Jouw doel als informatiebeveiligingscoördinator bij SSC-ICT in Den Haag? Zorgen voor een vlekkeloze en goede implementatie van het informatiebeveiligingsbeleid in meerdere DevOps en beheerteams. Daarbij krijg je de vrijheid om zelf te bepalen waar de zwaartepunten liggen en druk je een stempel op een steeds hoger securityniveau bij een van de grootste ICT-dienstverleners van en voor de Rijksoverheid.

Als informatiebeveiligingscoördinator werk je voor alle teams binnen de afdeling Digitaal Werken (FileNet PaaS, FileNet DevOps en Enterprise Content Management). Zij leveren applicatiebeheer en ontwikkeling voor zeven ministeries én voor onze eigen organisatie. Je vertaalt relevante regelgeving naar de specifieke situaties binnen de domeinen en bijbehorende diensten. Denk bij regelgeving onder meer aan de Baseline Informatiebeveiliging Overheid, STIG, CIS-controls, general IT controls, standaarden van het Forum Standaardisatie en ISO27001. Ook analyseer je de behoeften en vertaalt die naar adequate maatregelen.
In samenspraak met de domeinen en de security adviseurs realiseer je verbeterplannen en verbetermaatregelen en coördineer je de implementatie daarvan. In de dynamiek van SSC-ICT gaat het regelmatig om een pittige casus waarbij bijvoorbeeld de business andere belangen heeft dan security. Jij weet in zo’n geval partijen te overtuigen van de noodzaak van maatregelen om samen de klus te klaren. Ook begeleid je in- en externe audits op het gebeid van informatiebeveiliging en help je mee om tot oplossingen te komen voor aandachtspunten die daaruit voortkomen.

Je hebt regelmatig overleg met de security adviseurs van de teams over verbeterplannen en maatregelen. In de overleggen met je collega-informatiebeveiligingscoördinatoren bespreek je welke risico’s zich op securityvlak voordoen binnen de hele organisatie en hoe we bepaalde kwetsbaarheden het beste oplossen. Daarnaast vertegenwoordig je in het security board van de business unit en het operationeel securityoverleg jouw domeinen. Samen willen we het securityniveau binnen SSC-ICT continu naar een hoger niveau brengen. Iedereen staat daarbij voor elkaar klaar en iedereen wordt gehoord. Dat betekent dat je echt invloed hebt op hoe we zaken het beste inregelen.

Over alle zaken die met informatiebeveiliging in jouw domeinen te maken hebben, ben jij het eerste aanspreekpunt. Ook onderhoud je nauw contact met het CISO-office en de operationele securityafdeling.
En als je het antwoord op een vraag zelf niet weet, dan zorg je dat er een antwoord komt. Signaleer je zelf een knelpunt? Dan pak je het initiatief en ga je over tot actie. Zo draag je eraan bij dat het bewustzijn over informatiebeveiliging verankerd is en blijft in onze organisatie.