Het Wetenschappelijk Onderzoek- en Documentatiecentrum (WODC) zoekt een ervaren en zelfstandige security officer. In deze functie ga je helpen vorm te geven aan het informatiebeveiligingsbeleid van het WODC en het duurzaam implementeren van de Baseline Informatiebeveiliging Overheid (BIO).

Het WODC is het kennisinstituut voor het ministerie van Justitie en Veiligheid en heeft door de grondslag voor wetenschappelijk onderzoek een unieke positie in de verzameling en verwerking van privacygevoelige gegevens. Dit vraagt een adequaat niveau van informatiebeveiliging.

Als security officer ben je hét gezicht van informatiebeveiliging bij het WODC. Je zorgt ervoor dat het onderwerp blijvend aandacht krijgt en creëert bewustwording en draagvlak. Je bent eerste aanspreekpunt en sparringpartner als het gaat over security en informatiebeveiliging: collega’s kunnen bij jou terecht met vragen of meldingen op dit gebied. Je coördineert, faciliteert en adviseert over de werkprocessen en informatiesystemen van het WODC als het gaat om digitale veiligheid, identificeert proactief risico’s en denkt mee over veilige oplossingen. Daarnaast heb je een belangrijke rol bij het (adviseren over) het implementeren van BIO-maatregelen. Hiervoor stel je plannen op en richt je een PDCA-cyclus in.

Vanzelfsprekend verdiep je je in hoe het WODC werkt en is georganiseerd. Waar nodig verdiep je je ook in de onderzoeksdomeinen van het WODC. Zo ben en blijf je op de hoogte van hoe de informatie- en datastromen in de organisatie lopen. Jouw plannen en adviezen zijn realistisch en passend voor de organisatie.

Op het gebied van informatiebeveiliging, datamanagement en ICT is het WODC volop in ontwikkeling. De functie van security officer is nieuw binnen de organisatie. In deze functie ga je samenwerken met functionarissen die zich bezighouden met voor informatiebeveiliging relevante domeinen, waaronder de privacy officer, en dataspecialisten en datastewards uit het datamanagementteam.

Jouw taken:

• Je stelt jaarlijks een IB-plan op dat wordt vastgesteld door de directie.
• Je rapporteert aan de directie over (de voortgang van) de implementatie van de BIO-maatregelen.
• Je rapporteert aan de directie over IB-incidenten.
• Je controleert periodiek of de BIO-maatregelen effectief en efficiënt zijn.
• Je analyseert de controleresultaten en zorgt dat waar nodig een verbeterplan wordt opgesteld en belegd in de organisatie.
• Je ziet erop toe dat alle BIO-maatregelen gedocumenteerd en controleerbaar zijn.