Functieomschrijving
Voor de Rechtspraak zoeken wij een Information Security Officer. Je werkt als Adviseur Informatiebeveiliging / Information Security Officer en ondersteunt het verder professionaliseren van de informatiebeveiliging bij de opdrachtgever.Jouw werkzaamheden zijn onder andere:
- Je stelt IB-beleidsdocumenten op.
- Je voert risico-analyses uit.
- Je treedt op als Information Security Officer (ISO).
- Je plant, coördineert en/of voert projectmatig IB-activiteiten uit en stelt IB-rapportages op.
- Je adviseert met betrekking tot informatiebeveiliging in de brede zin.
- Je ondersteunt bij de implementatie van de BIO.
- Je ondersteunt bij voorbereidingen op ISO-certificeringen.
- Je levert een bijdrage aan informatiebeveiligingsarchitectuur.
De opdrachtgever professionaliseert verder op informatiebeveiliging en scherpt beleidskaders en technische maatregelen aan. Je komt te werken in een omgeving met constante vernieuwing van organisatie, IT en taken; daardoor is een ISO nodig die samenwerking met klanten vormgeeft, zowel technisch als organisatorisch, en die voortgang realiseert.
Jouw profiel
Je hebt aantoonbare ervaring met het opstellen van IB-beleidsdocumenten, het uitvoeren van risicoanalyses en met optreden als ISO. Je hebt kennis van de BIO en ervaring met voorbereidingen op ISO-certificeringen. Je werkt projectmatig, kunt plannen en coördineren, en stelt heldere IB-rapportages op. Je draagt bij aan informatiebeveiligingsarchitectuur en bent gewend om zowel technisch als organisatorisch te schakelen.
Competenties
- Communicatieve vaardigheden: je luistert en vraagt door; je begrijpt argumentatie en wisselt die uit; je hebt inlevingsvermogen en bent mondeling en schriftelijk uitdrukkingsvaardig.
Functie eisen
- Je hebt een afgeronde HBO+ of WO-opleiding
- Je hebt kennis van bedrijfsprocessen, informatiebeveiligingsmaatregelen, (IT-)architecturen, OT, IT-security en bedrijfscontinuïteitsplannen
- Je bent bekend met relevante normenkaders, waaronder BIO, ISO2700x en NEN7510
- Je hebt kennis van relevante wet- en regelgeving, waaronder VIR-BI, NIS2 (Cbw) en Wwke
- Je hebt kennis van security- en risicomanagement, inclusief specifieke methodieken
- Je hebt ervaring binnen complexe (IT-)organisaties
- Je hebt ervaring met werken in een publieke of overheidscontext
- Je past kennis uit securitycursussen en -trainingen toe, zoals CISM, CISA, CISSP of ISO27001
- Je beschikt over een analytisch en kwaliteitsgericht denkniveau
Functie wensen
- Je herkent de kern van een situatie en legt verbanden tussen relevante informatie
- Je bepaalt een gerichte werkaanpak, regelt de uitvoering en blijft stressbestendig
- Je communiceert constructief en klantgericht, bent vaardig in communicatie en bouwt en onderhoudt een relatienetwerk
- Je neemt initiatief en bent proactief
- Je draagt nieuwe oplossingen, ideeën en invalshoeken aan
