Information Security Awareness Officer

Gedrag veranderen is moeilijker dan een systeem beveiligen. Technische maatregelen alleen zijn niet genoeg om Justis digitaal weerbaar te maken. Mensen maken dagelijks keuzes die de beveiliging sterker of kwetsbaarder maken. Als Information Security Awareness Officer (ISAO) zorg jij ervoor dat medewerkers die keuzes bewust maken. Je bouwt aan een cultuur waarin informatiebeveiliging vanzelfsprekend is. Dat doe je met campagnes, trainingen en data, maar vooral met inzicht in menselijk gedrag.

Wat ga je doen?

Je ontwikkelt en voert een organisatiebrede awarenesstrategie uit. Die strategie richt zich op aantoonbare gedragsverandering en het verhogen van de digitale weerbaarheid van Justis. Je vertaalt informatiebeveiligingsbeleid naar begrijpelijke communicatie die medewerkers raakt en aanzet tot actie.

Je ontwerpt bewustwordingsprogramma's en voert ze uit. Denk aan phishingsimulaties, e-learningmodules en gerichte campagnes. Je werkt daarvoor samen met de CISO en de ISO voor inhoudelijke prioritering. Met HR en de Justis academy stem je af over trainingen en onboarding. Met de communicatieafdeling werk je aan campagnes die intern landen.

Je meet ook wat je doet. Met dashboards en KPI's breng je in beeld of de aanpak werkt en waar verbetering nodig is. Die inzichten gebruik je om de strategie bij te stellen en te rapporteren aan de CISO en CIO.

Jouw kerntaken:

• Je ontwikkelt en implementeert een organisatiebrede awarenesstrategie gericht op gedragsverandering;
• Je ontwerpt en voert bewustwordingsprogramma's uit, waaronder phishingsimulaties, trainingen en campagnes;
• Je adviseert de CISO en de directie over effectieve interventies op het gebied van security awareness;
• Je monitort de effectiviteit van de aanpak via KPI's en rapportages en verbetert de strategie op basis van de uitkomsten;
• Je ondersteunt compliance door bewustwording en gedragsverandering te stimuleren rondom informatiebeveiliging.

Over de afdeling

Je werkt binnen de nieuwe directie Informatievoorziening, Data & Compliance (IVD&C), specifiek in het CIO Office. IVD&C is volledig in opbouw. Jij bent er dus bij vanaf het begin en hebt ruimte om de aanpak op security awareness bij Justis mede vorm te geven.

Het CIO Office is verantwoordelijk voor informatiebeleid, architectuur, risicomanagement en tweedelijnsdisciplines zoals informatiebeveiliging, privacy en continuïteit. Je werkt nauw samen met de CISO, de ISO, de Privacy Officer en de beveiligingscoördinator. Samen vormen jullie een samenhangende aanpak op het gebied van informatiebeveiliging.

IVD&C groeit de komende tijd stap voor stap. Wat jij nu opzet, legt de basis voor de jaren daarna.

Harde eisen:

• Academisch werk- en denkniveau;
• Minimaal vijf jaar ervaring in een vergelijkbare ISO- of awarenessrol, bij voorkeur binnen de Rijksoverheid of de (semi-)publieke sector;
• Aantoonbare ervaring met het opzetten en uitvoeren van bewustwordingsprogramma's, zoals phishingsimulaties en e-learning;
• Kennis van gedragspsychologie en verandermanagement, aantoonbaar toegepast in een professionele context;
• Ervaring met het meten van effectiviteit via KPI's en dashboards;
• Kennis van de BIO, ISO 27001/27002 en relevante wet- en regelgeving zoals de Algemene Verordening Gegevensbescherming (AVG) en NIS2.

Competenties

• Analyseren.
• Overtuigingskracht.
• Omgevingsbewustzijn.
• Besluitvaardigheid.
• Organisatiesensitiviteit.

Solliciteren

Ben je nieuwsgierig geworden? Reageer dan vóór 12 juni om 23.59 uur via de sollicitatieknop op deze pagina.

Heb je vragen over de functie? Neem dan contact op met Radjis Jhinna, via [email protected] of bel naar 06 52 872 009.

Het selectieproces bestaat uit 2 gesprekken. We streven ernaar je binnen twee weken na de sluitingsdatum een reactie te sturen.

In week van 23 en 26 juni vinden de selectiegesprekken plaats in Den Haag.

We ontvangen je brief en cv graag in een Word- of PDF-bestand. Neem in de bestandsnaam jouw voor- en achternaam op. Als je een beroep doet op een voorrangspositie, stuur dan ook een kopie van die kennisgeving mee.

Een (online) voorselectietest en/of een assessment kan deel uit maken van de sollicitatieprocedure, evenals het maken van een casus, het opvragen van referenties en (online) screening, bijvoorbeeld via databanken, (zoekmachines) en sociale netwerken.

Jouw sollicitatie wordt alleen in behandeling genomen als je met de sollicitatie-button reageert en je cv en motivatiebrief zijn bijgesloten. Na sluitingsdatum is het niet meer mogelijk om je sollicitatie in behandeling te nemen. Houd er rekening mee dat het solliciteren technische problemen met zich mee kan brengen. Wacht hiermee dus niet tot het laatste moment. 

Wanneer je solliciteert op een functie maak je eenmalig een account aan. Met je account kan je de status van je sollicitatie inzien.

Justis zet zich in voor de banenafspraak: zoveel mogelijk banen realiseren voor mensen met een arbeidsbeperking. Val jij in deze doelgroep? Wij zullen je ondersteunen zodat je optimaal kunt functioneren, en daarmee jouw bijdrage aan Nederland kunt leveren. Of het nu gaat om aanpassingen op je werkplek, bepaalde voorzieningen in het vervoer of bijvoorbeeld vergoedingen van het UWV: samen met jou, je leidinggevende én een jobcoach gaan wij kijken naar jouw kwaliteiten en mogelijkheden om een passend werkpakket uit te voeren. Wil jij weten of je hierbij hoort en wat dit exact betekent voor jou? Lees meer over werken met een arbeidsbeperking.