(Senior) Informatie Beveiligingsadviseur - CISO Office

Binnen de Rijksoverheid en in het bijzonder binnen de AIVD wordt met gevoelige en vertrouwelijke informatie gewerkt. Het veilig kunnen werken met dergelijke informatie is noodzakelijk voor de AIVD om haar wettelijke taak te kunnen uitvoeren. Het risico op het niet veilig kunnen uitvoeren van deze taken moet vanzelfsprekend zo klein mogelijk zijn, informatiebeveiliging is hiervoor van essentieel belang. 
De afdeling BVA/ CISO staat momenteel voor de opgave om de informatiebeveiliging van de AIVD toekomstbestendig te maken. De afdeling is gericht op het verbeteren van de kwaliteit en volwassenheid van (informatie-)beveiliging binnen de AIVD. Ook moet de afdeling nog nader vorm worden gegeven en ingebed in de organisatie. Om dit allemaal te realiseren, zijn we aan het uitbreiden.
Als informatie beveiligingsadviseur lever je een directe bijdrage aan de informatiebeveiligingsstrategie, rekening houdend met de organisatiebehoefte gebaseerd op een risicomanagementbenadering.
Jij bent een expert op het gebied van informatiebeveiliging en je weet je kennis over te brengen in strategisch advies en beleid. 
Je hebt een belangrijke rol in de bescherming van de ICT-systemen, de informatie en medewerkers van de AIVD. Je werkt nauw samen met collega’s van zowel binnen als buiten de afdeling.
Je onderhoudt contacten met diverse interne afdelingen en partners.
Binnen het CISO office werken we met verschillende portefeuilles die betrekking hebben op informatiebeveiliging. Je zult met je collega’s middels deze portefeuilles invulling geven aan de verantwoordelijkheden van het CISO office. Je zorgt er vervolgens samen met je stakeholders voor dat de producten, die hieruit volgen, worden geborgd en belegt in de organisatie.
Jouw rol heeft naast informatiebeveiliging en risicomanagement ook projectmanagement elementen. Je kunt je kennis en expertise op dit vlak volop inzetten. Voor steun en advies weet je op het juiste moment te schakelen met de juiste personen. Het opbouwen van een netwerk en uitgebreide kennis van de organisatie is dus van belang in deze functie.
Verantwoordelijkheden
•    Mede helpen ontwikkelen en implementeren van het informatiebeveiligingsbeleid op strategisch niveau.
•    Input leveren voor het ontwikkelen en actueel houden van een risicobeeld met betrekking tot informatiebeveiliging.
•    Mee helpen met het adviseren van hoger management.
•    Mede helpen ontwikkelen en monitoren van beveiligingsmetrics, analyseren en rapporteren van beveiligingsprestaties, incidenten en naleving aan hoger management.
•    Mede helpen toezichthouden op en het controleren van het bewustzijn omtrent informatiebeveiliging.

•    Je beschikt over een academisch werk- en denkniveau.
•    Je beschikt over brede en diepgaande kennis van informatiebeveiliging, beschikt over ruime kennis van relevante principes, technologieën en praktijken.
•    Je kunt goed schrijven (beleid en nota's).
•    Certificeren zoals CISSP (Certified Informations System Security Professional) of CISM (Certified Information Security Manager) zijn zeker een pré.
•    Bekend met de VIR, de VIRBI en normen zoals ISO27001 en ISO27002.
•    Minimaal 3/5 jaar (S11/S12) aantoonbare werkervaring binnen het informatiebeveiligingsdomein.
•    Je hebt ervaring met het deelnemen aan en leiden van (complexe) projecten.
•    Je hebt affiniteit met organisatie- en sturingsvraagstukken.
•    Je beschikt over initiërend vermogen en realisatiekracht.
•    Naast bovengenoemde competenties is het een pre als je ook beschikt over de competenties:
o    netwerkvaardigheid;
o    draagvlak creëren en;
o    resultaatgerichtheid.

De AIVD omarmt diversiteit en inclusie en wil graag dat medewerkers zich thuis voelen. Verschillende perspectieven, achtergronden en inzichten zijn een verrijking voor onze organisatie. Bij ons is iedereen die aan de voorwaarden voor een Verklaring van Geen Bezwaar (VGB) voldoet welkom, ongeacht culturele achtergrond, arbeidsvermogen, leeftijd, gender of seksuele voorkeur. Samen werken we aan de veiligheid van Nederland.

• Solliciteren? Stuur ons een cv en sollicitatiebrief waaruit duidelijk en onderbouwd je motivatie blijkt om te willen werken bij de AIVD.
• Na de sluitingsdatum is het niet meer mogelijk om te solliciteren.
• Je sollicitatie wordt alleen in behandeling genomen wanneer je op de juiste manier, via de daarvoor bestemde sollicitatie-knop reageert. Je uitgebreide motivatie is ingevuld en je cv is bijgesloten.
• We vragen je om niet met anderen te spreken over je sollicitatie bij de AIVD. Het kan je sollicitatie en eventuele loopbaan bij de AIVD schaden en je veiligheid in gevaar brengen.
• Om veilig te solliciteren, raden we je sterk aan je online sollicitatie vanuit Nederland te versturen. Verblijf je in het buitenland, wacht dan tot je weer in Nederland bent.
• Een veiligheidsonderzoek op niveau A, psychologische onderzoeken, het opvragen van referenties en online screening zijn onderdeel van de sollicitatieprocedure.
• Om in aanmerking te komen voor een functie bij de AIVD moet je de Nederlandse nationaliteit hebben en (in principe) de afgelopen 10 jaar in Nederland hebben gewoond. Ook aan je eventuele partner en andere mensen in je omgeving worden bepaalde eisen gesteld.
• Houd er rekening mee dat de selectieprocedure, inclusief het veiligheidsonderzoek, ongeveer 6 maanden in beslag kan nemen.
• De AIVD gebruikt een digitale manier om te solliciteren. Houd er rekening mee dat het invullen van het sollicitatieformulier mogelijk technische problemen met zich meebrengt. Wacht dus niet tot het laatste moment met solliciteren.