Security officer en CISO adviseur

Belastingdienst; Utrecht; On-site; EUR 90,000 - 120,000; Full time

Benefits offered by this job

IKB-budget en uren

Studiefaciliteiten

Ouderschapsverlof

Vergoeding woon-werkverkeer

Job summary

Belastingdienst zoekt een ervaren Security Officer en tweedelijnsadviseur voor een nieuw CISO-team. Je bewaakt en implementeert een uitvoerbaar informatiebeveiligingsbeleid en ziet toe op de praktische uitvoering, met aandacht voor procesinrichting, monitoring en advisering aan diverse stakeholders.

Je bouwt netwerken binnen en buiten de Belastingdienst op en levert input voor structuur en positionering van security, zodat informatiebeveiliging stevig verankerd raakt in de organisatie.

Qualifications

• WO-niveau en denkniveau vereist
• Ervaring met complexe communicatie trajecten in cybersecurity in een enterprise omgeving
• Ervaring met informatiebeveiliging en beleidsontwikkeling
• Kennis van ISO 27001/27002 en BIO
• Kennis van AVG
• Ervaring met risicomanagement en assessments
• Certificeringen zoals CISM/CISSP/CISA/CRISC
• Netwerken en resultaatgerichtheid vereisten

Responsibilities

• Ontwikkelen en borging van een uitvoerbaar informatiebeveiligingsbeleid
• Inrichten van processen en monitoringinstrumenten
• Adviseren over uiteenlopende informatiebeveiligingsvraagstukken
• Opzetten van structuur en positionering binnen de organisatie
• Netwerk opbouwen binnen en buiten Belastingdienst

Skills

Netwerken

Resultaatgerichtheid

Stakeholdermanagement

Beleidontwikkeling

Informatiebeveiliging

Informatiebeveiligingsstandaarden

Education

WO-niveau en denkniveau

Tools

CISM

CISSP

CISA

CRISC

Job description

De digitale wereld verandert voortdurend. Innovaties als kunstmatige intelligentie, cloudtechnologie en quantum computing brengen kansen én risico’s met zich mee. Binnen de Belastingdienst zetten we stappen om Nederland digitaal weerbaarder te maken. Daarom vormen we een nieuw CISO-team. Samen leggen jullie de basis voor een stevige informatiebeveiliging binnen een van de meest data-intensieve organisaties van Nederland.

Dit doe je bij de Belastingdienst

In deze rol werk je aan de ontwikkeling en borging van een uitvoerbaar informatiebeveiligingsbeleid. Je overziet het grotere geheel, maar hebt ook oog voor wat nodig is om beleid in de praktijk werkend te krijgen. Denk hierbij aan het inrichten van processen, het ontwikkelen van instrumenten voor monitoring en het adviseren over uiteenlopende vraagstukken op het gebied van informatiebeveiliging. Je acteert als Security Officer, als implementator, adviseur, schrijver, aanjager en verbinder.

Je werkt als tweedelijns adviseur en ondersteunt de experts in de uitvoering, evenals het management. Daarbij breng je niet alleen kennis van beveiliging in, maar ook van organisatie, IT en beleid. Je bouwt actief aan een netwerk, zowel binnen als buiten de organisatie, en gebruikt dit om de digitale weerbaarheid van de Belastingdienst te versterken.

Een bijzondere baan, omdat...

• je onderdeel wordt van een nieuw team in opbouw, binnen een afdeling waar samenwerking, innovatie en kennisdeling centraal staan.
• je veel ruimte krijgt voor eigen initiatief.
• je in dit nieuwe team niet alleen inhoudelijk bijdraagt, maar ook input levert over het opzetten van structuur en positionering.
• je een actieve rol krijgt om informatiebeveiliging stevig te verankeren binnen de Belastingdienst.

Dit zegt een collega over jouw werkomgeving

Dit is een mega complexe organisatie, met legacy en state of the art technologie! Speel jij op Champions League niveau informatiebeveiliging? Dan pas je prima bij de Belastingdienst, met de ambitie soeverein en veilig (met acceptabel risico) de belastingen en alle bijbehorende taken voor alle Nederlandse burgers en bedrijven te verzorgen” - Sjoerd Verheijden, plv. CISO Belastingdienst en afd.hoofd Informatiebeveiliging.

• Arbeidsovereenkomst voor bepaalde tijd met uitzicht op onbepaalde tijd

Inschaling vindt plaats in de bij de functie behorende salarisschaal. Elke salarisschaal kent 11 salarisnummers met bijbehorende maandbedragen; deze staan vermeld in de salaristabel op de website CAO Rijk. De inschaling vindt plaats op basis van relevante kennis en het aantal relevante werkervaringsjaren passend bij de uit te voeren werkzaamheden in de nieuwe functie.
Als voorbeeld: met 3 jaar relevante werkervaring word je ingeschaald in nummer 3 van de betreffende salarisschaal.
*Deze vacature is op twee schaalniveaus opengesteld. De inschaling vindt plaats op basis van relevante werkervaring.

Dit bieden we nog meer

Naast salaris ontvang je ook een individueel keuzebudget (IKB). Jouw IKB bestaat uit geld (IKB-budget) en tijd (IKB-uren). Het IKB geeft je de mogelijkheid om naar eigen keuze een deel van je IKB-budget te laten uitbetalen op de door jou gekozen tijdstippen. Én je hebt de mogelijkheid om je IKB-budget deels om te zetten in verlof of andersom. Ook kun je het IKB-budget besteden aan een fiscaal-vriendelijk doel, zoals bijvoorbeeld een fiets, bedrijfsfitness of vakliteratuur.

De Rijksoverheid hecht sterk aan persoonlijke groei en loopbaanontwikkeling en biedt daarvoor tal van mogelijkheden. Tot de secundaire arbeidsvoorwaarden behoren onder meer studiefaciliteiten, ouderschapsverlof en een vergoeding woon-werkverkeer.

Wij verwachten van onze werknemers dat ze integer zijn en we vragen aan nieuwe medewerkers een Verklaring Omtrent Gedrag (VOG). Als deze niet kan worden overlegd voor de indiensttreding, volgt geen arbeidsovereenkomst.

Dit vragen wij

Wanneer past deze baan bij je?

• Je hebt wo-werk- en denkniveau.
• Ervaring met complexe communicatie trajecten in cybersecurity, binnen een enterprise omgeving, in samenwerking met verschillende interne en externe stakeholders is een pré.
• Je hebt aantoonbare ervaring met informatiebeveiliging en beleidsontwikkeling, bij voorkeur binnen een grote (overheids)organisatie.
• Je beschikt over goede kennis van informatiebeveiligingsstandaarden zoals ISO 27001/27002 en de BIO.
• Je bent goed op de hoogte van de relevante wet- en regelgeving, waaronder de AVG.
• Je hebt gedegen ervaring met risicomanagement, het uitvoeren van assessments en het implementeren van maatregelen.
• Bij voorkeur ben je gecertificeerd, bijvoorbeeld via: CISM, CISSP, CISA of CRISC.
• Ervaring met complexe communicatie trajecten in cybersecurity, binnen een enterprise omgeving, in samenwerking met verschillende interne en externe stakholders is een pré.
• netwerken
• resultaatgerichtheid

Meer over Concerndirectie IV- en Databeheersing

De Belastingdienst is een omvangrijke IV-gedreven organisatie, waarbij het werken op basis van gemeenschappelijke architectuur, standaarden, technieken en methoden van groot belang is voor de bestuur- en beheersbaarheid ervan. Voor data en het voorkomen van datalekken is de Concerndirectie IV- en Databeheersing (IV&D) verantwoordelijk voor het stellen en onderhouden van kaders hiervoor. IV&D is ook verantwoordelijk voor de vertaling van rijksbrede kaders naar een enterprise-architectuur en een effectief applicatie- en portfoliomanagement, waarin zowel concrete bestuurlijke keuzes worden vastgelegd als keuzes die gemaakt worden in het licht van innovatie & strategie.

Bij de Belastingdienst werken ongeveer 28.000 mensen verspreid over het hele land aan een financieel gezond Nederland. Dit doen we door eerlijk en zorgvuldig belastingen en premies volksverzekeringen te heffen, te innen en te controleren en fraude op te sporen. De Belastingdienst maakt het burgers en bedrijven zo gemakkelijk mogelijk om verplichtingen na te kunnen komen en gebruik te kunnen maken van rechten. Dat gebeurt met passende dienstverlening, door massale processen juist en tijdig uit te voeren én door adequaat toezicht uit te oefenen. De Belastingdienst is sterk in ontwikkeling en heeft de ambitie om de beste Belastingdienst voor Nederland te zijn met focus op fiscale taken en vakmanschap. Lees meer over de Belastingdienst op: https://over-ons.belastingdienst.nl/

Bijzonderheden

• Allereerst wordt beoordeeld of een voorrangskandidaat binnen de Rijksoverheid in aanmerking komt voor de functie.
• Daarna wordt beoordeeld of jouw cv en motivatiebrief voldoen aan de gestelde functie-eisen.
• De selectiegesprekken vinden doorlopend plaats.

De voorkeur gaat uit naar kandidaten die het meest aansluiten bij het opgestelde profiel. Dit heeft betrekking op zowel de genoemde kennis en werkervaring als op het opleidingsniveau. Vermeld deze daarom duidelijk in je cv.

De Belastingdienst zet zich in voor de banenafspraak: meer banen voor mensen met een arbeidsbeperking. Val jij hieronder? Dan ondersteunen we je om optimaal te functioneren. Samen met jou, je leidinggevende en een jobcoach kijken we naar jouw kwaliteiten en mogelijkheden om een passend werkpakket uit te voeren. Wil jij weten of je hierbij hoort en wat dit exact betekent voor jou? Lees hier meer.

Een (online) voorselectietest en/of een assessment kan deel uitmaken van de sollicitatieprocedure, evenals het maken van een casus, het opvragen van referenties en (online) screening, bijvoorbeeld via databanken(zoekmachines), en sociale netwerken.