werkplekken, overal in Nederland, in de vorm van op maat gemaakte systemen en applicaties. Wij ontwikkelen veilige cloud-omgevingen, waardoor onze collega’s overal kunnen werken: op een werkplek, thuis en onderweg. En altijd veilig. Wij zijn ICT-dienstverlener voor het gehele ministerie van Justitie en Veiligheid. Wij werken onder meer voor de Dienst Justitiële Inrichtinge

Dit bieden we nog meer Hier kom je te werken