Information Security Officer met focus op Risicobeheersing

De organisatie stelt hoge eisen aan informatiebeveiliging en dat vraagt om professioneel en aantoonbaar risicobeheer. Als Information Security Officer Risicobeheersing zorg jij dat risico’s niet alleen worden gesignaleerd, maar systematisch worden geanalyseerd, gewogen en beheerst. Security by design is daarbij het uitgangspunt: veiligheid structureel verankerd in architectuur, projecten, processen en dienstverlening. Jij borgt dat nieuwe ontwikkelingen, zoals cloudoplossingen en datagedreven werken, passen binnen ons risicoprofiel en voldoen aan wet- en regelgeving. Met jouw scherpe risicoanalyses, heldere adviezen en stevige governance-aanpak help je de organisatie om aantoonbaar in control te blijven. Je zorgt voor inzicht, prioritering en passende maatregelen, niet alleen om vandaag veilig te werken, maar om ook morgen digitaal weerbaar te zijn!

Wat ga je doen bij IVO Rechtspraak
Je maakt deel uit van het team Security & Privacy , hét expertisecentrum binnen IVO Rechtspraak op het gebied van informatiebeveiliging en privacy. Je werk is heel veelzijdig. Soms ben je bezig met beleid, soms met processen, technische aspecten of incidenten. En je hebt met allerlei mensen te maken. Zo werk je samen met andere securityprofessionals, ethische hackers en collega’s van privacy. Maar bijvoorbeeld ook met ontwikkelaars, beheerders en architecten uit de DevOps-teams of de collega’s uit andere geledingen van IVO Rechtspraak.

Je belangrijkste taak is security-risicomanagement verder optimaliseren, risicoanalyses uitvoeren en dreigingen in kaart te brengen. Welke gevaren brengt een project of beslissing met zich mee? Waar zitten mogelijke kwetsbaarheden in de informatiebeveiliging? En welke maatregelen moeten getroffen worden? Daarbij weet je de recente Baseline Informatiebeveiliging Overheid (BIO) te vertalen naar praktische richtlijnen voor onze organisatie. En het belang van security breed uit te dragen!

Ben je een ervaren securityprofessional? En lijkt het je geweldig om bij te dragen aan een veilige digitale rechtspraak? Terwijl je je eigen kennis als specialist in informatiebeveiliging verder ontwikkelt? Solliciteer dan direct!

Wat we van jou verwachten

• Dit zijn de dingen waar je volgens het ideaalplaatje aan voldoet:
• Je werkt en denkt op hbo- of wo-niveau
• Je hebt zeker 3 jaar werkervaring in een securityfunctie
• Je hebt ervaring in security-risicomanagement en risicoanalysemethodieken
• Je hebt ervaring met het inrichten van en werken met GRC-tooling
• Je bent thuis in de BIO2 en ISO27001
  
  Kom je bij ons werken, dan vragen we ook altijd een Verklaring Omtrent Gedrag.