Information Security Officer

Wil jij bijdragen aan een toekomst waar veiligheid en vertrouwen op de voorgrond staan?
Ben jij thuis in informatiebeveiliging en zoek je een rol waarin je adviseert, toetst én meewerkt aan oplossingen? Dan is het programma JusticeLink de plek voor jou!

JusticeLink ontwikkelt een innovatieve, schaalbare en juridisch conforme onderzoeksomgeving waarmee sneller, betrouwbaarder en ethisch verantwoord wetenschappelijk onderzoek kan worden uitgevoerd ten behoeve van criminaliteitsbestrijding en versterking van de rechtsstaat. Binnen het programma wordt nauw samengewerkt met o.a. WODC, NFI, TNO, SURF, JenV Datalab, JenV CDO-office en ketenpartners in de brede J&V ketens.

JusticeLink bevindt zich in een fase waarin architectuur, datastromen, governance-modellen, juridische kaders en realisatieteams worden samengebracht en gevalideerd via pilot-projecten (use-cases). Ter versterking van het programma wordt een Information Security Officer gezocht die een leidende rol vervult in het inrichten, bewaken en operationaliseren van het beveiligingskader.

Wat ga je doen?
De Information Security Officer (ISO) is verantwoordelijk voor het opstellen, bewaken en adviseren ten aanzien van het informatiebeveiligingsbeleid en risicomanagement binnen JusticeLink. De opdracht omvat het vormgeven van een security-framework dat aansluit bij juridische kaders, normeringen en technische ontwerpkeuzes. De uitvoer vindt plaats binnen een iteratieve, multidisciplinaire en data-intensieve onderzoeksomgeving.

De ISO adviseert zowel programmamanagement als realisatieteams en draagt bij aan security-by-design, privacy-by-design, aantoonbare compliance, audit-readiness en risicoacceptatie binnen het programma. De ISO werkt nauw samen met architecten, security engineer en privacy-adviseur binnen het programma.

De opdrachtnemer is verantwoordelijk voor:

• Opstellen en doorontwikkelen van een security-beleid, measures & controls framework passend bij JusticeLink.
• Uitvoeren en coördineren van dreigings- en risicoanalyses (o.a. BIO, NIST, ISO27001/2, DPIA).
• Formuleren en bewaken van security-requirements, acceptatiecriteria en compliance-controles.
• Adviseren bij architectuurkeuzes, inbestedings- en aanbestedingsprocedures, dataverwerkingsprocessen en toegangsmethoden.
• Inbedden van beveiligingsmaatregelen in backlogitems, sprintplanning en solution-design.
• Coördineren van penetratietesten, audits, verificatie en validatie.
• Rapporteren aan programmaleiding over risico’s, status, issues, maatregelen en voortgang.
• Het beoordelen van wijzigingen en projecten vanuit een beveiligingsperspectief
• Het bijdragen aan awareness, documentatie en kennisdeling

Taken en werkzaamheden:

• Opstellen en onderhouden van informatiebeveiligingsplan en implementatie-roadmap.
• Uitwerken van security-maatregelen t.b.v. dataverwerking, logging, versleuteling, monitoring en toegangsbeheer.
• Toetsen van ontwerpdocumentatie (architectuur, data pipelines, research environments).
• Uitvoeren en begeleiden van privacy- en beveiligingsassessments.
• Begeleiden en adviseren van realisatieteams en product-owners.
• Ondersteunen bij incident- en change-management in lijn met compliance-vereisten.

• Je hebt minimaal 3 jaar relevante ervaring als ISO/Security Consultant binnen data-intensieve overheidsdomeinen.
• Je hebt aantoonbare ervaring met BIO en ISO27001/27002.
• Je hebt ervaring met uitvoeren van DPIA’s, risicoanalyses en compliance assessments.
• Je hebt verifieerbaar ervaren in samenwerken binnen multidisciplinaire ontwikkel- en ICT-teams.
• Je bent minimaal 2 dagen per week inzetbaar on-site in Den Haag.

Competenties

• Analytisch sterk
• Conceptueel denker
• Stevig adviseur, durft te challengen
• Proactieve houding
• Resultaatgericht
• Risico-bewust
• Bruggenbouwer tussen techniek, governance en juridische disciplines.
• Communicatief vaardig, sensitief en verbindend

Dit waarderen we ook aan jou

Je bent leergierig, analytisch en werkt graag mee aan praktische oplossingen voor abstracte vraagstukken. Je denkt conceptueel maar ook in risico’s en maatregelen, niet in blokkades. Je vindt het leuk om je te verdiepen in normen en beleidskaders, je maakt deze graag concreet binnen IT-omgevingen.

Je bent communicatief vaardig, ook in situaties waar sprake is van druk of tegengestelde belangen. Je legt besluiten goed uit, overtuigt op inhoud en bouwt aan draagvlak, zonder de norm uit het oog te verliezen. Je schakelt makkelijk tussen inhoud en samenwerking.

Je bent technisch onderlegd genoeg om met architecten, engineers en beheerders in gesprek te gaan over logische scheiding, netwerksegmentatie, dataopslag en logging. Daarbij stel je niet alleen vragen, maar draag je ook constructief bij aan oplossingen die voldoen aan de gestelde eisen én aansluiten op de praktijk.

Je werkt graag in teamverband met andere ISO’s, beheerders en adviseurs maar kan ook zelfstandig uit de voeten. Je bent niet bang om verantwoordelijkheid te nemen wanneer nodig. Je bent ambitieus en helpt graag mee om de digitale veiligheid van het NFI naar een hoger niveau te brengen.

• Certificering(en): CISM, CISSP, CIPP/E, ISO27001 Lead Implementer, CEH.
• Je hebt ervaring met onderzoeksdomeinen, data-ethiek, AI-veiligheid of forensische dataverwerking.
• Je hebt ervaring met secure cloud & privacy enhancing technologies (bijv. confidential computing, data-anonymisatie).
• Je hebt ervaring met werken in omgevingen waar beleid, techniek en juridische kaders parallel worden ontwikkeld.

Je kunt jouw cv en motivatie als bijlage in Word of Pdf-bestand per
e-mail onder vermelding van het kenmerk sturen aan [email protected]. We nodigen je graag uit om ook iets over jezelf te vertellen.

• Het aanvragen van een Verklaring Omtrent Gedrag (VOG) maakt onderdeel uit van deze sollicitatieprocedure. Ook een geheimhoudingsverklaring maakt deel uit van het sollicitatieproces.
• Ben je in dienst van het Rijk en heb je een aanwijzing als Van-Werk-Naar-Werk- of (medisch) herplaatsingskandidaat? Voeg dan een voordracht van je leidinggevende of trajectmanager en een kopie van de aanwijzingsbrief bij je sollicitatie.
• Een assessment kan onderdeel uit maken van de sollicitatieprocedure, net als het opvragen van referenties en het inzetten van een (online) screening.
• Hybride werken behoort tot de mogelijkheden.
• Acquisitie naar aanleiding van deze vacature wordt niet op prijs gesteld.
• Aan deze vacaturetekst kunnen geen rechten worden ontleend.