Functieomschrijving
Voor Ministerie van Justitie en Veiligheid zoeken wij een Informatiebeveiligingsfunctionaris. Je werkt binnen een programma dat zich richt op verdere professionalisering en versterking van de informatiebeveiliging binnen de Operational Technology (OT)-omgeving.Zij zoeken een senior specialist die verantwoordelijk is voor de borging van informatiebeveiliging binnen de programmaonderdelen.
Je vervult een onafhankelijke advies- en regierol en ziet erop toe dat programmadoelstellingen in lijn blijven met geldende wet- en regelgeving, interne kaders en beveiligingsstandaarden.
Je maakt deel uit van het programma en werkt nauw samen met collega’s van het team van de CISO/CPO.
Je ondersteunt het programmamanagement op het gebied van informatiebeveiliging, denkt mee in mogelijkheden en bewaakt de informatiebeveiligingsdoelstellingen binnen het programma.
Werkzaamheden
- Je scherpt het informatiebeveiligingsbeleid voor Operationele Techniek aan.
- Je toetst programmaresultaten aan relevante wet- en regelgeving, waaronder de Cyberbeveiligingswet (implementatie van NIS2), BIO 2.0, AVG en overige relevante normen en richtlijnen.
- Je vertaalt wet- en regelgeving naar concrete programma-eisen en beveiligingsmaatregelen.
- Je adviseert de programmamanager en stuurgroep over risico’s, maatregelen en besluitvorming.
- Je beoordeelt ontwerpen, implementaties en wijzigingen vanuit informatiebeveiligingsperspectief.
- Je signaleert en escaleert risico’s die de informatiebeveiliging of compliance kunnen beïnvloeden.
- Je draagt bij aan governance, risicomanagement en assurance binnen het programma.
- Je stemt af met de interne afdeling Informatiebeveiliging ten aanzien van beleidskaders, architectuur, uitzonderingen en specialistisch advies.
- Je stelt risicoanalyses, compliance-overzichten en besluitvormingsdocumenten op.
Vanwege de maatschappelijke toegenomen cyberbedreigingen is er binnen DJI behoefte om de cyberweerbaarheid verder te verhogen, ook op het gebied van Operationele Techniek.
Je draagt bij aan het verbeteren van de informatiebeveiliging op OT binnen de vestigingen van DJI.
In dit programma wordt nauw samengewerkt met het Rijksvastgoedbedrijf en het CISO-CPO-Office van DJI.
jouw profiel
- Je beschikt over sterke adviesvaardigheden en een goed analytisch vermogen.
- Je hebt ervaring met of kennis van projectmanagement.
- Je kunt goed prioriteren en behoudt het overzicht.
- Je bent flexibel en stressbestendig.
- Je werkt resultaatgericht en samenwerkingsgericht.
- Je hebt een goed probleemoplossend vermogen.
Functie eisen
- Je beschikt over minimaal één van de volgende certificeringen: CISM, CISSP, GISP (GIAC), GRID (GIAC) of ISA CRAS (ISA)
- Je beschikt minimaal over een afgeronde HBO-opleiding
- Je hebt minimaal twee jaar aantoonbare werkervaring met het toepassen van privacykaders (bijv. uitvoeren van DPIA’s en adviseren over maatregelen in verwerkingen en verwerkersafspraken)
- Je hebt minimaal twee jaar aantoonbare werkervaring bij een (semi) overheid
- Je hebt minimaal vier jaar aantoonbare werkervaring met informatiebeveiligingsnormen zoals de BIO en/of ISO 27001/27002
Functie wensen
- Je hebt kennis van informatiebeveiliging en privacy; kennis van de AVG is verplicht en Wjsg is een pré
- Je hebt ervaring met beveiliging in operationele techniek, industriële automatisering of gebouwgebonden systemen
- Je hebt kennis en ervaring binnen grote overheidsinstanties (meer dan 5000 medewerkers)
- Het is een pré als je kennis en ervaring hebt binnen JenV en/of DJI
- Het is een pré als je kennis en ervaring hebt binnen het Rijksvastgoedbedrijf
- Je hebt relevante kennis van netwerken en operationele techniek
- Je hebt diepgaande kennis van informatiebeveiliging
- Je hebt kennis van ISMS/PMCS-tools en een visie op het borgen hiervan
- Je bent pragmatisch en theoretisch onderlegd en vindt de juiste balans tussen zakelijke behoeften en wat haalbaar is binnen geldende kaders
- Je communiceert helder en proactief, toont autoriteit waar nodig en kunt in drukke situaties prioriteren en excelleren
