Information security officer (ISO)

Wil jij een bijdrage leveren aan een veiliger Nederland? Vind jij het leuk om in een groeiende organisatie te werken, op het snijvlak van actualiteit en informatiebeveiliging? En heb je bijvoorbeeld ervaring met een ISMS en wil je daarmee helpen onze informatiebeveiliging op een hoger niveau te brengen? 

Solliciteer dan als ISO bij de NCTV.

Binnen de NCTV werken we veel met hoog-gerubriceerde, soms heel gevoelige informatie die goed beschermd moet worden. Dit stelt ook hoge eisen aan onze informatiebeveiliging. 

Voor je dagelijkse werk betekent dit dat je enerzijds bezig bent met adviseren van de aan jou toevertrouwde afdelingen, bijvoorbeeld door te helpen met een risicoanalyse. Of ben je bezig met  bijvoorbeeld het verkleinen van onverwachte, nieuwe risico’s. 

Anderzijds werk je samen met het ISO-team aan structurele verbeteringen van de informatiebeveiliging van de gehele NCTV, zoals awareness helpen verbeteren, compliance te bereiken of door controles te helpen inrichten. 

Je schrijft niet alleen zaken voor maar helpt ook IB te realiseren. Concreet help je je stakeholders door zelf zaken op te starten of uit te werken, bijvoorbeeld door een verbeterplan op te stellen. 

Als ISO ben je 40% van je tijd vraagbaak van de afdelingen, voor 40% werk je samen met de integrale beveiliging (BVC) aan het opzetten en onderhouden van beleid en voor 20% houd je je bezig met actuele, incidentele kwesties. 

Bij de NCTV zijn wij altijd bezig met actuele en urgente zaken. Er is een goede kans dat het nieuws dat morgen in de krant staat, vandaag al jouw werk raakt. De NCTV is ook een crisisorganisatie, die altijd paraat staat en zaken voor elkaar wil en moet krijgen. In deze setting maak jij duidelijk hoe we het beste veilig met informatie om gaan en adviseer je afdelingen over veilige werkprocessen en -systemen. De informatie die de NCTV verwerkt is vaak gerubriceerd en als onderdeel van de rijksdienst vallen wij onder een scala aan wet- en regelgeving. Dat maakt de functie van ISO extra uitdagend en jouw werk heel relevant en afwisselend. 

Bij de NCTV is geen dag hetzelfde. 

Eisen
• Je hebt 3 jaar werkervaring in een vergelijkbare, adviserende functie; 
• Je hebt ervaring met het voldoen aan ISO27001 of het implementeren van ISO27002; 
• Je bent succesvol in projectmatig werken.

Competenties
• Je communiceert helder over informatiebeveiliging, zowel schriftelijk, in de vorm van een rapportage of nota, als mondeling, bij het voeren van gesprekken. Je weegt IB belangen goed af in de context van de belangen van je stakeholders; 
• Je kunt verschillende opties afwegen en op basis daarvan een beslissing nemen; 
• Jouw kennis, informatie en ideeen deel je graag met anderen en je zoekt creatieve manieren om samen te werken. 

We bevorderen het werken in divers samengestelde teams en inclusieve leiderschapsvaardigheden. Hiermee houden we rekening tijdens de selectieprocedure.

Voor deze functie moet je een Verklaring van Geen Bezwaar hebben, een veiligheidsonderzoek niveau A. Deze screening door de AIVD vragen wij voor je aan en pas na deze verklaring kan je arbeidsovereenkomst worden opgemaakt.

Mogelijk vragen wij je een assessment te doen.

Het kan zijn dat wij de referenten die je opgeeft benaderen voor informatie. Dit doen we uiteraard in afstemming met jou.