Information Security Officer (ISO)

Rijksoverheid; Utrecht; On-site; EUR 60,000 - 89,000; Full time

Benefits offered by this job

Individueel keuzebudget (IKB)

Bedrijfsfitness

OV-reiskosten volledig vergoed

Ouderschapsverlof (gedeeltelijk)

Studiefaciliteiten

Job summary

IVOM bij het Openbaar Ministerie zoekt een coördinerend ISO (Senior Adviseur Bedrijfsvoering) die samen met de CISO werkt aan het ontwikkelen en coördineren van informatiebeveiligingsbeleid en de naleving daarvan binnen het OM. Je ontwikkelt, adviseert en toetst informatiebeveiligingsmaatregelen en rapporteert over status en afwijkingen.

De functie vereist minimaal 3 jaar ervaring als IT Security Officer en kennis van ISO 27001/27002 en BIO; arbeidsvoorwaarden omvatten IKB en aanvullende

Qualifications

• Je beschikt over academisch werk- en denkniveau en beheerst de Nederlandse- en Engelse taal (in woord en geschrift).
• Daarnaast heb je minimaal 3 jaar ervaring als IT Security Officer en ruime ervaring in cybersecurity en operationele security monitoring.
• Kennis van ISO 27001/27002 en BIO is een pré.

Responsibilities

• Ontwikkelen en coördineren van informatiebeveiligingsbeleid binnen het OM.
• Toetsen van de effectiviteit van beleid en adviseren van CISO en lijnmanagement.
• Monitoren van naleving en rapporteren van afwijkingen aan de CISO.
• Ondersteunen bij implementatie van programma's en projecten op het gebied van informatiebeveiliging.

Skills

Dutch & English

Analytical thinking

Ownership

Education

Academic degree

Job description

Dit ga je doen

Als coördinerend ISO bij het Openbaar Ministerie (OM) ben je mede verantwoordelijk voor de ontwikkeling en coördinatie van het informatiebeveiligingsbeleid van het OM en het ondersteunen van het verantwoordelijk lijnmanagement van alle onderdelen van het OM, inclusief Rijksrecherche en samenwerkingsverbanden, waarbij het OM verwerkingsverantwoordelijk is in het kader van de WJSG of AVG, bij de implementatie en naleving hiervan.

Je vervult een cruciale rol bij het waarborgen van de informatiebeveiliging samen met de CISO en je collega ISO’s en adviseurs Informatiebeveiliging. Dit omvat het ontwikkelen en coördineren van strategisch informatiebeveiligingsbeleid en het toetsen van de effectiviteit ervan, maar ook het adviseren van CISO en lijn management over de impact op informatiebeveiliging van projecten binnen het OM. Verder duid je externe ontwikkelingen, zoals nieuwe wet- en regelgeving en technologische veranderingen, en beoordeel de consequenties daarvan samen met de CISO.

Onder jouw taken valt ook het ontwikkelen, adviseren en toetsen van informatiebeveiligingsmaatregelen. Hierbij analyseer je signalen gerelateerd aan informatiebeveiliging, ondersteun je de implementatie van beleid en evalueer je de naleving ervan. De status en afwijkingen rapporteer je aan de CISO. Tevens adviseer je de plannen voor en resultaten van programma's en projecten met betrekking tot informatiebeveiliging. Verder ondersteun je de CISO bij het monitoren en het controleren van de effectiviteit van informatiebeveiliging, inclusief het bewustzijn van OM-medewerkers. Als ISO adviseer je de CISO, het lijnmanagement en andere beveiligingsfunctionarissen over diverse aspecten van informatiebeveiliging, risico's, wet- en regelgeving, investeringen en uitvoeringstrajecten. Dit alles is gericht op het waarborgen van informatiebeveiliging binnen verschillende OM-onderdelen, ketenpartners en IT-leveranciers.

Dit krijg je

• Schaal 13
  €5.353 - €7.956 (bruto)
• Arbeidsovereenkomst voor bepaalde tijd met uitzicht op onbepaalde tijd
• 36 uur
• Het salaris is gebaseerd op een werkweek van 36 uur.

Dit bieden we nog meer

Naast het salaris ontvang je een individueel keuzebudget (IKB). Dit bestaat uit geld (16,50% van je bruto jaarsalaris) en tijd. Die tijd bestaat uit bovenwettelijke uren, naar rato van de omvang van je dienstverband en leeftijd.
Met het IKB maak jij de keuzes die bij jou passen en kun je een deel van je arbeidsvoorwaarden zelf samenstellen. Je kunt bijvoorbeeld een deel van het budget laten uitbetalen wanneer jij dat wenst, het omzetten in extra verlof of besteden aan fiscaalvriendelijke doelen. De Rijksoverheid hecht sterk aan persoonlijke groei en loopbaanontwikkeling en biedt daarvoor verschillende mogelijkheden. Tot de secundaire arbeidsvoorwaarden behoren onder meer studiefaciliteiten, bedrijfsfitness, volledige vergoeding van je ov-reiskosten voor woon-werkverkeer en gedeeltelijk betaald ouderschapsverlof.

Dit vragen wij

Je beschikt over academisch werk- en denkniveau en je beheerst de Nederlandse- en Engelse taal (in woord en geschrift). Daarnaast Heb je minimaal 3 jaar ervaring als IT Security Officer en heb je ruime ervaring in cybersecurity en operationele security monitoring.

Verder:

• Heb je aantoonbare ervaring in het ontwikkelen van informatiebeveiligingsbeleid;
• Heb je uitgebreide kennis en ervaring met de ISO 27001/27002 en de BIO;
• Ervaring binnen complexe (overheids)organisaties is een pré;
• Het bezitten van certificaten behaald bij SANS/GIA of ISACA is een pré.

Bovenal herken jij je in de volgende competenties:

Analytisch vermogen
Je doorgrondt complexe informatiebeveiligingsvraagstukken, herkent risico’s en legt verbanden tussen technische, organisatorische en procesmatige aspecten. Je vertaalt je analyses naar heldere conclusies en concrete, passende maatregelen.

Eigenaarschap
Je neemt verantwoordelijkheid, signaleert proactief risico’s en neemt initiatief om informatiebeveiliging continu te verbeteren. Je bewaakt de voortgang, zorgt voor opvolging van afspraken en spreekt betrokkenen aan op hun verantwoordelijkheden.

Omgevingsbewustzijn
Je hebt oog voor ontwikkelingen binnen en buiten de organisatie en begrijpt wat deze betekenen voor informatiebeveiliging. Je weegt verschillende belangen af en weet deze te verbinden met de doelstellingen en behoeften van het OM.

Adviseurschap
Je adviseert management, proceseigenaren en IT-specialisten op een onafhankelijke en overtuigende manier over informatiebeveiliging. Je maakt complexe vraagstukken begrijpelijk, biedt concrete handelingsperspectieven en weet anderen mee te nemen in passende oplossingen.

Hier kom je te werken

Meer over Informatie Voorziening Openbaar Ministerie (IVOM)

Je komt te werken bij de Informatievoorziening Openbaar Ministerie (IVOM). Als OM hebben we behoefte aan een toekomstbestendige en duurzame ICT en Informatievoorziening. Dit brengt veel uitdagingen met zich mee, daarom is in 2021 het nieuwe OM-onderdeel IVOM opgericht. De IV-uitdagingen voor het OM zijn omvangrijk en complex. Om de komende jaren concrete, zichtbare stappen te zetten met verbeteringen in de informatievoorziening zal er in de transitieaanpak scherpe keuzes gemaakt worden. Hiervoor zijn de volgende 5 meerjarige ambities bepaald: betrouwbare IV-dienstverlening, digitale weerbaarheid (cyber security), modern en flexibel IT-landschap, toegankelijke en betekenisvolle informatie en een volwassen IV-organisatie. Dit doen we met meer dan 350 professionals, die zorgen dat onze ruim 6.500 OM collega’s probleemloos kunnen werken, elke dag opnieuw. Sinds juni 2025 is er gestart met het verder professionaliseren van de IVOM organisatie, onderdeel van fase 1 van dit plan is de invoer van een nieuw besturingsmodel. Concreet betekent dit dat IVOM is ingedeeld in vier directies: Beheer, Vernieuwing en Strategie, Beleid en Bedrijfsvoering.

Over Openbaar Ministerie

Het Openbaar Ministerie (OM) zorgt voor opsporing en vervolging van strafbare feiten. Bij het OM werken ruim 6.000 medewerkers met diverse (culturele) achtergronden, opleidingen en kwaliteiten. Het is belangrijk dat alle collega’s zich bij het OM thuis voelen en gerespecteerd en gewaardeerd worden. Ook in talent en groei.

Bijzonderheden

• Salarisschaal 13 CAO Rijk (€5.353,68 - €7.956,89);
• Het betreft een functie voor maximaal 36 uur (fulltime);
• Arbeidsovereenkomst voor bepaalde tijd met uitzicht op onbepaalde tijd;
• Een veiligheidsonderzoek maakt onderdeel uit van de procedure;
• Het eerste selectiegesprek zal plaatsvinden op dinsdag 1 december a.s. in Utrecht;
• We voeren ieder selectiegesprek volgens dezelfde STARR-methodiek en beoordelen de competenties uit de vacature.
• We selecteren zo objectief mogelijk; upload daarom een cv zonder foto.

Over de functiegroep Senior Adviseur Bedrijfsvoering

Door het Functiegebouw Rijk worden medewerkers en leidinggevenden geholpen bij het maken van resultaat- en ontwikkelafspraken in functioneringsgesprekken en krijgt men inzicht in de loopbaanmogelijkheden binnen de Rijksoverheid.