Adviseur informatiebeveiliging / Information Security Officer (ISO)

Het Rijksvastgoedbedrijf (RVB) maakt integraal deel uit van de Rijksoverheid en valt onder het ministerie van Volkshuisvesting en Ruimtelijke Ordening. Het RVB is verantwoordelijk voor het beheer en de instandhouding van de grootste en meest diverse vastgoedportefeuille van Nederland. Binnen het RVB vormt informatievoorziening een belangrijk onderdeel van de organisatie. De bedrijfsprocesarchitectuur en de daarbij behorende integrale informatievoorziening vormt het zenuwstelsel voor een slagvaardig, efficiënt en innoverend RVB.

Directie Strategie en Digitalisering (S&D, voorheen Directie Portefeuillestrategie en Portefeuillemanagement)

De volledige informatievoorzieningsfunctie (i-functie) van het Rijksvastgoedbedrijf is ondergebracht bij de directie S&D. Wij verbinden departementen, beleidsmakers, vastgoedhoudende diensten, medeoverheden en maatschappelijke organisaties met het Rijksvastgoedbedrijf op strategisch niveau. De vastgoedportefeuille van het Rijksvastgoedbedrijf is daarbij leidend.

CIO Office
Het CIO Office ondersteunt en adviseert de CIO bij het beheren en vernieuwen van de RVB-informatievoorziening. Het CIO Office is richtinggevend, kaderstellend en toetsend door op een aantal gebieden richting te geven aan ontwikkelingen van het RVB.

Taken die hierbij horen zijn:

1. (Strategisch) Stuurt namens de CIO op beheer en vernieuwing van alle I-aspecten door vertegenwoordiging in overlegstructuur en door het opstellen van de strategische stukken I-strategie, I-plan en I-portfolio.
2. (Tactisch) Stelt beleid, kaders en richtlijnen op die business en I-domein de juiste richting meegeven voor beheer en vernieuwing. Hierbij hoort ook een exploratieve rol op innovatie van de vastgoedportefeuille.
3. (Operationeel) Implementatie en beheer van standaarden en processen gericht op de kwaliteit en de rapportage over de RVB Informatievoorziening.

CIO deelstelsels
In lijn met het CIO-Rijksstelsel zijn binnen het CIO Office verschillende deelstelsels georganiseerd. Elk van deze deelstelsels wordt gecoördineerd door een deelstelselhouder die tevens fungeert als teamcoördinator voor de afstemming van de dagelijkse werkzaamheden met de medewerkers binnen het deelstelsel. Deelstelselhouders richten hun onderwerp en werkveld met hun team zodanig in dat de doelen van het RVB worden bereikt (de deelstelsels worden zo ingericht dat het maximaal bijdraagt aan het behalen van de bedrijfsdoelen van het RVB) en tegelijkertijd in lijn blijven met de BZK- en Rijksbrede doelstellingen op het betreffende vakgebied. De deelstelselhouders voeren deze opdracht uit in samenwerking met de collega’s binnen de I-functie en het RVB.

CIO Office – deelstelsel IB&P. Het deelstelstel informatiebeveiliging & privacy (IB&P) is onder leiding van de CISO verantwoordelijk voor:

• Het bepalen en vaststellen van het informatiebeveiligingsbeleid en -strategie;
• Het adviseren en begeleiden bij het vaststellen van de processen;
• Het ontwikkelen van de security informatie-architectuur;
• Verantwoordelijk voor de integrale beveiliging en privacy;
• Het ophalen, bewerken en leveren van kaders voor het RVB. Hoe zien ze eruit, hoe goed zijn ze omschreven en hoe uitvoerbaar zijn ze;
• Het adviseren over de juiste managementinformatie om te sturen en te verantwoorden, in nauwe samenspraak met de andere directies.

Positie

De functie is hiërarchisch gepositioneerd onder het hoofd van het CIO Office. Het werk wordt uitgevoerd binnen het IB&P team onder coördinatie van de CISO samen met de IB&P adviseurs. Soms zelfstandig en soms samen met collega’s voer je je werkzaamheden uit.