Information Security Officer

Functieomschrijving

- De Justitiële ICT Organisatie is ISO 27001 gecertificeerd en onze processen en procedures zijn uitgewerkt en vastgelegd in een managementsysteem (ISMS). De Information Security Officer helpt mee om het ISMS actueel te houden door actualiseren van deze procedures en procesbeschrijvingen

- Verder draag je bij aan het ‘In Control’ zijn op het gebied van informatiebeveiliging door het toetsen en monitoren van controls op het gebied van de Baseline Informatiebeveiliging Overheid (BIO) 2.0, excepties en het verwerken daarvan

- Bijdragen aan de (her)inrichting van het proces uitvoering van een periodieke IB risico-analyse

- Advisering van de directie gevraagd en (soms) ongevraagd over IB-gerelateerde onderwerpen.

- Je draagt bij aan de doorontwikkeling van een periodieke risicoanalyse op het gebied van informatiebeveiliging en systematische monitoring van de voortgang op de gestelde beheersmaatregelen.

Achtergrond opdracht

Goede en veilige dienstverlening aan onze opdrachtgevers is waar de Justitiële ICT Organisatie voor aan de lat staat. Dit doen wij in een wereld waarin ontwikkelingen op het gebied van geopolitiek, technologie én informatiebeveiliging zich in een hoog tempo opvolgen. Dit is een uitdaging die vraagt om inhoudelijk gedreven professionals die in staat zijn om hun diepgaand inzicht in informatiebeveiliging effectief toepassen binnen een dynamische overheidsorganisatie. Binnen het team Informatiebeveiliging en Privacy zijn wij vanwege die uitdaging op zoek naar tijdelijke versterking.

Competenties:

- Strategisch denken en handelen.

- Verandervermogen en organisatieontwikkeling.

- Samenwerkingsgericht en netwerkvaardig (interdepartementaal).

- Politiek-bestuurlijke sensitiviteit.

- Communicatief sterk, mondeling en schriftelijk.

- Overtuigingskracht.

De eisen

Een afgeronde hbo-opleiding met een sterke ICT-component (securitymanagement / informatiebeveiliging).

CISM / CISP.

Kennis van ISO 27001/27002 en de Baseline Informatiebeveiliging Overheid (BIO 2.0).

Relevante werkervaring binnen een soortgelijke functie (minimaal 5 jaar).

Ervaring bij de rijksoverheid (bij voorkeur in de context van JenV) (minimaal 4 jaar).

De wensen

Minimaal 5 jaar ervaring in een soortgelijke functie als Information Security Officer.

Kennis van wet- en regelgeving op het gebied van informatiebeveiliging (o.a. BIO 2.0 en NIS2) en de normen ISO 27001/27002; praktijkervaring met toepassing en certificeringsaudits.

Kennis van privacywetgeving (AVG) en ISO 27701.

Ervaring met strategisch denken en handelen, veranderprocessen en complexe bestuurlijke/politieke besluitvorming.

Gevoel voor verhoudingen in een politiek-ambtelijke omgeving; uitstekende mondelinge en schriftelijke communicatie; overtuigingskracht.

Aantoonbare ervaring in (inter)departementale samenwerking, organisatieontwikkeling en het vervullen van een boegbeeldrol.

Vermogen om de dagelijkse praktijk in het grotere geheel te plaatsen en op basis hiervan een strategie te formuleren.