Over de opdracht
De Justitiële ICT Organisatie (JIO) is ISO 27001 gecertificeerd en zoekt tijdelijke versterking binnen het team Informatiebeveiliging en Privacy. Als Information Security Officer draag je bij aan het actueel houden van het managementsysteem voor informatiebeveiliging (ISMS) door procedures en procesbeschrijvingen te actualiseren. Je bent verantwoordelijk voor het toetsen en monitoren van controls op het gebied van de Baseline Informatiebeveiliging Overheid (BIO) 2.0, het verwerken van excepties, en het bijdragen aan de (her)inrichting van periodieke IB-risicoanalyses. Je adviseert de directie gevraagd en ongevraagd over informatiebeveiliging-gerelateerde onderwerpen en draagt bij aan de doorontwikkeling van systematische monitoring van beheersmaatregelen. Dit is een uitdagende rol in een dynamische overheidsorganisatie waar geopolitieke, technologische en beveiligingsontwikkelingen zich in hoog tempo opvolgen, wat vraagt om inhoudelijk gedreven professionals met diepgaand inzicht in informatiebeveiliging.
Wat je meebrengt
- HARDE EISEN:
- Afgeronde hbo-opleiding met sterke ICT-component (securitymanagement/informatiebeveiliging)
- Kennis over normen als ISO 27001/27002 en Baseline Informatiebeveiliging Overheid 2.0 (BIO 2.0)
- Relevante werkervaring binnen soortgelijke functie: minimaal 5 jaar
- Ervaring bij de rijksoverheid (bij voorkeur in JenV-context): minimaal 4 jaar
- GEWENSTE ERVARING:
- Minimaal 5 jaar werkervaring als information security officer
- Praktische ervaring met toepassing van ISO 27001/27002, bij voorkeur in certificeringsaudits
- Kennis van wet- en regelgeving op privacy (AVG, ISO 27701)
- Ervaring met strategisch denken, veranderprocessen en complexe bestuurlijke/politieke besluitvorming
- Aantoonbare ervaring in (inter)departementale samenwerking en organisatieontwikkeling
- Gevoel voor verhoudingen in politiek-ambtelijke omgeving