Informatiebeveiliging is bijna dagelijks in het nieuws. Zo worden er steeds meer bedrijven getroffen door cyberaanvallen. Aan jou de taak als information security officer (ISO) om dit te voorkomen en ervoor zorgen dat al onze informatie achter slot en grendel binnen onze ministerie veilig blijft.

Het CISO-concernteam van de directie Informatiebeleid/CIO (DICIO) van het ministerie van Volksgezondheid, Welzijn en Sport zoekt een bevlogen collega die in een hecht team aan de slag wil met de verdere ontwikkeling van informatiebeveiliging.

Wat ga je doen als Information Security Officer?

“Het is leuk om met alle aspecten van digitale beveiliging bezig te zijn voor een ministerie. Het samen werken met zowel de VWS organisaties als ook alle andere ministeries maakt het werk veelzijdig en spannend.”, Oscar Koeroo, CISO concern.

Als information security officer (ISO) bij DICIO ben jij verantwoordelijk voor het reilen en zeilen op het gebied van informatiebeveiliging en draag je zorg voor een succesvolle implementatie daarvan. Je brengt risico’s in kaart en helpt deze op te lossen. Ook werk je samen met diverse stakeholders binnen de organisatie om praktisch invulling te geven aan informatiebeveiliging. Je ondersteunt en werkt samen met de CISO Concern van VWS en maakt deel uit van het team onder de verantwoordelijkheid van de CIO VWS.

Met jouw visie op informatiebeveiliging binnen VWS zorg je samen met je directe collega’s voor een strategie om deze organisatiebreed uit te voeren. Samen met de collega’s van beleidsdirecties, stafdirecties en concernonderdelen ontwikkel je beleid over verschillende aspecten van informatiebeveiliging voor de concernonderdelen. Ook stel je rapportages op en geef je gevraagd en ongevraagd advies aan collega’s.

Je stelt samen een Informatiebeveiligingsbeeld op voor VWS op concern niveau. Ook het opzetten, uitvoeren en initiëren van risicoanalyses, interne audits en een registratie voor informatiebeveiligingsincidenten voor jaarlijkse audits van Algemene Rekenkamer en Auditdienst Rijk behoort tot je takenpakket. Je draagt bij aan verantwoording die hierover aan de Tweede Kamer wordt afgelegd.

Je draagt bij aan het bewustzijn en betrokkenheid binnen de organisatie op het brede terrein van informatiebeveiliging. Naast de nauwe samenwerking met diverse collega’s binnen en buiten VWS, bouw je een netwerk op met o.a. de NCTV, het NCSC en met functionarissen zoals de chief information officer (CIO) Rijk, CISO Rijk en de rijksbeveiligingsambtenaar (Rijks-BVA).

• Je hebt wo werk- en denkniveau en een aantal jaar relevante werkervaring in een soortgelijke rol;
• Je bent in staat de technische aspecten van informatiebeveiliging te vertalen naar de juiste beleidsontwikkeling;
• Je hebt aantoonbare kennis van en ervaring met het vakgebied van informatiebeveiliging, technische security en risicoanalyse methoden;
• Je kan omgaan met dreigingsinformatie, kwetsbaarhedenanalyses en coordinated vulnerability disclosures (CVD);
• Je hebt voldoende kennis van de gebruikte beveiligingsnormen, denk aan de BIO of ISO, en de bijbehorende uitvoeringspraktijk. Heb je deze kennis en/of ervaring ook opgedaan binnen de Rijksoverheid? Dan is dat een pre.

Herken jij jezelf hierin?

Je bent als information security officer onze expert, maar daarbij ook vraagbaak en vertegenwoordiger op het gebied van informatiebeveiliging. Je bent oplossingsgericht en flexibel ingesteld. Je bent gekwalificeerd om in het kader van informatiebeveiliging passende maatregelen uit te werken. Je hebt inhoudelijke kennis en ervaring om adequaat als beleidsadviseur op te treden en advies te geven. Daarbij ben je organisatiesensitief en hou je rekening met de verschillende belangen en stakeholders.

Ook beschik jij over uitstekende communicatieve vaardigheden om de collega’s met wie je werkt te motiveren, adviseren en stimuleren over hun verantwoordelijkheden op het gebied van informatiebeveiliging. Jij weet als geen ander hoe je complexe informatiebeveiligingsvraagstukken eenvoudig uit kan leggen.

Jij bent je van bewust van alle informatie die je binnen onze muren hoort en ziet en weet hiermee secuur en vooral integer mee om te gaan.

Jouw persoonlijkheid vinden we net zo belangrijk. Je bent enthousiast en resultaatgericht. Je bent kritisch, maar ook enthousiast, initiatiefrijk en sterk gericht op samenwerking. Je hebt een goede dosis relativeringsvermogen en humor. Binnen de directie vinden we resultaatgerichtheid, verbindend vermogen en wendbaarheid van groot belang.

• Meer weten over de functie of eerst eens kennismaken met een directie collega? Bel of mail gerust met Oscar Koeroo via 06 15 83 30 04 of [email protected];
• Omdat je in deze functie met vertrouwelijke informatie werkt, kunnen we tijdens de sollicitatieprocedure om referenties vragen. Ben je nog niet in dienst bij de Rijksoverheid, dan vragen we om een Verklaring Omtrent het Gedrag;
• Ben je een verplichte van werk naar werk-kandidaat? Dan vragen wij je om een kopie van je aanwijzingsbrief mee te sturen bij je sollicitatie.