Als het gaat het om het informatiebeveiligingsbeleid binnen de PI Haaglanden, dan speel jij als Informatie Beveiligings Functionaris een belangrijke rol. De Dienst Justitiële Inrichtingen, waaronder PI Haaglanden valt, is niet alleen verantwoordelijk voor het uitvoeren van vrijheidsstraffen, maar ook voor de dagelijkse zorg van mensen die dit ondergaan. Jij bent een specialist op het gebied van informatiebeveiliging. Je richt je op specifieke taken binnen het terrein van de informatiebeveiliging. Zo draag je bij aan een optimale werk- en leefomgeving voor het personeel en de gedetineerden van de penitentiaire inrichting Haaglanden.

In de functie van informatiebeveiligingsfunctionaris (IBF) heb je verschillende rollen. En dat maakt het zeer dynamisch. Landelijke beleidsuitgangspunten vertaal je naar lokaal toepasbare kaders en je ontwikkelt een bewustwordingsprogramma ter bevordering van informatiebeveiliging binnen de penitentiaire inrichting (PI) Haaglanden. Als IBF geef je gevraagd en ongevraagd advies. Jouw adviezen aan de vestigingsdirectie zijn goed onderbouwd. Je hebt namelijk onderzoek verricht naar de informatiebeveiliging in onze organisatie en naar het huidige beleid op dit gebied. De resultaten en bevindingen van jouw analyses vormen de basis van jouw (beleids)notities en je doet aanpassingen vernieuwingsvoorstellen. Je coördineert informatiebeveiligingsactiviteiten en rapporteert over de uitvoering van het beleid aan de vestigingsdirectie en het hoofkantoor van de Dienst Justitiële Inrichtingen.

Als IBF vorm je de schakel tussen de ICT-organisatie van DJI en de operationeel leidinggevenden binnen de PI Haaglanden. Jij geeft leidinggevenden uitleg en informeert hen over de risico’s (en do’s en dont’s) van de ICT-systemen. Een voorbeeld hiervan is de invoering van videobellen voor justitiabelen. Je fungeert als helpdesk en bent een ‘troubleshooter’ als het gaat om ICT- en beveiligingsvraagstukken. Verder ben je ook verantwoordelijk voor het Smartaim- beheer (autorisatiebeheer) van systemen, mappen, e.d..en hebt ook een taak voor wat betreft ICTmandatering (ICT-middelenbeheer).

Ook vervul je de rol van Privacy Officer. Je bewaakt de uitgangspunten van de AVG en adviseert over maatregelen of aanpassingen van het beleid. Als Privacy Officer houd je binnen de organisatie toezicht op de toepassing en naleving van de AVG. Je adviseert, onderzoekt en rapporteert datalekken aan de lijnverantwoordelijke en zo nodig aan het hoofdkantoor.

Daarnaast vervul je de rol van Lokale Implementatie Coördinator (LICO). Je hebt kennis van de lokale (proces) organisatie en je weet hoe daarbij informatievoorziening een rol speelt. Je bent aanspreekpunt (zowel landelijk als lokaal) en coördineert de implementatie van veelal nieuwe en gewijzigde (ICT) systemen, en rapporteert over de planning en voortgang aan de lijnverantwoordelijke (vestigingsdirecteur en hoofd Veiligheid). Als LICO bepaal je de impact die de invoering van nieuwe of gewijzigde informatievoorzieningen heeft op de dagelijkse werkzaamheden.

Je vormt een duo met de andere Informatie Beveiligingsfunctionaris, de werkzaamheden stemmen jullie in onderling overleg met elkaar af. Je wordt hiërarchisch aangestuurd door het hoofd Veiligheid.