Informatiebeveiligingscoördinator

Jouw doel als informatiebeveiligingscoördinator bij SSC-ICT in Den Haag? Zorgen voor een vlekkeloze en goede implementatie van het informatiebeveiligingsbeleid in vier beheerteams. Daarbij krijg je de vrijheid om zelf te bepalen waar de zwaartepunten liggen en druk je een stempel op een steeds hoger securityniveau bij een van de grootste ICT-dienstverleners van en voor de Rijksoverheid.

Als informatiebeveiligingscoördinator ben je binnen de afdeling Business Applicaties verbonden aan de teams Enterprise Integratie Solutions, Identity Management, Service Management Tooling en Beheer Webapplicaties. Zij leveren applicatiebeheer voor zeven ministeries én onze eigen organisatie. Hier vertaal je relevante regelgeving naar de specifieke situaties binnen de domeinen en bijbehorende diensten. Denk bij regelgeving onder meer aan de Baseline Informatiebeveiliging Overheid, STIG, CIS-controls, general IT controls, standaarden van het Forum Standaardisatie en ISO27001. En je analyseert de behoeften en vertaalt die naar adequate maatregelen.

In samenspraak met de domeinen en de securityadviseurs realiseer je verbeterplannen en verbetermaatregelen en coördineer je de implementatie daarvan. In de dynamiek van SSC-ICT gaat het regelmatig om een pittige casus waarbij bijvoorbeeld de business andere belangen heeft dan security. Jij weet in zo'n geval partijen te overtuigen van de noodzaak van maatregelen en samen de klus te klaren. Ook begeleid je in- en externe audits op het gebeid van informatiebeveiliging en help je mee om tot oplossingen te komen voor aandachtspunten die daaruit voortkomen.

Over alle zaken die met informatiebeveiliging in jouw domeinen te maken hebben, ben jij het eerste aanspreekpunt. Ook onderhoud je nauw contact met het CISO-office en de operationele securityafdeling. En als je het antwoord op een vraag zelf niet weet, zorg je dat er een antwoord komt. Signaleer je zelf een knelpunt? Dan pak je het initiatief en ga je over tot actie. Zo draag je eraan bij dat het bewustzijn over informatiebeveiliging verankerd is en blijft in onze organisatie.