Over de opdracht
De Justitiële ICT Organisatie (JIO) is ISO 27001 gecertificeerd en zoekt een Information Security Officer voor versterking van het team Informatiebeveiliging en Privacy. In deze rol draag je bij aan het actueel houden van het Information Security Management System (ISMS) door het actualiseren van procedures en procesbeschrijvingen. Je bent verantwoordelijk voor het toetsen en monitoren van controls op het gebied van de Baseline Informatiebeveiliging Overheid (BIO) 2.0, het verwerken van excepties, en advisering van de directie over informatiebeveiliging-gerelateerde onderwerpen. Daarnaast draag je bij aan de (her)inrichting van het proces voor periodieke IB-risicoanalyses en systematische monitoring van de voortgang op gestelde beheersmaatregelen. Je werkt in een dynamische overheidsorganisatie waar geopolitieke, technologische en informatiebeveiliging-ontwikkelingen zich in hoog tempo opvolgen, wat vraagt om inhoudelijk gedreven professionals met diepgaand inzicht in informatiebeveiliging.
Wat je meebrengt
- HARDE EISEN:
- Afgeronde hbo-opleiding met sterke ICT-component (securitymanagement/informatiebeveiliging)
- Kennis van ISO 27001/27002 en Baseline Informatiebeveiliging Overheid (BIO 2.0)
- Minimaal 5 jaar relevante werkervaring in een soortgelijke functie als Information Security Officer
- Ervaring bij de rijksoverheid, bij voorkeur in de context van JenV (minimaal 4 jaar)
- GEWENSTE ERVARING:
- Praktische ervaring bij het toepassen van normen en regelgeving, bij voorkeur in het kader van certificeringsaudits
- Kennis van NIS2-regelgeving
- Kennis van wetgeving op het gebied van Privacy (waaronder AVG en ISO 27701)
- Ervaring met strategisch denken en handelen, veranderprocessen en complexe bestuurlijke/politieke besluitvorming
- Aantoonbare ervaring in (inter)departementale samenwerking en organisatieontwikkeling
- Ervaring in het vervullen van een boegbeeldrol