Information Security Officer

Bij Logius werken we met onze overheidspublicaties aan een transparanter Nederland. Hier spelen zaken die impact hebben op de communicatie tussen de overheid en alle burgers en we willen dat dat veilig gebeurt. Word jij hier Information Security Officer op het snijvlak van transparantie, security en privacy?

Jouw uitdaging

In deze boeiende functie komen jouw technische en organisatorische kennis samen. Als Information Security en Compliance Officer ben jij, samen met je collega, dé spin in het web van de informatiebeveiliging van KOOP, het Kennis- en Exploitatiecentrum Officiële Overheidspublicaties in Den Haag. KOOP is onderdeel van Logius.

Bij KOOP ben je, samen met de senior ISO, verantwoordelijk voor het informatiebeveiligingsbeleid. Je hebt een centrale rol in het beheren van alle processen die daarmee te maken hebben en zorgt ervoor dat KOOP voldoet aan de Baseline Informatiebeveiliging Overheid. Bottomline is dat we samen security naar een hoger niveau in de organisatie tillen. Zo zijn we nog niet zo lang geleden met werken volgens de SAFe-methode en de DevOps teams rekenen op jouw input op securitygebied. Jij bent de adviseur die niet vanaf de bühne roept wat moet gebeuren, maar die actief samenwerkt en de vraagbaak is voor collega’s in dit vakgebied. Een heel mooie uitdaging voor iemand die security door de aderen heeft vloeien en daardoor enthousiasme uitstraalt.

Concreet enkele werktaken:

• Je helpt om KOOP te laten voldoen aan de Baseline Informatiebeveiliging Overheid en de Cyberbeveiligingswet. Dat doe je door samen met de teams in kaart te brengen waar ze staan, waar ze aan moeten gaan voldoen, en wat dat concreet aan werkzaamheden betekent.
• Worden er bij audits of controles verbeterpunten vastgesteld? Dan bewaak jij, samen met de product owners, de voortgang van het oplossen hiervan.
• Voor risicomitigatie heb je overleg met meerdere stakeholders. Denk hierbij aan het Nationaal Cyber Security Centrum en de CISO van Logius.
• Komt er via het NCSC een security melding binnen? Dan sta jij aan de lat om deze zo snel mogelijk op te laten lossen.
• Je bent betrokken bij Rijksbrede projecten waarbij KOOP bijdraagt aan transparantie en openheid binnen de overheid.

• Minimaal een hbo werk- en denkniveau past bij deze functie.
• Je hebt minimaal een jaar ervaring met informatiebeveiliging en riskmanagementprocessen in een IT omgeving.
• Je hebt technische security ervaring in bij voorkeur een devops-omgeving, om onze ontwikkelteams inhoudelijk te kunnen ondersteunen bij technische beveiligingsvragen.
• Kennis van ISO 27001 of vergelijkbare normen, en van de Baseline Informatiebeveiliging Overheid. Wanneer je snel leert en bereid bent je in deze onderwerpen te verdiepen, zou dat ook kunnen werken.
• Je bent bereid het CISSP-certificaat te behalen, uiteraard op onze kosten.
• Communicatief sterk vertaalt zich in de gave dat je zaken goed kunt overbrengen, ook aan collega’s die niet zoveel kennis hebben van jouw vakgebied. Je kunt een presentatie geven en houdt van kort en krachtige rapportage.
• Integer, resultaatgericht en omgevingsbewust zijn eigenschappen die jou tekenen.

• Inschaling vindt plaats op basis van je opleiding, kennis en werkervaring.
• Een positief VOG is een vereiste voor deze vacature.
• Referenties kunnen worden opgevraagd als onderdeel van het sollicitatieproces, maar dit doen we altijd in overleg met jou.