Justis neemt dagelijks besluiten die mensen en organisaties direct raken. Vergunningen, integriteitstoetsen, nalatenschappen, het vraagt om een informatievoorziening die je volledig kunt vertrouwen. Als Chief Information Security Officer (CISO) ben jij de bewaker van die vertrouwelijkheid, integriteit en beschikbaarheid. Je bent de strategisch adviseur en regisseur op het gebied van informatiebeveiliging en cyberveiligheid. Je bouwt het beveiligingsbeleid van Justis op, je adviseert de directie en je zorgt dat de hele organisatie begrijpt waarom veilig werken geen keuze is, maar een vanzelfsprekendheid. De directie Informatievoorziening, Data & Compliance (IVD&C) wordt nu opgebouwd en jij bent een van de sleutelfiguren die dat fundament legt. Met de Digitale Transformatie Strategie 2030 wordt nu toegewerkt naar een wendbare informatievoorziening voor de toekomst waarbij informatiebeveiliging één van de belangrijkste pijlers is waarvoor jij aan de lat staat.

Als CISO ontwikkel, implementeer en handhaaf je het informatiebeveiligingsbeleid van Justis. Dat doe je op basis van de Baseline Informatiebeveiliging Overheid 2.0 en de Network and Information Security directive 2 (NIS2). Je vertaalt dreigingsbeelden en wet- en regelgeving naar concreet beleid en prioriteiten, en je stelt een strategische roadmap op die de hele organisatie richting geeft.

Je opereert als onafhankelijke tweedelijns functie en rapporteert direct aan de directie en de Chief Information Officer (CIO). Vanuit die positie adviseer je gevraagd en ongevraagd over risico's, maatregelen en risicoacceptatie. Je hebt daarbij een bijzondere bevoegdheid: als de informatiebeveiliging onvoldoende is gewaarborgd, heb je een blokkeringsrecht. Dat geeft aan hoe serieus Justis deze rol neemt.Daarnaast geef je functioneel leiding aan de Information Security Officers en de Information Security Awareness Officer. Je bouwt een cultuur van veilig werken op door de hele organisatie en je coördineert de aanpak bij ernstige beveiligingsincidenten.

Een wezenlijk deel van je rol speelt zich buiten Justis af. Je vertegenwoordigt Justis in de Justitie en Veiligheid (JenV)-brede beveiligingsgremia en onderhoudt rechtstreekse contacten met de CISO's van onze ICT-leveranciers en informatieleveranciers. Beleidsmatig schakel je binnen JenV en met audit- en adviesbureaus. Daarnaast maak je gebruik van de generieke ICT-veiligheidsdiensten van JenV, zoals de Security Operations Centers, en ben je het aanspreekpunt voor die voorzieningen namens Justis.

Jouw kerntaken:

• Ontwikkelen van een organisatiebreed informatiebeveiligingsbeleid en strategische roadmap op basis van BIO 2.0 en NIS2;
• Identificeren, analyseren en rapporteren van informatierisico's aan de directie;
• Gevraagd en ongevraagd adviseren van de directie over informatiebeveiliging en risicoacceptatie;
• Coördineren van de aanpak bij ernstige beveiligingsincidenten en bevorderen van security awareness;
• Vertegenwoordigen van Justis in JenV-brede beveiligingsgremia en onderhouden van contacten met CISO's van ICT-leveranciers, informatieleveranciers, audit- en adviespartijen en JenV-veiligheidsvoorzieningen.

In deze rol kom je tot je recht als je strategisch denkt en bestuurlijk weet te bewegen. Je snapt hoe een complexe overheidsorganisatie werkt en je weet hoe je een 'nee' verkoopt aan het management zonder de relatie te schaden. Je verbindt mensen en belangen, je ziet verbanden tussen digitale ontwikkelingen en risico's en je vertaalt dat naar concrete maatregelen. Je bent onafhankelijk, maar nooit een eiland.

Functie eisen:

• Minimaal vijf jaar ervaring in een strategische CISO-rol, bij voorkeur binnen de Rijksoverheid of de publieke sector;
• Grondige kennis van de BIO, ISO 27001, de Algemene Verordening Gegevensbescherming (AVG), de Wet politiegegevens (Wpg), NIS2 en screeningsdienst-specifieke wet- en regelgeving;
• Ervaring met bestuurlijke advisering en besluitvorming op directieniveau;
• Ervaring met governance, audit en toezicht, waaronder ENSIA en DigiD;
• Een relevante certificering, zoals CISSP, CISM, CISA of vergelijkbaar;
• Academisch werk- en denkniveau.

Voor deze functie is een veiligheidsonderzoek op niveau B vereist. Het betreft een vertrouwensfunctie met toegang tot geclassificeerde informatie.

Competenties:

• Bestuurlijke en Politieke Sensitiviteit: Kan opereren in een complexe, dynamische overheidsomgeving.
• Visie: Ziet verbanden tussen digitale ontwikkelingen en risico's.
• Overtuigingskracht & Verbinden: Verbindt mensen en belangen; kan 'nee' verkopen aan het management.
• Resultaatgerichtheid: Vertaalt beleid naar concrete, meetbare resultaten.
• Netwerken: Bouwt intern en extern vertrouwen op.
• Strategisch leiderschap en verandermanagement in complexe organisaties.

Ben je nieuwsgierig geworden? Reageer dan vóór 11 juni om 23.59 uur via de sollicitatieknop op deze pagina. Heb je vragen over de functie? Neem dan contact op met Radjis Jhinna, via [email protected] of bel naar 06 52 872 009. In week van 15 juni vinden de selectiegesprekken plaats in Den Haag. Het selectieproces bestaat uit 2 gesprekken. We streven ernaar je binnen twee weken na de sluitingsdatum een reactie te sturen.

We ontvangen je brief en cv graag in een Word- of PDF-bestand. Neem in de bestandsnaam jouw voor- en achternaam op. Als je een beroep doet op een voorrangspositie, stuur dan ook een kopie van die kennisgeving mee.

Een (online) voorselectietest en/of een assessment kan deel uit maken van de sollicitatieprocedure, evenals het maken van een casus, het opvragen van referenties en (online) screening, bijvoorbeeld via databanken, (zoekmachines) en sociale netwerken.

Jouw sollicitatie wordt alleen in behandeling genomen als je met de sollicitatie-button reageert en je cv en motivatiebrief zijn bijgesloten. Na sluitingsdatum is het niet meer mogelijk om je sollicitatie in behandeling te nemen. Houd er rekening mee dat het solliciteren technische problemen met zich mee kan brengen. Wacht hiermee dus niet tot het laatste moment.

Wanneer je solliciteert op een functie maak je eenmalig een account aan. Met je account kan je de status van je sollicitatie inzien.

Justis zet zich in voor de banenafspraak: zoveel mogelijk banen realiseren voor mensen met een arbeidsbeperking. Val jij in deze doelgroep? Wij zullen je ondersteunen zodat je optimaal kunt functioneren, en daarmee jouw bijdrage aan Nederland kunt leveren. Of het nu gaat om aanpassingen op je werkplek, bepaalde voorzieningen in het vervoer of bijvoorbeeld vergoedingen van het UWV: samen met jou, je leidinggevende én een jobcoach gaan wij kijken naar jouw kwaliteiten en mogelijkheden om een passend werkpakket uit te voeren. Wil jij weten of je hierbij hoort en wat dit exact betekent voor jou? Lees meer over werken met een arbeidsbeperking.