Medior IT Security Officer

Werk jij graag aan de veiligheid van een organisatie met een maatschappelijk belangrijke taak? Ben je thuis in informatiebeveiliging en zoek je een rol waarin je adviseert, toetst én meewerkt aan oplossingen?

Als Medior IT Security Officer bij het NFI draag je bij aan het versterken van onze informatiebeveiliging. Je ondersteunt bij de vertaling van beveiligingskaders zoals de BIO en NIST naar maatregelen die passen binnen projecten, IT-beheer en procesinrichting.

Je werkt nauw samen met senior ITSO’s, de CISO, privacy officer, architecten en beheerders. Je toetst risicoanalyses en technische voorstellen, denkt mee bij veranderingen in systemen en infrastructuur, en helpt om security bewust en praktisch toepasbaar te maken.

Concreet houd je je onder andere bezig met:

• Het beoordelen van wijzigingen en projecten vanuit een beveiligingsperspectief
• Het toetsen van risicoanalyses (IBRA), DPIA’s of autorisatiemodellen
• Het ondersteunen bij het implementeren van maatregelen uit de BIO en AVG
• Het meedenken over loggingsoplossingen, toegangsbeheer en classificatie
• Het uitwerken van aanbevelingen of verbetermaatregelen op basis van audits of interne signalen
• Het bijdragen aan awareness, documentatie en kennisdeling
• Het opvolgen van bevindingen en signaleren van risico’s aan het CISO-office

Je groeit in deze rol naar meer zelfstandigheid en tactisch advieswerk, onder begeleiding van ervaren collega’s. Je leert hoe je beleid en techniek bij elkaar brengt — en helpt ons als NFI veiliger en weerbaarder te worden.

• Je hebt hbo werk- en denkniveau, bij voorkeur in de richting van informatiebeveiliging, ICT, integrale veiligheid of vergelijkbaar
• Je hebt 2 tot 5 jaar ervaring in een rol met informatiebeveiliging of IT-risicomanagement (bijvoorbeeld als IT-auditor, security consultant, privacy officer of informatieadviseur)
• Je hebt kennis van of aantoonbare affiniteit met de BIO, NIST CSF of ISO27001
• Je kunt risico’s signaleren en hierover adviseren in begrijpelijke taal
• Je weet je weg binnen IT-beheer, projecten of IV-processen
• Je werkt gestructureerd en weet complexe informatie overzichtelijk te maken
• Je kunt samenwerken met collega’s van verschillende afdelingen en disciplines
• Je schrijft heldere notities of adviezen en bent communicatief vaardig in het Nederlands
• Ervaring met overheid, zorg of een gereguleerde sector is een pré

Competenties

• Analyseren;
• Samenwerken;
• Omgevingsbewustzijn;
• Plannen en organiseren;

Dit waarderen we ook aan jou
Je bent leergierig, analytisch en werkt graag mee aan praktische oplossingen voor abstracte vraagstukken. Je denkt in risico’s en maatregelen, niet in blokkades. Je vindt het leuk om je te verdiepen in normen en beleidskaders, maar ook om deze concreet te maken binnen IT-omgevingen.

Je communiceert helder, durft vragen te stellen en schakelt makkelijk tussen inhoud en samenwerking. Je weet dat beveiliging alleen werkt als je anderen meeneemt, en je draagt daaraan bij met een open houding, duidelijke adviezen en een gestructureerde werkwijze.

Je werkt graag samen met andere ITSO’s, beheerders en adviseurs, en bent niet bang om verantwoordelijkheid te nemen wanneer dat nodig is. Je groeit graag verder in je vak en helpt mee om de digitale veiligheid van het NFI naar een hoger niveau te brengen.

Solliciteren? Nadat je via de sollicitatiebutton hebt gereageerd kun je jouw motivatie en cv als Word- of pdf-bestand uploaden. We nodigen je graag uit om in je motivatiebrief ook iets over jezelf te vertellen.

• In de nabije toekomst kan deze functie worden aangewezen als veiligheidsfunctie. Als dat zover is dan zal er een veiligheidsonderzoek door de AIVD opgestart worden en zal er een zgn. Verklaring van Geen Bezwaar afgegeven moeten kunnen worden alvorens definitieve aanstelling plaats kan vinden.
• Een assessment kan onderdeel uit maken van de sollicitatieprocedure, net als het opvragen van referenties en het inzetten van een (online) screening.
• Hybride werken behoort tot de mogelijkheden.
• Acquisitie naar aanleiding van deze vacature wordt niet op prijs gesteld.
• Aan deze vacaturetekst kunnen geen rechten worden ontleend.