Information Security Officer (ISO)

Goede en veilige dienstverlening aan onze opdrachtgevers is waar de Justitiële ICT Organisatie voor aan de lat staat. Dit doen wij in een wereld waarin ontwikkelingen op het gebied van geopolitiek, technologie én informatiebeveiliging zich in een hoog tempo opvolgen. Dit is een uitdaging die vraagt om inhoudelijk gedreven professionals die in staat zijn om hun diepgaand inzicht in informatiebeveiliging effectief toepassen binnen een dynamische overheidsorganisatie. Hiervoor zoeken we een daadkrachtige en ambitieuze Information Security Officer die zich actief in wil zetten voor het veilig houden van de organisatie en onze dienstverlening. Wil jij deze kans met jouw ambitie, kennis en ervaring met beide handen aangrijpen? Lees dan snel verder!

Wat ga je doen?

• De Justitiële ICT Organisatie is ISO 27001 gecertificeerd en onze processen en procedures zijn uitgewerkt en vastgelegd in een managementsysteem (ISMS). De Information Security Officer helpt mee om het ISMS actueel te houden door actualiseren van deze procedures en procesbeschrijvingen;
• Je draagt bij aan het verbeteren van de veiligheid van onze dienstverlening door te monitoren en te sturen op bevindingen en beheersmaatregelen uit interne- en externe audits en pentestonderzoeken.
• Verder draag je bij aan het ‘In Control’ zijn op het gebied van informatiebeveiliging door het toetsen en monitoren van controls op het gebied van de Baseline Informatiebeveiliging Overheid (BIO) 2.0, excepties en het verwerken daarvan in een ‘In Control Verklaring’.
• Je zet je in voor een grotere bewustwording van onze collega’s in de veilige omgang met (persoons)gegevens en hebt een actieve rol bij het voorkomen (en zo nodig afhandelen) van incidenten.
• Advisering van de directie gevraagd en (soms) ongevraagd over IB-gerelateerde onderwerpen.
• Je zorgt voor de doorontwikkeling van een periodieke risicoanalyse op het gebied van Informatiebeveiliging en monitort de voortgang op de gestelde beheersmaatregelen.
• Tenslotte lever je een actieve bijdrage aan realisatie van organisatiedoelen door te participeren in één of meerdere (door)ontwikkeltrajecten rondom de thematiek van informatiebeveiliging en privacy.

We zoeken een collega die verbinding hoog in het vaandel heeft staan. Informatiebeveiliging en Privacy zijn belangrijke en urgente onderwerpen, maar het helpt als je af en toe een doosje humor kan inzetten om ‘het ijs te breken’. Je hebt geduld en begrip voor een soms complexe en soms weerbarstige omgeving, maar weet van aanpakken om organisatiedoelen te bereiken.

Als ISO kom je te werken bij de afdeling Bestuur en Strategie (BenS), binnen het Cluster Informatiebeveiliging en Privacy. Daarnaast zijn er binnen de afdeling meer disciplines ondergebracht zoals communicatie, strategie, informatiebeveiliging, privacy, enterprise architectuur, juridisch en bestuursondersteuning. Het multidisciplinaire karakter van de afdeling zorgt voor brede kennis en ervaring op belangrijke thema’s die er toe doen en dat zorgt voor goede integrale advisering door kruisbestuiving.

Het is een hecht en collegiaal team van 20 professionals, waar openheid en collegialiteit de basis vormen voor onze dagelijkse interacties. Bij ons vind je een werkomgeving waarin je uitgedaagd wordt om je mening te delen, kritisch te denken en het maximale uit je werk te halen. We stellen gezamenlijk een persoonlijk werkpakket samen dat aansluit bij jouw talenten en ambities. Bij ons is er ruimte voor zowel gevraagd als ongevraagd advies, zijn onafhankelijke discussies de norm en wordt scherpte op de inhoud gewaardeerd. Samen bouwen we aan een toekomst waarin elk teamlid zich gewaardeerd voelt en kan excelleren.

Ons hoofdkantoor is momenteel gevestigd in Gouda, maar eind 2027 verhuizen we naar Utrecht, direct achter Utrecht Centraal. Deze verhuizing biedt nieuwe kansen om onze samenwerking te versterken en innovatie te stimuleren. Bovendien komen we daarmee centraal in Nederland te liggen, wat onze bereikbaarheid voor zowel opdrachtgevers als collega’s verder vergroot.

Functie- eisen

• Minimaal afgeronde hbo-opleiding met een sterke ICT-component (securitymanagement / informatiebeveiliging);
• Je hebt minimaal 3 jaar relevante werkervaring binnen een soortgelijke functie, bij voorkeur aangevuld met certificaten als CISM, of CISSP;
• kennis over normen als ISO 27001/27002 en/of de Baseline Informatiebeveiliging Overheid 2.0 (BIO 2.0);

Mocht je (nog) niet beschikken over een CISSP-certificaat, dan stellen we jou in de gelegenheid deze in het eerste jaar te halen.

Dit is jouw kracht:

• je bent enthousiast over jouw vakgebied, goed op de hoogte van ontwikkelingen en je past die gemakkelijk toe;
• je legt makkelijk contact en weet dat contact ook goed te onderhouden;
• je werk
• je bent communicatief sterk, zowel mondeling als schriftelijk;
• je bent een goede gesprekspartner voor zowel technische collega's, leidinggevenden en je directe collega's.

Tenslotte heb je een samenwerkingsgerichte instelling; je werkt effectief en harmonieus samen met collega’s en kunt je gemakkelijk aanpassen aan verschillende teamdynamieken.

Binnen de Rijksoverheid wordt er gebruik gemaakt KWIV-profielen.
Meer informatie kun je vinden op Kwaliteitsraamwerk Informatievoorziening (KWIV) - Functiegebouw Rijk (functiegebouwrijksoverheid.nl)

Een assessment kan onderdeel uitmaken van de selectieprocedure. Ben je in dienst van het Rijk en heb je een aanwijzing als VWNW- of (medisch) herplaatsingskandidaat? Voeg dan een voordracht van jouw leidinggevende of mobiliteitsadviseur én een kopie van de aanwijzingsbrief bij je sollicitatie.

Acquisitie naar aanleiding van deze vacature wordt niet op prijs gesteld