Information Security Officer (ISO)

Als Information Security Officer bij de Nationaal Coördinator Groningen (NCG) ben je verantwoordelijk voor het borgen en verbeteren van informatiebeveiliging binnen de organisatie. Je houdt je op dagelijkse basis vooral bezig met het identificeren en mitigeren van risico’s op het gebied van informatiebeveiliging. Je vertaalt daarbij het informatiebeveiligingsbeleid naar werkbare afspraken en procedures. Je houdt technologische ontwikkelingen goed in de gaten en zorgt ervoor dat technische richtlijnen en procedures worden geïmplementeerd en nageleefd. Daarnaast ben je de spil in het op peil houden van de weerbaarheid van de NCG. Je stelt een bedrijfscontinuïteitsprogramma op, voert daarvoor de benodigde business impact analyses uit en begeleid en coördineert het proces van het opstellen van herstelprocessen. De onlangs vastgestelde Securitystrategie en strategisch crisisplan zijn daarvoor de basis.

Je neemt de positie in van deskundig adviseur en weet op overtuigende wijze en met respect te communiceren met alle disciplines en niveaus binnen de organisatie. Samenwerking is daarbij een key. Je werkt nauw samen met diverse medewerkers en proceseigenaren uit de organisatie, de CISO en de Privacy Officers binnen NCG.

Je werkzaamheden zijn:

• Het vertalen van de Securitystrategie en het strategische informatiebeveiligingsbeleid naar procedures en werkbare afspraken;
• Je begeleidt informatierisicoanalyses en voert informatiebeveiligingsassessments uit;
• Je stelt een bedrijfscontinuïteitsprogramma op en coördineert de onderliggende werkzaamheden hiervoor;
• Je geeft gevraagd en ongevraagd advies aan de CISO, managers en medewerkers over de naleving en uitleg van informatiebeveiligingsmaatregelen, zowel intern als extern; Bovendien geef je feedback en advies over bestaand of voorgenomen beleid en werkprocessen;
• Je onderhoudt een relevant netwerk binnen je vakgebied. Je werkt samen met andere veiligheidsdomeinen en begeleid periodieke audits, zoals DigiD;
• Je werkt samen met de CISO;
• Coördineren en actief uitdragen van het awareness traject informatiebeveiliging.

Wat breng je mee?

• Aantoonbaar WO-werk- en -denkniveau; in het vakgebied IT security, IT of een direct aanverwante opleiding;
• Je hebt uitgebreide kennis van zowel de huidige als toekomstige wet- en regelgeving rond de bescherming van persoonsgegevens en bent goed thuis in governance en compliance;
• Kennis van BIO, NIS2 en overige wetgeving;
• Kennis van cybersecurity;
• CISM en/of CISSP opgeleid;
• Een aantal jaren ervaring als ISO of in een soortgelijke functie
• Competenties als analyserend vermogen, overtuigingskracht, besluitvaardigheid, organisatiesensitiviteit, resultaatgerichtheid en abstract/conceptueel denkvermogen.

Hoe ziet je sollicitatie eruit?  

• Allereerst wordt beoordeeld of een voorrangskandidaat binnen de Rijksoverheid in aanmerking komt voor deze functie. Als je bij de Rijksoverheid werkt kun je voor deze functie gedetacheerd worden. 
• Daarna beoordelen we op basis van je sollicitatie of we een goede match zijn.  
• Op 18 maart vinden de selectiegesprekken plaats. Als er een match is dan staat een vervolggesprek gepland op 24 maart. Houd hier alvast rekening mee in je agenda.  

 
Als er een match is doen we je in een tweede gesprek een aanbod en vertellen we je alles over je onboarding tijdens het Sterke Startgesprek. Hierna ben je klaar om te beginnen!  
 
Om goed van start te gaan krijg je een laptop en telefoon in bruikleen en een thuiswerk/verduurzamingsbudget van €750. 

Je onboardingsreis bij NCG bestaat uit Sterke Startdagen, waarbij je meer leert over het aardbevingsdossier, de organisatie en leer je nieuwe collega's kennen. Verder werkt NCG met een buddy systeem en gaat een collega jou inwerken.