Als informatiebeveiligingsfunctionaris speel je een belangrijke rol in de beveiliging van de informatievoorziening van de DTenV. Je adviseert (gevraagd en ongevraagd) en rapporteert aan de Chief Information Security Officer (CISO) over hoe de omgang met vertrouwelijke informatie moet worden ingericht en nageleefd zodat de veiligheid van informatie gewaarborgd is.

Je assisteert de de CISO bij de implementatie van de Baseline Informatiebeveiliging Overheid (BIO)-maatregelen en overige security-maatregelen in de IT-omgeving van de DTenV. Daarnaast toets je processen en procedures op de naleving van de gestelde kaders binnen wet- en regelgeving op het vlak van informatiebeveiliging. Je beheert en actualiseert het Information Security Management System (ISMS) van de DTenV en je stelt periodiek rapportages op over informatiebeveiliging bij DTenV en in voorkomende gevallen over informatiebeveiliging in de migratieketen. Samen met de betrokken medewerkers voer je risicoanalyses uit ten aanzien van verschillende onderwerpen. Je volgt de ontwikkelingen van nieuwe wet- en regelgeving op het gebied van informatiebeveiliging en privacy en adviseert de CISO over het te voeren beleid. Daarnaast doe je voorstellen om beleid te vertalen naar concrete acties en ondersteun je de organisatie bij de uitvoering van deze acties met als doel naleving van het informatiebeveiligingsbeleid te bewerkstelligen.

Voorts analyseer je de resultaten van het gevoerde beleid, de voortgang van de implementatie van nieuwe maatregelen, opgetreden incidenten, ondernomen acties en de resultaten van controles. Je speelt een belangrijke rol in het stimuleren van het beveiligingsbewustzijn met betrekking tot informatiemanagement binnen de DTenV-organisatie door het geven van voorlichting en opleidingen. Je signaleert proactief, gevraagd en ongevraagd over (nieuwe) beveiligingstechnologie en implementaties aan de CISO.

• Een afgeronde HBO of WO opleiding op het gebied van informatiebeveiliging, informatica of informatiekunde;
• Minimaal 3 jaar werkervaring binnen informatiebeveiliging of 5 jaar relevante werkervaring binnen de ICT-sector (zoals systeembeheerder, netwerkarchitect of technisch beheerder);
• In het bezit van één of meerdere certificaten of bereid om deze te behalen, zoals CISSP, CISM en/of CISA;
• Technische certificeringen, zoals GPEN, eWPT en OSCP zijn een pré;
• Kennis van de Baseline Informatiebeveiliging Overheid (BIO), de ISO27001/2-normen en de Algemene Verordening Gegevensbescherming (AVG);
• Ervaren en vaardig in het opstellen van adviezen en beleidstukken met betrekking tot informatiebeveiliging;
• Kennis van risicoanalysemethoden, bij voorkeur binnen de overheid;
• Goed begrip van raakvlakken van informatiebeveiliging met andere disciplines en het vermogen om dit toe te passen in de organisatorische context;
• Ervaring en vaardig in het bevorderen van het veiligheidsbewustzijn binnen de organisatie;
• Scherp analytisch vermogen;
• Accuraat en zorgvuldig;
• Uitstekende beheersing van de Nederlandse taal zowel mondeling als schriftelijk.

Je hebt een uitstekend gevoel voor politiek-bestuurlijke verhoudingen en een goed inzicht in besturingsprincipes binnen een overheidsomgeving. Je weet mensen te verbinden, geeft niet snel op en houdt van aanpakken. Vanwege je intrinsieke nieuwsgierigheid en je onderzoekende geest kom je vaak tot inventieve ideeën en oplossingen. Je ziet verbanden tussen verkregen informatie, signaleert mogelijke verbeteringen en toont daarin initiatief. Je bent creatief en bekijkt een informatiebeveiligingsrisico of incident vanuit verschillende invalshoeken. Je hebt snel een beeld op wie of wat een risico of incident invloed heeft en weet hiervoor mensen te vinden en te verbinden. Je kunt inleven in je collega’s die dealen met de gevolgen van voorgeschreven veiligheidsmaatregelen en denkt proactief met hen mee. Uiteindelijk help je ons graag bij het professionaliseren van de informatiebeveiliging binnen DTenV.

Als DTenV willen we een veelzijdige werkgever zijn voor alle groepen in de samenleving. En we zijn dus altijd op zoek naar (toekomstig) medewerkers die het verschil willen maken voor Nederland. We zijn er als onderdeel van de Rijksoverheid van overtuigd dat we op ons best zijn als wij een diversiteit aan perspectieven, achtergronden, oriëntaties en kennis in huis hebben.
In de selectieprocedure hebben herplaatsingskandidaten en verplichte Van-Werk-Naar-Werk-kandidaten binnen de Rijksoverheid een voorrangspositie. Mocht je tot één van deze doelgroepen behoren, stuur dan de aanwijzingsbrief met de sollicitatiebrief mee.
Detachering vanuit een Rijksoverheidsorganisatie is ook een optie. Tijdelijk ter beschikking gestelde arbeidskrachten (waaronder uitzendkrachten) worden eveneens uitgenodigd om te solliciteren.
Voor deze functie heb je een Verklaring Omtrent het Gedrag nodig.