Information Security Officer (zzp - freelance)

Ministerie van Justitie en Veiligheid; Gouda; On-site; EUR 55,000 - 90,000; Full time

Job summary

Justitiële ICT Organisatie (JIO) zoekt een Information Security Officer om het ISMS actueel te houden, procedures bij te werken en BIO 2.0 controles te toetsen. Je werkt mee aan de doorontwikkeling van periodieke risicoanalyses en de systematische monitoring van beheersmaatregelen, ter ondersteuning van een veilige publieke dienstverlening.

Je geeft gevraagd en ongevraagd advies aan de directie over IB-gerelateerde onderwerpen en vertaalt complexe security-issues naar begrijpelijke acties binnen

Responsibilities

Job description

Functieomschrijving:

Wat ga je doen?

• De Justitiële ICT Organisatie is ISO 27001 gecertificeerd en onze processen en procedures zijn uitgewerkt en vastgelegd in een managementsysteem (ISMS). De Information Security Officer helpt mee om het ISMS actueel te houden door actualiseren van deze procedures en procesbeschrijvingen
• Verder draag je bij aan het ‘In Control’ zijn op het gebied van informatiebeveiliging door het toetsen en monitoren van controls op het gebied van de Baseline Informatiebeveiliging Overheid (BIO) 2.0, excepties en het verwerken daarvan
• Bijdragen aan de (her)inrichting van het proces uitvoering van een periodieke IB risico-analyse
• Advisering van de directie gevraagd en (soms) ongevraagd over IB-gerelateerde onderwerpen.
• Je draagt bij aan de doorontwikkeling van een periodieke risicoanalyse op het gebied van informatiebeveiliging en systematische monitoring van de voortgang op de gestelde beheersmaatregelen.

Achtergrond opdracht

Goede en veilige dienstverlening aan onze opdrachtgevers is waar de Justitiële ICT Organisatie voor aan de lat staat. Dit doen wij in een wereld waarin ontwikkelingen op het gebied van geopolitiek, technologie én informatiebeveiliging zich in een hoog tempo opvolgen. Dit is een uitdaging die vraagt om inhoudelijk gedreven professionals die in staat zijn om hun diepgaand inzicht in informatiebeveiliging effectief toepassen binnen een dynamische overheidsorganisatie. Binnen het team Informatiebeveiliging en Privacy zijn wij vanwege die uitdaging op zoek naar tijdelijke versterking.

Over de klant:

De Justitiële ICT Organisatie (JIO) is de JenV-partner voor ICT en IV ten dienste van een veilig en rechtvaardig Nederland. JIO is van oorsprong de ICT-organisatie van de Dienst Justitiële Inrichtingen, maar sinds januari 2022 een zelfstandig ICT-dienstverlener voor het gehele ministerie van Justitie en Veiligheid. Zij maken onder meer apps, waarmee de Rijkscollega’s hun werk makkelijk en efficiënt kunnen doen. Zij zorgen voor de juiste hard- en software op werkplekken, overal in Nederland. Hoofdstructuur Justitiële ICT Organisatie:

• De algemeen directeur (AD) is eindverantwoordelijk voor het reilen en zeilen van de Justitiële ICT Organisatie en voor de aansluiting van de organisatie op het rijks- en JenV-beleid.
• Stafafdeling Kwaliteit, Planning en Control (KP&C) richt zich op de inrichting en werking van het management control systeem (MCS) van de Justitiële ICT Organisatie.
• De afdeling SOC heeft als hoofdtaak het proactief en reactief beschermen van de ICT-omgeving tegen cybercrime, misbruik, uitval en fouten. Daarnaast draagt het SOC bij aan de weerbaarheid tegen dreigingen voor de IT-dienstverlening.
• De directie Strategie en Bedrijfsvoering is verantwoordelijk voor de strategische koers van de Justitiële ICT Organisatie, en het anticiperen op interne en externe ontwikkelingen en de gevolgen daarvan voor de organisatie.
• Het beheer en de (door)ontwikkeling van het IV- en ICT-applicatielandschap is een verantwoordelijkheid van de Directie Implementatie en Dienstverlening. Daarbij gaat het om de voorzieningen die exclusief voor een bepaalde opdrachtgever of voor een groep van opdrachtgevers worden ontwikkeld en beheerd, de zogenoemde gemeenschappelijke of gedeelde diensten.
• De directie Basisvoorzieningen is verantwoordelijk voor het beheer van de netwerkinfrastructuur, platformen en standaard ICT-voorzieningen en daarmee voor de continuïteit en betrouwbaarheid van de dienstverlening.