Kwartiermaker Informatiebeveiliging

Voor het Rijksvastgoedbedrijf zoeken wij een Kwartiermaker Informatiebeveiliging Eerste Lijn. Je versterkt het team Informatiebeveiliging & Privacy binnen het CIO Office en werkt onder aansturing van de CISO aan beleid, strategie en compliance rond de grootste vastgoedportefeuille van Nederland. Wat ga je doen? In opdracht van de CISO geef je als Kwartiermaker Informatiebeveiliging Eerste Lijn invulling aan het beleid en de strategie voor informatiebeveiliging en privacy, als tijdelijke aanvulling op het IB&P-team.

Je realiseert het beleid en de strategie voor informatiebeveiliging en privacy, waarborgt informatiebeveiliging, privacy, risicomanagement en compliance binnen het RVB, bepaalt het belang en de impact van IB&P-facetten voor de bedrijfsdoelen, maakt die impact inzichtelijk voor business stakeholders, past methoden, standaarden, normen, wet- en regelgeving en best practices toe, adviseert op organisatorisch, proces-, logisch en technisch niveau, ondersteunt, coacht en begeleidt de eerste lijn met informatiebeveiligingsexpertise en neemt collega's zonder vakkennis mee in het belang van informatieveiligheid en risicomanagement.

Context en doelstelling: Het Rijksvastgoedbedrijf (RVB) is verantwoordelijk voor het beheer en de instandhouding van de grootste en meest diverse vastgoedportefeuille van Nederland. De positionering is binnen het CIO Office van de directie Strategie en Digitalisering (S&D), waar de volledige i-functie van het RVB is ondergebracht. Je werkt in het team Informatiebeveiliging & Privacy (IB&P) onder aansturing van de CISO. IB&P bepaalt het informatiebeveiligingsbeleid en de strategie, ontwikkelt de security informatie-architectuur en levert kaders voor het RVB.

Er is samenwerking met de deelstelsels Enterprise Architectuur, Informatiehuishouding, Life Cycle Management, Data Management en Project Portfolio Management en met de uitvoerende directies.

Functie-eisen: Je hebt WO werk- en denkniveau en minimaal één certificering op het gebied van informatiebeveiliging, zoals CISA, CISSP, CISM, CRISC of SABSA. Je hebt kennis van VIR, VIRBI, ABDO, ISO27001 en/of BIO, in de praktijk toegepast. Je hebt 5 jaar ervaring op het gebied van advies en/of toetsing van informatiebeveiliging. Je hebt ervaring met het doorlichten van primaire processen en het opstellen van BIA en RIA. Je hebt 5 jaar ervaring als kwartiermaker informatiebeveiliging in de eerste lijn bij de Rijksoverheid of vergelijkbare organisaties van minimaal 3000 medewerkers.

Wensen: Je hebt ervaring met VIR, VIRBI en ISO27001/Baseline Informatiebeveiliging Overheid (BIO). Je hebt ervaring op het gebied van advies en toetsing van informatiebeveiliging. Je hebt ervaring en/of affiniteit met de organisatie van de opdrachtgever.