Information Security Officer

Informatiebeveiliging bij de overheid is geen bijzaak. Het is de basis. Bij Justis werken we met gevoelige persoonsgegevens en vertrouwelijke screeningsinformatie. Dat vraagt om mensen die risico's zien voordat ze problemen worden. Als Information Security Officer (ISO) ben jij die persoon. Je werkt aan de kern van hoe Justis zichzelf beschermt, nu en in de toekomst. En je doet dat in een organisatie die volop in beweging is.

Wat ga je doen?

Je vertaalt het informatiebeveiligingsbeleid van Justis naar de praktijk. Dat betekent risico's in kaart brengen, maatregelen adviseren en zorgen dat de uitvoering ook echt gebeurt. Je werkt nauw samen met de Chief Information Security Officer (CISO) en rapporteert direct aan hem of haar.

Je adviseert collega's, directie en projectteams over informatiebeveiliging en cyberveiligheid. Dat doe je gevraagd én uit eigen beweging. Je signaleert knelpunten, benoemt risico's concreet en helpt de organisatie om goede keuzes te maken. Je draagt ook bij aan bewustwording. Samen met de Information Security Awareness Officer (ISAO) werk je aan een beveiligingscultuur binnen Justis.

Bij een incident ben jij er om de aanpak te ondersteunen. Je zorgt voor evaluaties en concrete verbeteringen, zodat hetzelfde incident niet nog een keer voorkomt.

Jouw kerntaken:

• Je identificeert en analyseert informatierisico's en onderhoudt het risicoregister;
• Je bewaakt de naleving van wet- en regelgeving zoals de Baseline Informatiebeveiliging Overheid (BIO) en Network and Information Security directive 2 (NIS2), inclusief audits en verantwoordingstrajecten zoals ENSIA;
• Je adviseert de directie proactief over risico's en maatregelen, onder leiding van de CISO;
• Je ondersteunt de aanpak bij ernstige beveiligingsincidenten en vertaalt lessen naar structurele verbeteringen;
• Je draagt bij aan bewustwording en gedragsverandering op het gebied van informatiebeveiliging.

Over de afdeling

Je werkt binnen de nieuwe directie Informatievoorziening, Data & Compliance (IVD&C), specifiek in het CIO Office. Deze directie is volledig in opbouw. Dat betekent dat jij vanaf het begin meewerkt aan de structuur, de werkwijzen en de cultuur van informatiebeveiliging bij Justis.

Het CIO Office is verantwoordelijk voor informatiebeleid, architectuur, risicomanagement en tweedelijnsdisciplines zoals informatiebeveiliging, privacy en continuïteit. Je werkt samen met collega's zoals de CISO, de Privacy Officer en de beveiligingscoördinator. Daarnaast heb je contact met interne aandachtsfunctionarissen en externe auditors.

IVD&C groeit de komende tijd stap voor stap. Jij bent er bij vanaf het begin!

Wat vragen wij?

Je bent iemand die informatiebeveiliging begrijpt in al zijn lagen: van beleid tot uitvoering, van techniek tot bestuur. Je weet hoe je complexe risico's vertaalt naar heldere adviezen. En je vindt het geen probleem om te opereren in een organisatie die nog vorm krijgt.

Je communiceert duidelijk, ook naar mensen zonder technische achtergrond. Je weet draagvlak te creëren en bent niet bang om een ongemakkelijke boodschap te brengen als dat nodig is.

Harde eisen:

• Academisch werk- en denkniveau;
• Minimaal vijf jaar ervaring in een vergelijkbare (C)ISO-rol;
• Aantoonbare kennis van de BIO, ISO 27001/27002 en relevante wet- en regelgeving zoals de Algemene Verordening Gegevensbescherming (AVG);
• Ervaring met governance en de implementatie van een Information Security Management System (ISMS);
• Een erkend certificaat op het gebied van informatiebeveiliging, zoals CISSP, CISM of CISA;
• Ervaring met audits, zoals voor DIGID, SUWINET, ENSIA en in-controle vraagstukken.

Competenties

• Analyseren.
• Overtuigingskracht.
• Omgevingsbewustzijn.
• Besluitvaardigheid.
• Organisatiesensitiviteit.

Solliciteren

Ben je nieuwsgierig geworden? Reageer dan vóór 12 juni om 23.59 uur via de sollicitatieknop op deze pagina.

Heb je vragen over de functie? Neem dan contact op met Radjis Jhinna, via [email protected] of bel naar 06 52 872 009.

Het selectieproces bestaat uit 2 gesprekken. We streven ernaar je binnen twee weken na de sluitingsdatum een reactie te sturen.

In week van 23 en 26 juni vinden de selectiegesprekken plaats in Den Haag.

We ontvangen je brief en cv graag in een Word- of PDF-bestand. Neem in de bestandsnaam jouw voor- en achternaam op. Als je een beroep doet op een voorrangspositie, stuur dan ook een kopie van die kennisgeving mee.

Een (online) voorselectietest en/of een assessment kan deel uit maken van de sollicitatieprocedure, evenals het maken van een casus, het opvragen van referenties en (online) screening, bijvoorbeeld via databanken, (zoekmachines) en sociale netwerken.

Jouw sollicitatie wordt alleen in behandeling genomen als je met de sollicitatie-button reageert en je cv en motivatiebrief zijn bijgesloten. Na sluitingsdatum is het niet meer mogelijk om je sollicitatie in behandeling te nemen. Houd er rekening mee dat het solliciteren technische problemen met zich mee kan brengen. Wacht hiermee dus niet tot het laatste moment. 

Wanneer je solliciteert op een functie maak je eenmalig een account aan. Met je account kan je de status van je sollicitatie inzien.

Justis zet zich in voor de banenafspraak: zoveel mogelijk banen realiseren voor mensen met een arbeidsbeperking. Val jij in deze doelgroep? Wij zullen je ondersteunen zodat je optimaal kunt functioneren, en daarmee jouw bijdrage aan Nederland kunt leveren. Of het nu gaat om aanpassingen op je werkplek, bepaalde voorzieningen in het vervoer of bijvoorbeeld vergoedingen van het UWV: samen met jou, je leidinggevende én een jobcoach gaan wij kijken naar jouw kwaliteiten en mogelijkheden om een passend werkpakket uit te voeren. Wil jij weten of je hierbij hoort en wat dit exact betekent voor jou? Lees meer over werken met een arbeidsbeperking.