Als Information Security Officer vorm je de brug tussen beleid en uitvoering. Je helpt de organisatie om informatie veilig te verwerken en adviseert bij de inrichting van beveiligingsmaatregelen. Je voert bijvoorbeeld risicoanalyses uit of begeleidt projecten op het gebied van informatiebeveiliging. Daarmee zorg je dat het RIVM digitaal weerbaar blijft in een tijd waarin cyberdreigingen steeds complexer worden.

Je werkt dagelijks samen met lijnmanagers, IT-specialisten en risico-eigenaren. Samen zorgen jullie dat cruciale informatie, zoals data over vaccinaties en nucleaire veiligheid, veilig en betrouwbaar blijft. Jij kijkt verder dan de risico’s alleen en vertaalt jouw kennis naar praktische adviezen en beleidskeuzes die impact hebben op de hele organisatie.

Concreet ga je:

• Risicoanalyses begeleiden en uitvoeren;
• Adviseren over maatregelen voor techniek, processen en gedrag om de digitale weerbaarheid te versterken;
• De organisatie helpen om de volwassenheid van informatiebeveiliging te vergroten;
• Toezicht houden op de afhandeling van incidenten en verbeteringen aandragen;
• Gevraagd en ongevraagd adviseren van het management over risico’s en maatregelen.

Daarnaast speel je een actieve rol in het vergroten van het veiligheidsbewustzijn binnen de organisatie. Je ondersteunt collega’s bij het adequaat afhandelen van incidenten en helpt voorkomen dat deze zich herhalen. Met jouw advies en begeleiding zorg je ervoor dat beleid en uitvoering goed op elkaar aansluiten en dat informatiebeveiliging een vanzelfsprekend onderdeel wordt van het dagelijks werk.

Over de afdeling
Je komt terecht binnen het team Informatiebeveiliging, onderdeel van de directie Informatievoorziening (IV). Hier werken bevlogen specialisten die samen zorgen dat het RIVM veilig kan werken met gevoelige data, van gezondheidsprogramma’s tot nucleaire veiligheid. Onze afdeling vormt de schakel tussen techniek en beleid: we werken nauw samen met IT-collega’s, onderzoekers en partners zoals de GGD’s.

De sfeer is collegiaal en kennisgedreven. Je krijgt de ruimte om jouw organisatorische expertise verder te ontwikkelen en in te zetten met beleidsmatig werken en advisering richting management en collega’s.

Hybride werken is de norm: je werkt deels vanuit huis, deels vanuit ons kantoor. We stimuleren kennisdeling en persoonlijke ontwikkeling, en geven je de kans om door te groeien van technisch specialist naar adviseur en beleidsmaker. Omdat ons vakgebied in ontwikkeling is, verwachten we ook dat je periodiek beschikbaar bent voor standby diensten.

Solliciteren en informeren
Wil je eerst meer weten, heb je vragen over de functie? Bel gerust met afdelingshoofd Roel Vester via 06-86555210, hij beantwoordt je vragen graag.

Je bent analytisch sterk, communiceert helder en maakt informatiebeveiliging begrijpelijk voor collega’s. Met jouw kennis en ervaring draag je bij aan plan- en beleidsvorming en implementeer je informatiebeveiliging in overeenstemming met het strategische informatiebeveiligingsbeleid.

Wij vragen:

• Hbo- of wo-werk- en denkniveau, bijvoorbeeld in informatiekunde, bestuurskunde of informatiebeveiliging;
• Je hebt minimaal 3 jaar relevante werkervaring op het gebied van informatiebeveiliging, IT-security of riskmanagement bij voorkeur binnen een (rijks)overheidsorganisatie;
• Kennis van securitystandaarden als ISO 27001 en NEN 7510 en bij voorkeur BIO2 en NIS2;
• Relevante securitycertificeringen (bijvoorbeeld CISSP, CISM, CISA of ISO 27001) of de bereidheid deze te behalen;
• Minimaal 2 jaar ervaring met risicoanalyses of beleidsontwikkeling;
• Affiniteit met de zorg en interesse om ervaring uit bijvoorbeeld GGD’s of andere zorgorganisaties in te zetten.

Heb je niet alles in huis maar wel de ambitie om je verder te ontwikkelen? Dan nodigen we je zeker uit om te reageren. Samen kijken we hoe je kunt doorgroeien. Je definitieve inschaling is afhankelijk van je ervaring, schaal 10, 11 of 12.

Bij het RIVM hebben we één van de beste cao's van Nederland, namelijk die van de Rijksoverheid. Naast een goed salaris hebben we aantrekkelijke arbeidsvoorwaarden zoals een Individueel Keuzebudget van 16.5 % van je bruto jaarsalaris waarover je zelf de regie hebt. Je kunt iedere maand een deel laten uitbetalen of extra vrije dagen kopen of verkopen. Daarnaast bieden we fiscale voordelen om bijvoorbeeld je studieschuld af te lossen. Ook zijn we een mantelzorgvriendelijke organisatie. Meer weten? Lees er meer over onder de kop ‘overige arbeidsvoorwaarden’.

Voor deze functie is een veiligheidsonderzoek noodzakelijk en verwachten we dat je mee draait in beschikbaarheidsdiensten.

We behandelen sollicitaties op volgorde van binnenkomst, bij genoeg reacties kunnen we besluiten de vacature eerder te sluiten, wacht dus niet met solliciteren tot de deadline!

Vragen we in de vacaturetekst om een motivatiebrief en kun je wat hulp gebruiken om deze te schrijven? Lees dandeze tips.
Informatie over solliciteren bij het RIVM:

• Bij je indiensttreding vragen we altijd om een Verklaring Omtrent Gedrag (VOG);
• Als je solliciteert als 'van-werk-naar-werkkandidaat' of als 'herplaatsingskandidaat', stuur dan een kopie van je aanwijzingsbrief mee;
• Werk je nu via een uitzend- detacheringsbureau bij de Rijksoverheid, vermeld dit dan ajb in je brief;
• Het RIVM zet zich in om medewerkers in dienst te nemen die onder de doelgroep van de Wet Banenafspraak vallen. Meer weten?Klik hier;
• Bij het RIVM ben je welkom zoals je bent. Wij zijn ervan overtuigd dat diversiteit in een team de samenwerking en de uitkomst sterker maakt. Daarnaast wordt betrokkenheid van medewerkers bij medezeggenschap gewaardeerd;
• Wij volgen deRecruiter Codeen gaan zorgvuldig met je persoonsgegevens om;
• Voor een volledig beeld van de zakelijke achtergrond van sollicitanten raadplegen we soms LinkedIn
• Deze vacature gaat offline na de sluitingsdatum, vergeet dus niet om de tekst te downloaden en op te slaan. Het kan zijn dat na deze datum deze vacature nog (onbedoeld) vindbaar is op diverse jobboards. De sluitingsdatum op werkenvoornederland.nl is leidend;
• Het kan voorkomen dat de sollicitatiepagina niet werkt, het kan aan de browser liggen. Probeer in dat geval de sollicitatiepagina in een andere browser te openen.