Information security officer

Als Information Security Officer bij PI Middelburg zorg jij dat informatie veilig blijft en privacy goed is geborgd. Je adviseert over informatiebeveiliging, werkt samen met experts en maakt dagelijks impact in een unieke en maatschappelijk relevante werkomgeving.

Als Information Security Officer bij Penitentiaire Inrichting Middelburg zorg jij ervoor dat informatie veilig blijft en persoonsgegevens zorgvuldig worden beschermd. Je adviseert de directie, het management en collega’s over informatiebeveiliging en privacy en ziet toe op de naleving van wet- en regelgeving, zoals de Baseline Informatiebeveiliging Overheid (BIO 2), de Algemene Verordening Gegevensbescherming (AVG) en de Nederlandse norm voor informatiebeveiliging in de zorg (NEN 7510). Je voert risicoanalyses uit, ondersteunt bij het opstellen van Data Protection Impact Assessments (DPIA’s), begeleidt audits en vergroot met bewustwordingscampagnes de cyberweerbaarheid binnen de inrichting. Zo draag je bij aan een veilige werkomgeving voor collega’s én aan een zorgvuldige omgang met vertrouwelijke informatie.

Je werkt zelfstandig, maar zoekt actief de samenwerking op. Daarnaast spar je met Information Security Officers van andere penitentiaire inrichtingen en werk je nauw samen met het Chief Information Officer (CIO-Office), de Chief Information Security Officer (CISO) van de Dienst Justitiële Inrichtingen en verschillende ketenpartners. Je adviseert over complexe vraagstukken, onderzoekt informatiebeveiligingsincidenten en privacy-inbreuken en vertaalt jouw bevindingen naar heldere adviezen voor de directie.

Afwisselend is je werk zeker. Bij afwezigheid van de lokale ICT-beheerder ondersteun je ook bij ICT-middelenbeheer, autorisatiebeheer en de implementatie van applicaties van de Dienst Justitiële Inrichtingen. Daarnaast ben je een aanspreekpunt voor collega’s met vragen over ICT. Zo combineer je strategisch advies met praktische ondersteuning en zie je iedere dag direct het resultaat van jouw werk.

• Je hebt hbo werk- en denkniveau.
• Je hebt Affiniteit/ervaring  met informatiebeveiliging, privacy, ICT en cybersecurity.
• Je hebt kennis van de (AVG) en/of ISO 27001. Kennis van de (BIO 2) is een pré. Heb je deze kennis nog niet, dan ben je bereid je hierin te verdiepen.
• Affiniteit met bedrijfskundige vraagstukken en risicomanagement.
• Je bent analytisch, nauwkeurig, integer en weet verschillende belangen met elkaar te verbinden.

• Ben je in dienst van de Rijksoverheid en heb je een aanwijzing als Van-Werk-Naar-Werk-kandidaat? Of ben je (medisch) herplaatsingskandidaat? Voeg dan een kopie van de aanwijzingsbrief bij je sollicitatie. 
• De snelheid in het proces behouden is voor DJI belangrijk. Tegelijkertijd wil DJI interne collega’s voorrang geven in de sollicitatieprocedure. Reageer daarom als interne collega binnen 10 werkdagen vanaf de publicatiedatum, dan blijft die voorrangspositie voor jou gereserveerd. We moedigen alle sollicitanten (zowel in- als extern) aan om niet te wachten tot de deadline.
• Om te solliciteren log je in en upload je je cv. Voor sommige functies maak je een online assessment. Op basis van de uitkomst volgen één of twee gesprekken. Bij een positieve uitkomst vragen we een VOG (Verklaring Omtrent Gedrag) aan. Twijfel je of je een VOG kunt krijgen? Check vogcheck.justis.nl. 
• Aantoonbaar het vereiste werk- en denkniveau. Als je dit niet kunt aantonen met een diploma, toetsen we tijdens de sollicitatieprocedure met een capaciteitentest of je over dit niveau beschikt. Je ontvangt vooraf oefentesten, zodat je je goed kunt voorbereiden.
• Een motivatiebrief is vereist.
• Let op: de einddatum van de vacature is niet leidend. De selectie start wanneer geschikte kandidaten solliciteren en sluit wanneer de vacature is vervuld. De vacature kan dus vóór de vermelde einddatum sluiten. Wees er daarom op tijd bij en reageer snel.
• Acquisitie naar aanleiding van deze vacature wordt niet op prijs gesteld.