Information Security Officer

Voor Justitiële ICT Organisatie zoeken wij een Information Security Officer. Als Information Security Officer draag je direct bij aan goede en veilige dienstverlening voor de opdrachtgevers van de Justitiële ICT Organisatie. Je werkt in een omgeving waarin geopolitieke, technologische en informatiebeveiligingsontwikkelingen elkaar snel opvolgen. Dit vraagt om inhoudelijk gedreven professionals die hun diepgaand inzicht in informatiebeveiliging effectief toepassen binnen een dynamische overheidsorganisatie.

• Je houdt het ISMS actueel door procedures en procesbeschrijvingen te actualiseren.
• Je draagt bij aan het ‘In Control’ zijn door controls te toetsen en te monitoren volgens de Baseline Informatiebeveiliging Overheid (BIO) 2.0 en verwerkt daarbij excepties.
• Je werkt mee aan de (her)inrichting en uitvoering van periodieke informatiebeveiligingsrisicoanalyses.
• Je adviseert de directie gevraagd en ongevraagd over informatiebeveiligingsvraagstukken.
• Je draagt bij aan de doorontwikkeling van periodieke risicoanalyses en monitort systematisch de voortgang van de afgesproken beheersmaatregelen.

Je werkt voor de Justitiële ICT Organisatie, een ICT-dienstverlener voor het ministerie van Justitie en Veiligheid. Zij leveren passende hard- en software en ontwikkelen veilige cloud-omgevingen, zodat rijkscollega’s veilig en efficiënt kunnen werken, zowel op locatie als op afstand.

• Je hebt ervaring met strategisch denken en handelen.
• Je hebt ervaring met veranderprocessen en met complexe bestuurlijke of politieke besluitvorming.
• Je hebt gevoel voor verhoudingen in een politiek-ambtelijke omgeving.
• Je kunt je zowel mondeling als schriftelijk uitstekend uitdrukken en anderen overtuigen.
• Je hebt aantoonbare ervaring met (inter)departementale samenwerking en organisatieontwikkeling.

• Je kunt de dagelijkse praktijk in het grotere geheel plaatsen en op basis daarvan een heldere strategie formuleren.

• Je hebt kennis van normen zoals ISO 27001 en ISO 27002 en van de Baseline Informatiebeveiliging Overheid (BIO 2.0).
• Je hebt minimaal 5 jaar relevante werkervaring in een vergelijkbare functie.
• Je hebt minimaal 4 jaar ervaring binnen de rijksoverheid.
• Je hebt kennis van wet- en regelgeving op het gebied van informatiebeveiliging, zoals BIO 2.0 en NIS2, en van normen als ISO 27001/27002.
• Je hebt praktische ervaring met de toepassing van deze normen en regelgeving, bij voorkeur ook in het kader van certificeringsaudits.
• Je hebt kennis van privacywetgeving, zoals de AVG, en van normen zoals ISO 27701.
• Je hebt ervaring met strategisch denken en handelen, het begeleiden van veranderprocessen en met complexe bestuurlijke/politieke besluitvorming.
• Je hebt aantoonbare ervaring in (inter)departementale samenwerking, bij organisatieontwikkeling en in het vervullen van een boegbeeldrol.

Functie-wensen

• Je bent enthousiast over je vakgebied, goed op de hoogte van ontwikkelingen en past deze gemakkelijk toe
• Je legt gemakkelijk contact en onderhoudt deze contacten goed
• Je bent communicatief sterk, zowel mondeling als schriftelijk
• Je bent een goede gesprekspartner voor technische collega’s, leidinggevenden en directe collega’s
• Je hebt een samenwerkingsgerichte instelling; je werkt effectief en harmonieus samen met collega’s en past je gemakkelijk aan verschillende teamdynamieken