Specialist Informatiebeveiliging

VluchtelingenWerk Nederland; Amsterdam; On-site; EUR 45,000 - 71,000; Full time

Benefits offered by this job

Laptop en telefoon

Thuiswerkvergoeding

Pensioenopbouw

IKB 16,5%

Loopbaanbudget 1,5%

Job summary

VluchtelingenWerk Nederland zoekt een Specialist Informatiebeveiliging (CISO) als centrale expert binnen de concernafdeling. Je bent verantwoordelijk voor het ontwikkelen en borgen van het ISMS en bewaakt beveiligingsmaatregelen in een datagedreven organisatie.

Je werkt nauw samen met ICT, Informatiemanagement en Privacy, adviseert het management en begeleidt DPIA's en audits. Je hebt HBO/WO-niveau en bij voorkeur een securitycertificering zoals CISSP of CISM.

Qualifications

• HBO/WO werk- en denkniveau.
• Een relevante opleiding op het gebied van informatiebeveiliging, cybersecurity, informatiemanagement of vergelijkbaar.
• Aantoonbare ervaring met informatiebeveiliging en ISO27001.
• Aantoonbare ervaring met beleidsontwikkeling en implementatie.
• Kennis van ICT-architectuur en digitale dienstverlening.
• Affiniteit met privacyvraagstukken en risicomanagement.
• Sterke adviesvaardigheden en overtuigingskracht.
• Uitstekende mondelinge en schriftelijke vaardigheden.
• Proactieve en ondernemende houding.
• Bij voorkeur securitycertificering zoals CISSP, CISM.

Responsibilities

• Je ontwikkelt en onderhoudt het informatiebeveiligingsbeleid en het ISMS.
• Je bewaakt de uitvoering van beveiligingsmaatregelen en rapporteert periodiek over risico's, voortgang en verbeteringen.
• Je adviseert bestuur, directie, management en projectteams gevraagd en ongevraagd over informatiebeveiligingsvraagstukken.
• Je bent een belangrijke gesprekspartner voor de ICT-afdeling bij de ontwikkeling, inrichting en beveiliging van informatiesystemen.
• Je adviseert bij digitaliseringsprojecten, cloudoplossingen, applicatie-implementaties en innovaties.
• Je begeleidt en beoordeelt DPIA's en vertaalt uitkomsten naar concrete maatregelen.
• Je ondersteunt de verdere ontwikkeling van datagedreven werken en adviseert over de beveiligingsaspecten van data-uitwisseling, dataplatformen en het datalake.
• Je volgt ontwikkelingen op het gebied van cybersecurity, NIS2, ISO27001 en relevante wet- en regelgeving.
• Je ontwikkelt bewustwordingsactiviteiten en werkt hierin nauw samen met ICT en de Integrale Veiligheidsadviseur.
• Je formuleert verbetermaatregelen en begeleidt de implementatie daarvan binnen de organisatie.
• Je draagt actief bij aan audits, risicoanalyses en managementrapportages.

Skills

Analytisch vermogen

Adviesvaardigheden

Mondelinge communicatie

Schriftelijke communicatie

Proactieve houding

Overtuigingskracht

Security certificering

Kennis van privacy

ISO27001-ervaring

Education

HBO/WO werk- en denkniveau

Opleiding informatiebeveiliging/cybersecurity/informatiemanagement

Job description

Bouw mee aan een veilige digitale toekomst voor vluchtelingen

VluchtelingenWerk Nederland ondersteunt jaarlijks duizenden vluchtelingen en asielzoekers. Daarbij verwerken we grote hoeveelheden gevoelige informatie. Juist daarom is informatiebeveiliging voor ons geen ondersteunend proces, maar een essentiële voorwaarde om onze maatschappelijke opdracht goed te kunnen uitvoeren.

Als Specialist Informatiebeveiliging (CISO) ben jij dé inhoudelijke expert en het centrale aanspreekpunt voor informatiebeveiliging binnen VluchtelingenWerk Nederland. Je werkt vanuit de concern afdeling in een zelfstandige rol met veel eigen verantwoordelijkheid. Tegelijkertijd sta je er niet alleen voor. Je werkt intensief samen met collega's van ICT, Informatiemanagement, Privacy, Datamanagement en de Integrale Veiligheidsadviseur.

De komende jaren zetten we grote stappen in de verdere digitalisering van onze dienstverlening. We ontwikkelen een omnichannel dienstverlening waarin cliënten, vrijwilligers en medewerkers via verschillende kanalen veilig toegang hebben tot informatie en ondersteuning. Daarnaast willen we steeds meer datagedreven werken, waarbij betrouwbare data, een goed ingericht datalake en veilige gegevensuitwisseling cruciaal zijn. Dat brengt uitdagende vraagstukken met zich mee rondom informatiebeveiliging, privacy, risicobeheersing en compliance. Er lopen voortdurend DPIA's op nieuwe applicaties, processen en digitale ontwikkelingen. Jij zorgt ervoor dat informatiebeveiliging hierbij vanaf het begin goed wordt meegenomen.

Daarnaast is er veel aandacht nodig voor bewustwording binnen de organisatie. Samen met de Integrale Veiligheidsadviseur help je medewerkers, managers en teams om veilig gedrag vanzelfsprekend te maken.

• Je ontwikkelt en onderhoudt het informatiebeveiligingsbeleid en het Information Security Management System (ISMS);
• Je bewaakt de uitvoering van beveiligingsmaatregelen en rapporteert periodiek over risico's, voortgang en verbeteringen;
• Je adviseert bestuur, directie, management en projectteams gevraagd en ongevraagd over informatiebeveiligingsvraagstukken;
• Je bent een belangrijke gesprekspartner voor de ICT-afdeling bij de ontwikkeling, inrichting en beveiliging van informatiesystemen;
• Je adviseert bij digitaliseringsprojecten, cloudoplossingen, applicatie-implementaties en innovaties;
• Je begeleidt en beoordeelt DPIA's en vertaalt uitkomsten naar concrete maatregelen;
• Je ondersteunt de verdere ontwikkeling van datagedreven werken en adviseert over de beveiligingsaspecten van data-uitwisseling, dataplatformen en het datalake;
• Je volgt ontwikkelingen op het gebied van cybersecurity, NIS2, ISO27001 en relevante wet- en regelgeving en vertaalt deze naar de praktijk van VluchtelingenWerk;
• Je ontwikkelt bewustwordingsactiviteiten en werkt hierin nauw samen met ICT en de Integrale Veiligheidsadviseur;
• Je formuleert verbetermaatregelen en begeleidt de implementatie daarvan binnen de organisatie;
• Je draagt actief bij aan audits, risicoanalyses en managementrapportages.

Wat neem je mee?

Je bent zelfstandig, analytisch sterk en ziet snel verbanden tussen beleid, techniek, processen en menselijk gedrag. Je bent in staat om complexe vraagstukken helder uit te leggen en weet mensen mee te nemen in verandering. Daarnaast beschik je over:

• Hbo/wo werk- en denkniveau;
• Een relevante opleiding op het gebied van informatiebeveiliging, cybersecurity, informatiemanagement of vergelijkbaar;
• Aantoonbare ervaring met informatiebeveiliging en ISO27001;
• Aantoonbare ervaring met beleidsontwikkeling én implementatie;
• Kennis van ICT-architectuur, informatievoorziening en digitale dienstverlening;
• Affiniteit met privacyvraagstukken, DPIA's en risicomanagement;
• Sterke adviesvaardigheden en overtuigingskracht;
• Uitstekende mondelinge en schriftelijke vaardigheden;
• Een proactieve en ondernemende houding;
• Bij voorkeur een securitycertificering zoals CISSP, CISM of vergelijkbaar.

Wat maakt deze functie bijzonder?

• Je krijgt een sleutelrol in de verdere professionalisering van informatiebeveiliging binnen een maatschappelijke organisatie met grote impact;
• Je werkt op het snijvlak van informatiebeveiliging, digitalisering, privacy, datagedreven werken en organisatieontwikkeling;
• Je hebt veel ruimte om richting te geven aan beleid, processen en bewustwording;
• Je vervult een zelfstandige expertrol met directe invloed op strategische keuzes;
• Je werkt nauw samen met ICT, Informatiemanagement, Datamanagement, Privacy en Veiligheid;
• Je draagt eraan bij dat vluchtelingen en medewerkers kunnen vertrouwen op veilige en betrouwbare dienstverlening.
• Je helpt mee aan een menswaardige opvang en een sterke basis voor de toekomst van vluchtelingen in Nederland.

Verder krijg je:

• Salaris tussen € 4.004 en € 6.321 bruto per maand op basis van 36 uur (schaal 10 van de cao Sociaal Werk).
• Contractduur van 12 maanden, met mogelijkheid tot verlenging.
• Individueel keuzebudget (IKB) van 16,5% van je bruto maandsalaris.
• Loopbaanbudget van 1,5% van je bruto maandsalaris.
• Pensioenopbouw via Pensioenfonds Zorg & Welzijn.
• Laptop en mobiele telefoon.
• Thuiswerkvergoeding.

VluchtelingenWerk als inclusieve organisatie

Wij hechten waarde aan diversiteit, inclusiviteit en gelijkwaardigheid en moedigen iedereen aan om te solliciteren ongeacht achtergrond. Wij vinden het belangrijk om onze doelgroep te betrekken en een kans te geven voor een betaalde baan binnen onze organisatie. Mensen met een vluchtachtergrond worden daarom van harte uitgenodigd om te solliciteren.