Bij Dienst Uitvoering Onderwijs (DUO) werk je aan de bescherming van gegevens van miljoenen studenten, scholieren en onderwijsprofessionals. Als Information Security Officer (ISO) adviseer je over informatiebeveiliging, vergroot je het veiligheidsbewustzijn binnen de organisatie en help je mee om risico's beheersbaar te houden. Daarmee speel je een belangrijke rol in een organisatie waar betrouwbare informatievoorziening iedere dag essentieel is.

Als Information Security Officer adviseer je management en collega's over uiteenlopende vraagstukken rondom informatiebeveiliging. Je verzorgt awareness-sessies, ondersteunt projecten en helpt mee om processen en maatregelen verder te ontwikkelen. Jij helpt mee om de veiligheid van de gegevens van miljoenen scholieren en studenten en miljarden euro’s voor onderwijsinstellingen te versterken. Dit doe je met goed onderbouwde adviezen aan het management en door mee te werken aan nieuwe projecten waarin informatiebeveiliging een belangrijke rol speelt. Dit doe je samen met een gedreven team. Een afwisselende rol vol uitdaging, waarin je onze processen rond informatiebeveiliging naar een hoger niveau tilt.

Jij in deze rol
Van risicomanagement tot business continuïteitsmanagement en van awareness tot compliancy aan de Baseline Informatiebeveiliging Overheid (BIO); de onderwerpen waarover jij adviseert zijn divers. Je verzorgt workshops en presentaties waardoor medewerkers en managers bewuster omgaan met informatiebeveiliging. Jij overziet de compliance-vereisten op alle relevante normen en wet- en regelgeving, waaronder de BIO en de Cbw. Zo bescherm en verbeter je waar nodig de beschikbaarheid, integriteit en de vertrouwelijkheid van alle belangrijke financiële en persoonsgegevens en help je de DUO-doelstellingen te behalen. Dit doe je samen met onder andere een aantal andere (eerstelijns) adviseurs compliance.

Jij bent een gewaardeerde en ervaren gesprekspartner voor de directies als het gaat om informatiebeveiliging en compliance aan de BIO. Ook stel je voorschriften op, ondersteun je bij de implementatie van beheersmaatregelen en lever je beveiligingsadviezen. Hiermee draag je bij aan de ontwikkeling van het risicomanagement op de informatieprocessen van DUO. En je werkt samen met de collega’s, zowel in Den Haag als in Groningen, aan generieke onderwerpen. 

Je bent een stevige gesprekspartner voor management en directie en adviseert over uiteenlopende informatiebeveiligingsvraagstukken. Je bent zowel adviseur als doener: je komt met oplossingen die toepasbaar zijn in de praktijk en stelt heldere en volledige adviesdocumenten op. Je weet draagvlak te creëren voor je adviezen en hebt oog voor bestuurlijke verhoudingen.

Je ziet wat nodig is om informatiebeveiliging binnen DUO verder te versterken. Je begeleidt veranderingen, weet collega's te betrekken en vergroot het bewustzijn rondom informatiebeveiliging binnen de organisatie. Daarbij werk je graag samen en verbind je mensen met verschillende achtergronden en belangen.

Daarnaast werk je zorgvuldig, stel je heldere adviesdocumenten op en draag je bij aan een veilige en integere werkomgeving. Integriteit is voor jou vanzelfsprekend.

Verder breng je het volgende mee:
•    minimaal hbo-werk- en denkniveau, bij voorkeur met een opleiding in ICT of security; 
•    ruime ervaring met het adviseren over securityvraagstukken; 
•    ervaring met het ontwikkelen en onderhouden van security-by-design-maatregelen; 
•    bij voorkeur aanvullende securitycertificeringen, zoals CISSP, CISM, CISA of CRISC, of de motivatie om deze te behalen. Daar ondersteunen we je graag bij.

Spreekt het je aan om als Information Security Officer te werken aan complexe vraagstukken rondom informatiebeveiliging binnen een organisatie met een grote maatschappelijke verantwoordelijkheid? Dan maken we graag kennis met je!

• We vinden gelijke kansen belangrijk. Daarom vragen we geen motivatiebrief. Alle kandidaten beantwoorden dezelfde vragen in het sollicitatieformulier. Zo beoordelen we iedereen op een eerlijke en vergelijkbare manier, op basis van CV en antwoorden.
• We ontvangen graag je reactie uiterlijk op zondag 3 augustus. De gesprekken zullen in de weken daarna plaatsvinden, waarbij we proberen rekening te houden met vakanties.  
• Er kan een arbeidsovereenkomst voor bepaalde tijd worden aangeboden om de geschiktheid te bepalen indien nodig. 
• Na de sluitingsdatum zijn de vacaturetekst en de gegevens van de contactpersonen online niet meer zichtbaar. Om te voorkomen dat je deze moet opvragen, vragen wij je de vacaturetekst te downloaden en te bewaren. 
• Controleer regelmatig je ongewenste/spam e-mailmap. Het kan voorkomen dat mailwisseling vanuit DUO in deze map(pen) terechtkomt.
• Ben je een intermediair? Wij werven zelf of met onze vaste partners via het Rijksinkoopstelsel. Acquisitie is niet gewenst.