(Information) Security Officer (ISO)

De Justitiële Informatiedienst (Justid) is dé specialist binnen de rijksoverheid op het gebied van het opslaan, verwerken en delen van strikt vertrouwelijke digitale (persoons-)nformatie in de strafrecht- migratie- en jeugdketen. Wij zoeken een nog een hands-on (Information) Security Officer, die de integrale beveiliging van onze organisatie, medewerkers en dienstverlening borgt. Geïnteresseerd in deze zeer dynamische functie? Lees dan snel verder.

Integrale beveiliging is een essentieel onderdeel van professionele bedrijfsvoering: het zorgt ervoor dat een organisatie ongestoord, veilig en zonder onbevoegde beïnvloeding kan werken. 
Als (Information) Security Officer (hierna ISO) maak je onderdeel uit van het cluster Beveiliging en zorg je van daaruit voor het monitoren van en toezien op de opzet, het bestaan en de werking van noodzakelijke beveiligingsmaatregelen. Je adviseert over verbeteringen en ondersteunt (medewerkers in) de organisatie bij de implementatie hiervan. Je ondersteunt onze Beveiligingscoördinator (BVC) en Chief Information Security Officer (CISO) bij de coördinatie en implementatie van programma’s en projecten en de dagelijkse zaken op het gebied van integrale beveiliging. Samen zorgen jullie ervoor dat onze organisatie voldoende is toegerust om weerbaar te blijven tegen risico’s en dreigingen. 

Concreet ga je het volgende doen:

• Je voert en coördineert risicoanalyses voor mensen, informatie, processen en locaties; je vertaalt de uitkomsten naar proportionele beveiligingsmaatregelen en implementatieplannen;
• Je ondersteunt bij advisering en begeleiding van beveiligingsincidenten; 
• Je adviseert en ondersteunt bij het verder ontwikkelen van het governance, risk & compliance systeem rondom informatiebeveiliging binnen de organisatie;
• Je adviseert over en houdt toezicht op de naleving van de ingerichte technische en organisatorische beveiligingsmaatregelen;
• Je onderhoudt contacten met alle afdelingen van Justid, adviseert in hun operationele processen over risico’s en beheersmaatregelen en ondersteunt hen om geldende beveiligingsnormen toe te passen in de specifieke situatie; 
• Je richt je – samen met jouw collega’s van het cluster Beveiliging – op het adviseren van de informatiebeveiligingsfunctionarissen (IBF’ers) binnen de organisatie en helpt bij evaluaties via op te stellen periodieke rapportages; 
• Je assisteert de BVC/CISO bij de implementatie van de maatregelen uit de Baseline Informatiebeveiliging Overheid (BIO) 2.0 in de informatiesystemen en infrastructuur van Justid; 
• Je stelt periodieke rapportages op over (informatie)beveiliging, samen met de BVC en CISO;

Vanuit kennis en interesse in de ontwikkelingen op het vakgebied adviseer je over (nieuwe) beveiligingstechnologie en de implementatie daarvan.

Let op als je gaat solliciteren: 
Wij stellen een aantal vragen om je beter te leren kennen. Je hoeft dus geen sollicitatiebrief te schrijven. 

Wie ben je en welke vaardigheden heb je?

• Politiek bestuurlijke sensitiviteit: Je werkt in een politiek bestuurlijke omgeving. Je begrijpt de belangen van bestuurders en stakeholders en je kunt de politieke haalbaarheid van voorstellen goed inschatten. Voorts ben in staat te anticiperen (rekening te houden met) op de gevolgen van gebeurtenissen voor beleid en de positie van onze bestuurders.
• Analyseren en omgevingsbewustzijn: Je bent in staat om vragen vanuit de eigen organisatie of vanuit externe stakeholder zelfstandig en adequaat te analyseren en daarop alert in te spelen. Aangezien wet- en regelgeving voortdurend evolueren, is het belangrijk dat je op de hoogte blijft van de laatste ontwikkelingen en trends op het gebied van integrale beveiliging;
• Samenwerkingsgericht en klantgericht: Het vermogen om effectief te communiceren met belanghebbenden, zoals medewerkers, management, toezichthouders en externe partijen en samen te werken met andere teams die gegevens verwerken, maar ook met de IT-afdeling en het cluster Privacy;
• Overtuigingskracht: Je bent in staat om anderen te overtuigen met onderbouwde argumenten van het belang van integrale beveiliging.
• Nieuwsgierige teamspeler die zich thuis voelt in dynamische omgeving. Je wilt je steeds verder verdiepen in vraagstukken omtrent integrale beveiliging. Je staat daarom ook open voor feedback en je wilt met en van je collega's leren en steeds blijven inspelen op nieuwe ontwikkelingen;

Welke opleiding of kennis- en werkniveau neem je mee?

• Je hebt een afgeronde HBO- of WO-opleiding op het gebied van (integrale) beveiliging, zoals Security Management of Informatiebeveiliging;
• Als je één of meer certificaten op het gebied van: Certified Information Systems Security, Professional (CISSP) en/of Certified Information Security Manager (CISM) is dat een pré; 
• Je bent bekend met wet- en regelgeving op het gebied van integrale beveiliging, zoals de Cyberbeveiligingswet (Cbw) en de ISO27001;
• Vaardigheid in het opstellen van beleid, nota’s, rapporten en adviezen; 
• Affiniteit met informatiebeveiliging, security- by-design en interesse in ontwikkelingen als AI en vraagstukken op het gebied van algoritmes;
• Inzicht in organisatorische en vakinhoudelijke samenhangen in bredere context dan eigen aandachtsgebieden.
• Kennis van de strafrechtketen is een pré, net als ervaring met het werken bij een overheidsorganisatie;

Goed om te weten: mocht je (nog) niet aan alle functie-eisen voldoen, voel je dan toch vrij om je interesse kenbaar te maken aan ons.

• We beginnen met een arbeidsovereenkomst voor een jaar. Bij ongewijzigde omstandigheden en gebleken geschiktheid wordt deze omgezet in onbepaalde tijd.
• Voor deze functie is een Verklaring Omtrent Gedrag (VOG) nodig.
• Bij Justid is de voertaal Nederlands.
• Een social media onderzoek kan plaatsvinden.
• Om jou snel duidelijkheid te geven, starten we direct met gesprekken voeren. Hierdoor kan de vacature ook al vóór de sluitingsdatum sluiten. Reageer dus snel.
• Een assessment of casus kan deel uitmaken van de procedure.
• Als je (nog) niet aan alle functie-eisen voldoet, voel je dan toch vrij om je interesse kenbaar te maken. Wellicht kunnen we dan samen een opleidingsprogramma opstellen.
• Je bent bereid incidenteel buiten kantoortijden te werken.
• Acquisitie kunnen we niet op ingaan.