Security Officer

In jouw rol als Security Officer maak je deel uit van het IV team en IT team binnen O&P Rijk.  Vanuit het aandachtsgebied ICT werk je samen met de CISO, het Security & Privacy Office en de Security Coördinator om de veiligheid en weerbaarheid te verbeteren. Je spreekt hierbij de taal van projectleiders, architecten en specialisten op het gebied van security en developers. Je bent in staat om de kloof tussen theoretisch beleid en praktische implementatie te overbruggen, rekening houdend met de uitvoerbaarheid.

Wat ga je doen? 
Het plannen van pentesten en het najagen van de oplossingen voor IT incidenten.  Je zorgt ervoor dat beleid kan worden uitgevoerd door ontwikkelteams en helpt hen bij de implementatie hiervan. 
Vanuit je expertise kan je een vertaalslag maken van beleid naar praktijk. Hierbij stel je eisen op, toetst deze aan de wet maar ook aan uitvoerbaarheid. Je overtuigt iedereen van de noodzaak van security en sluit aan bij projecten als cruciale security stakeholder. Jij zorgt ervoor dat security vanaf het begin wordt meegenomen in nieuwe diensten en projecten (security-by-design).

Wat vragen we van jou?
Je zorg je ervoor dat je up-to-date bent als het gaat om de nieuwste ontwikkelingen op het gebied van cyber security zoals post quantum cryptografie en AI. Natuurlijk krijg je hier de tijd en ruimte voor. Je krijgt energie van samen successen behalen en je inspireert mensen om je heen.

Word jij onze nieuwe collega? 

-    HBO-werk- en denkniveau op het gebied van informatietechnologie en/of informatiebeveiliging met een sterke affiniteit met technologie en/of aangevuld met relevante opleidingen op het gebied.
-    Aantoonbare kennis van informatiebeveiliging en privacy wet- en regelgeving (zoals NIS2, AVG, en BIO/ISO) met de focus op de technische implementatie. 
-    Sterke mondelinge en schriftelijke vaardigheden in het Nederlands.
-    Ervaring met het vertalen van beveiligingseisen naar technisch uitvoerbare maatregelen, inclusief het toetsen van eisen aan zowel wetgeving als operationele haalbaarheid.
-    Ervaring met het vertegenwoordigen van security-belangen binnen projecten. 
-    Een proactieve en actiegerichte instelling, waarbij je zelf beveiligingsrisico’s signaleert en technische verbeteringen voorstelt binnen de IT-omgeving.

Wensen 
-    Werkervaring bij de Rijksoverheid is een pré .
-    Je hebt minimaal twee jaar relevante werkervaring op het gebied van Security, IT of soortgelijk vakgebied.  
-    Je bent op de hoogte van de nieuwste ontwikkelingen op het vlak van informatiebeveiliging en IT.

O&P Rijk vindt het belangrijk om een goede afspiegeling van de samenleving te zijn en werkt daarom actief aan een divers personeelsbestand binnen een inclusieve organisatie. Inclusief betekent dat iedereen zich betrokken en gewaardeerd voelt – niet ondanks maar dankzij de verschillen. Het is dan ook mogelijk om in je sollicitatie alleen die gegevens te noemen die je relevant vindt voor de functie. Want ook zonder bijvoorbeeld je naam, je leeftijd of je geboorteplaats kunnen wij een goede inschatting maken of je in aanmerking komt voor een sollicitatiegesprek.

Bij O&P Rijk werken we hybride, wat wil zeggen deels thuis en deels op kantoor. Een goede thuiswerkplek vinden wij belangrijk. Wij bieden daarom een tegemoetkoming in de thuiswerkfaciliteiten en een thuiswerkvergoeding conform CAO Rijk.