Informatiebeveiligingsfunctionaris

Gevangenisbewakers die gegevens van  gedetineerden kunnen opzoeken in het systeem. Psychiaters die medische dossiers van tbs-gestelden kunnen opvragen in systemen. Gedetineerden die kunnen chatten met hun kinderen. Informatievoorziening (IV) is noodzakelijk voor de Dienst Justitiële Inrichtingen (DJI). Binnen onze justitiële inrichtingen wordt dagelijks gewerkt met tal van ICT- en IV-producten en -systemen.

Het CISO-CPO-Team van DJI is belegd binnen het CIO-Office van de Directie Informatievoorziening. Informatiebeveiliging en Privacy zijn hot topics in het nieuws én twee belangrijke fundamenten binnen de informatievoorziening van DJI. Door het continu toenemen van cyberbedreigingen, is binnen DJI steeds meer behoefte ontstaan de cyberweerbaarheid verder te verhogen. Ter vervanging van een vertrekkende collega, is er op korte termijn behoefte aan een informatiebeveiligingsfunctionaris (IBF) Hoofdkantoor (HK) in het CISO-CPO-Team.

Als IBF HK werk je aan de ontwikkeling en implementatie van het beleid Informatiebeveiliging (IB) binnen de organisatie van DJI, specifiek gericht op het hoofdkantoor van DJI. Je ondersteunt verschillende directies op het gebied van IB en je zoekt proactief de verbinding met andere IB-medewerkers binnen het ministerie en ketenpartners. Samen met je collega’s zorg je voor de implementatie van, en een brede bewustwording rondom Informatiebeveiliging binnen DJI. Bijvoorbeeld met informatieproducten, e-learning, presentaties, kennissessies of een intranetsite. Natuurlijk werk je ook mee aan de beantwoording van vragen uit de politiek en aan audits.

Jouw werkterrein is hybride en breed; echt een maatschappij op zichzelf. Hierbinnen handel je steeds binnen de kaders van de Baseline Informatiebeveiliging Overheid (BIO), de Wet justitiële en strafvorderlijke gegevens (WJSG) en relevante wettelijke kaders.

Ook draag je op operationeel en tactisch niveau een steentje bij. Zo ondersteun je DJI bij de registratie van processen en systemen in onze tooling en analyseer je IB-risico’s en heb je concrete verantwoordelijkheden bij het controleren en toekennen van rechten binnen kritieke processen en systemen. Of je veel impact hebt op de DJI-organisatie? En of!

•  Je implementeert informatiebeveiliging in de organisatie bij de directies op het Hoofdkantoor.
•  Je ontwikkelt en implementeert de juiste instrumenten hiervoor en overlegt met de belanghebbenden binnen en buiten DJI.
•  Je voorziet in een gedocumenteerde kennisverzameling voor IB&P.
•  Je zorgt voor adequate registratie, analyse en rapportage van kansen en ontwikkelingen op basis van wet- en regelgeving.
•  Je stemt IB&P initiatieven en –projecten af met andere interne beveiligingsdomeinen, waaronder fysieke en integrale beveiliging.