Adviseur informatiebeveiliging

Het CISO-CPO-Office van DJI is belegd binnen het CIO-Office van de Directie Informatievoorziening. Binnen DJI is steeds meer behoefte ontstaan de cyberweerbaarheid verder te verhogen. Om de hiermee gepaard gaande extra werkzaamheden het hoofd te kunnen bieden, is daarom op korte termijn behoefte aan een adviseur Informatie Beveiliging in het CISO-CPO-Office.  Als adviseur Informatiebeveiliging werk je intensief samen met de directe collega’s in het team aan de ontwikkeling en implementatie van het IB beleid binnen de organisatie van DJI. Samen zorgen jullie vanuit een tweedelijnsrol voor de implementatie en een brede bewustwording van Informatiebeveiliging binnen DJI. Voorbeelden hiervan zijn: informatieproducten, e-learning, presentaties, kennissessies of een intranetsite. Natuurlijk werk je ook mee aan de beantwoording van vragen uit de politiek en aan audits.

De Informatievoorziening en ICT is bij DJI breed en complex. Van de systemen die de primaire processen ondersteunen tot en met de gebouwelijke ICT. Hierbinnen handel je steeds binnen de kaders van de Wet justitiële en strafvorderlijke gegevens (WJSG), de BIO en andere relevante wettelijke kaders. Of je veel impact hebt op de DJI-organisatie? En of!

Je werkzaamheden zijn als volgt:

• Je implementeert informatiebeveiliging in de organisatie binnen projecten en bij het beheer. Je ondersteunt projecten bij het implementeren van informatiebeveiliging conform de juiste richtlijnen. Je ontwikkelt en implementeert de juiste instrumenten hiervoor en overlegt met de belanghebbenden binnen en buiten DJI. Met name de verdere ontwikkeling van het ISMS is een speerpunt in de nabije toekomst.
• Je bevordert de samenwerking, kennisontwikkeling en het lerend vermogen op het gebied van informatiebeveiliging binnen alle geledingen van DJI Hiermee wordt het informatiebeveiligingsbewustzijn vergroot.
• Je voorziet in een gedocumenteerde kennisverzameling voor IB&P.
• Je voert risicoanalyses uit en maakt samen de CISO de mogelijke schade zichtbaar die een dreiging kan toebrengen en de kans dat het gebeurt.
• Je adviseert en/of oordeelt (on)gevraagd over informatiebeveiligingsrisico’s van (voorgenomen) ICT-projecten en - programma’s, onderhoudsactiviteiten en digitaliseringstrajecten van DJI. Voor een goede afweging betrek je hierbij de Rijksbrede kaders en richtlijnen
• Je stemt IB&P initiatieven en –projecten af met andere interne beveiligingsdomeinen, waaronder fysieke en integrale beveiliging.
• Je draagt bovenstaande oplossingen uit aan collega’s, leidinggevenden en externe stakeholders.
• Je legt verantwoording af aan de CISO/CPO van DJI en werkt in het team samen met bevlogen collega’s. Er wordt hard gewerkt maar de sfeer is informeel en er is alle ruimte voor eigen inbreng.
• Je directe collega’s helpen je dus op dagelijkse basis op alle vlakken.