Als senior information security officer ga je een grote bijdrage leveren aan informatieveiligheid. Met beide handen grijp jij complexe vraagstukken aan op het gebied van informatieveiligheid. En als geen ander creëer je draagvlak voor jouw adviezen en verbeterplannen. Dat komt door jouw expertise en overtuigingskracht die je zowel binnen als buiten het CIBG toepast.
Wat ga je doen?
• Opstellen, actualiseren, beheren, borgen en promoten van informatieveiligheidspolicies, richtlijnen en procedures, met name in de operationele en technische uitvoering. Waar aan de orde adviseer je aan projecten op basis van de werkwijze beschreven in de Security Contactmomenten.
• Beoordelen/advisering maandelijkse security scans- en vraagstukken bij hostingpartijen.
• Gevraagd en ongevraagd adviseren van de CISO, de data privacy officier (DPO), architecten, producteigenaren, applicatiemanagers, IV-adviseurs, ontwikkelaars en projectleiders op het gebied van informatieveiligheid.
• Gevraagd en ongevraagd sturing geven aan opvolging van veiligheidsincidenten en datalekken.
• Dagelijkse monitoring met de hiervoor beschikbare tools van de CIBG-webapplicaties en -services.
• Oppakken van interne incidentmeldingen alsook oppakken van meldingen van het NCSC en daarop snel en effectief acteren binnen de organisatie.
• Actief acteren als DSC (decentraal security contactpersoon) voor het NCSC.
• Afstemmen met securitypartijen die ingeschakeld zijn voor het verrichten van kwetsbaarheidsanalyses (pentesten).
• Meewerken aan de uitvoering van pentesten en de opvolging van de bevindingen en zorgdragen voor een adequate oplossing hiervan.
• In het kader van Coördinated Vulnerability Disclosure (CVD) tactvol optreden naar onderzoekers, hackers en in overleg met Communicatie naar burgers.
• Periodiek overleg met interne en externe leveranciers over toepassing en naleving informatieveiligheid.
• Overdragen van kennis en bewustzijn op het gebied van informatieveiligheid aan de lijnorganisatie.
• Vakinhoudelijke ondersteuning bij de uitvoering van de jaarlijkse DigiD-assessments, ETSI-audits en andere van toepassing zijnde audits.
• Oplossingen vinden, aandragen en handreiking doen voor oplossingen voor eventuele kwetsbaarheden en/of compliancy issues.
• Je draait bereikbaarheids- en beschikbaarheidsdiensten op basis van een dienstrooster dat jaarlijks wordt opgesteld.
Herken jij jezelf daarnaast in onze kernwaarden betrouwbaar, professioneel & zakelijk, flexibel en signalerend? Wil jij meebouwen aan de verwezenlijking van de nieuwe koers van het CIBG; het bieden van comfort aan burgers, professionals en organisatie? Vind je het leuk om zaken te realiseren en beschik je over een gezonde dosis humor? Dan zoeken wij jou!