Information security officer (ISO)

Wil jij een bijdrage leveren aan een veiliger Nederland? Vind jij het leuk om in een groeiende organisatie te werken, op het snijvlak van actualiteit en informatiebeveiliging? En heb je bijvoorbeeld ervaring met een ISMS en wil je daarmee helpen onze informatiebeveiliging op een hoger niveau te brengen?

Solliciteer dan als ISO bij de NCTV.

Binnen de NCTV werken we veel met hoog-gerubriceerde, soms heel gevoelige informatie die goed beschermd moet worden.Dit stelt ook hoge eisen aan onze informatiebeveiliging. Om daar aan bij te dragen zijn wij op zoek naar een ervaren information security officer die ons ISO-team komt versterken.
 

Bij de NCTV zijn wij altijd bezig met actuele en urgente zaken. Er is een goede kans dat het krantennieuws van morgen jouw werk raakt. De NCTV is ook een crisisorganisatie, die altijd paraat staat en zaken voor elkaar wil en moet krijgen. In deze setting zorgen wij dat het duidelijk is hoe je het beste veilig met informatie kan omgaan en adviseren we afdelingen over veilige werkprocessen en -systemen. Dit maakt ons werk heel relevant en afwisselend.

De informatie die de NCTV verwerkt is vaak gerubriceerd en als onderdeel van de rijksdienst vallen wij onder een scala aan wet- en regelgeving. Dat maakt de functie van ISO extra uitdagend. 

Voor je dagelijkse werk betekent dit dat je enerzijds bezig bent met adviseren van de aan jou toevertrouwde afdelingen. Bijvoorbeeld door te helpen met een risicoanalyse maar ook door bijvoorbeeld plotse, nieuwe risico’s te helpen verkleinen.

Anderzijds werk je samen met het ISO-team aan structurele verbeteringen van de informatiebeveiliging, zoals awareness helpen verbeteren, compliance te bereiken of door controles te helpen inrichten.
 

Je bent dan ook bereid om niet alleen zaken voor te schrijven maar ook te helpen IB te realiseren. Concreet help je je stake holders door zelf zaken op te starten of uit te werken, zoals bijvoorbeeld door een verbeterplan op te stellen.
 

Onze tijd als ISO besteden we voor 40% als vraagbaak van de afdelingen, 40% aan het samen met de integrale beveiliging (BVC) opzetten en onderhouden van beleid en de laatste 20% reserveren we voor actuele, incidentele kwesties.
 

Bij de NCTV is geen dag hetzelfde. 

Eisen
- Je hebt aantoonbaar 5 jaar werkervaring in een vergelijkbare, adviserende functie; 
- Je bent succesvol in projectmatig werken;
- Je hebt aantoonbaar ervaring met het helpen voldoen aan ISO27001 of het implementeren van ISO27002; 
- Je bezit een certificering zoals CISM, CISSP of ISO 27001 Lead Implementer; 
- Je kunt het IB belang afwegen in de context van andere belangen; 
- Je kunt helder over jouw vak communiceren zowel door het schrijven van een rapportage of nota, als in het voeren gesprekken.

Wensen
- Het is een pré als je bekend bent met relevante regelgeving, bijvoorbeeld de BIO of ISO27001;
- Het is een pré als je hebt gewerkt met gerubriceerde informatie; 
- Het is een pré als je ervaring hebt bij de rijksoverheid. 

We bevorderen het werken in divers samengestelde teams en inclusieve leiderschapsvaardigheden. Hiermee houden we rekening tijdens de selectieprocedure.

Voor deze functie moet je een Verklaring van Geen Bezwaar hebben, een veiligheidsonderzoek niveau A. Deze screening door de AIVD vragen wij voor je aan en pas na deze verklaring kan je arbeidsovereenkomst worden opgemaakt.

Mogelijk vragen wij je een assessment te doen.

Het kan zijn dat wij de referenten die je opgeeft benaderen voor informatie. Dit doen we uiteraard in afstemming met jou.