Wat ga je doen als Information Security Officer?
“Het is leuk om met alle aspecten van digitale beveiliging bezig te zijn voor een ministerie. Het samen werken met zowel de VWS organisaties als ook alle andere ministeries maakt het werk veelzijdig en spannend.”, Oscar Koeroo, CISO concern
Als Information Security Officer (ISO) bij de directie Informatiebeleid & CIO Office (DICIO) ben jij verantwoordelijk voor het reilen en zeilen op het gebied van informatiebeveiliging en draag je zorg voor een succesvolle implementatie daarvan. Je brengt risico’s in kaart en helpt deze op te lossen. Ook werk je samen met diverse stakeholders binnen de organisatie om praktisch invulling te geven aan informatiebeveiliging.
Met jouw visie op informatiebeveiliging binnen VWS zorg je samen met je directe collega’s, voor een strategie om deze organisatie-breed uit te voeren. Samen met de collega’s van beleidsdirecties, stafdirecties en concernonderdelen ontwikkel je beleid over verschillende aspecten van informatiebeveiliging voor de concernonderdelen. Ook stel je rapportages op en geef je gevraagd en ongevraagd advies aan collega’s.
Je stelt samen een Informatiebeveiligingsbeeld op voor VWS op concern niveau. Ook het opzetten, uitvoeren en initiëren van risicoanalyses, interne audits en een registratie voor informatiebeveiligingsincidenten voor jaarlijkse audits van Algemene Rekenkamer en Auditdienst Rijk behoort tot je takenpakket. Je draagt bij aan verantwoording die hierover aan de Tweede Kamer wordt afgelegd.
Ook werk je nauw samen met de specialisten binnen en buiten VWS die op het gebied van (digitale) informatiebeveiliging hun blik primair op de zorg- en welzijnssectoren gericht hebben. Je draagt bij aan het bewustzijn en betrokkenheid binnen de organisatie op het brede terrein van informatiebeveiliging. Naast de nauwe samenwerking met diverse collega’s binnen en buiten VWS, bouw je een netwerk op met o.a. de NCTV, het NCSC en met functionarissen zoals de Chief Information Officer (CIO) Rijk, CISO Rijk en de rijksbeveiligingsambtenaar (Rijks-BVA). Namens VWS draag je samen met de CISO bij aan de ontwikkeling van het Rijksinformatiebeveiligingsbeleid.
Tot slot onderhoud je nauwe contacten met de CISO’s van andere departementen en de betrokken uitvoeringsorganisaties zoals Logius, SSC-ICT en Rijksdienst voor Identiteitsgegevens) en Economische Zaken en Klimaat (zoals DICTU) vanwege hun belang voor VWS.
Je ondersteunt en werkt samen met de CISO Concern van VWS en maakt deel uit van het team onder de verantwoordelijkheid van de CIO VWS.
Functie-eisen
- Je hebt hbo of wo werk- en denkniveau en een aantal jaar relevante werkervaring in een soortgelijke rol;
- Je bent in staat de technische aspecten van informatiebeveiliging te vertalen naar de juiste beleidsontwikkeling;
- Je hebt aantoonbare kennis van en ervaring met het vakgebied van informatiebeveiliging, technische security en risicoanalyse methoden;
- Je kan omgaan met dreigingsinformatie, kwetsbaarhedenanalyses en coordinated vulnerability disclosures (CVD);
- Je hebt voldoende kennis van de gebruikte beveiligingsnormen, denk aan de BIO of ISO, en de bijbehorende uitvoeringspraktijk. Heb je deze kennis en/of ervaring opgedaan binnen de Rijksoverheid dan is dat een pre
Bij VWS werken we aan een inclusieve organisatie waarin iedereen zich welkom voelt. Voldoe je niet aan alle functie-eisen, maar denk je wel een waardevolle bijdrage te kunnen leveren? Dan nodigen we je nadrukkelijk uit om te solliciteren.
Meer over jouw toekomstige afdeling
De directie Informatiebeleid/CIO (DICIO) van het ministerie van Volksgezondheid, Welzijn en Sport (VWS) werkt aan helder, eenduidig en samenhangend VWS-breed beleid voor informatievoorziening in, voor en met de zorg. Dit betekent dat de directie met het veld zorgt dat burgers en zorgverleners over de juiste data kunnen beschikken om samen de juiste medische beslissingen te nemen en te werken aan preventie. Daar wordt de zorg beter van. Zorgverleners kunnen dan fijner werken en patiënten ontvangen betere zorg: zelf als het kan, thuis als het kan, digitaal als het kan.
Dit draagt bij aan de realisatie van de VWS-beleidsdoelstellingen die zijn gericht op een gezond, fit en veerkrachtig Nederland. Nu en in de toekomst.
Het CIO-Office bestaat uit medewerkers met diverse achtergronden in kennis en kunde. In het team zitten naast de CIO-adviseurs ook de Chief Information Security Officer, de Chief Privacy Officer en de Chief Data Officer. De medewerkers hebben veel contact met de VWS-concernonderdelen en CIO-adviseurs van andere departementen. Het team vervult de rol van het CIO-office binnen het CIO-stelsel. Zo wordt vanuit dit team gewerkt aan het geven van CIO-adviezen en -oordelen op beleidsvoorstellen en –projecten en op subsidies en wetgeving met een grote i-component. Het versterken van i-vakmanschap en het afstemmen met het Adviescollege ICT-toetsing behoort ook tot de taken, evenals het geven van tweedelijnsadvies en het monitoren van i-vraagstukken van de VWS-concernonderdelen. Nieuwsgierig naar het werkveld van de directie Informatiebeleid? Ontdek het op www.datavoorgezondheid.nl!
Overige arbeidsvoorwaarden
Naast je salaris ontvang je nog veel meer. Bijvoorbeeld:
- Een individueel keuzebudget (IKB) waarmee je een deel van je arbeidsvoorwaarden zelf kunt samenstellen. Zo kun je bijvoorbeeld een deel van je salaris eerder laten uitbetalen of extra verlofuren kopen.
- Voor een deel vanuit huis werken als je functie dat toelaat.
- Veel mogelijkheden om jezelf te ontwikkelen. Zowel binnen je baan als op persoonlijk gebied.
- Je krijgt een OV-chipkaart waarmee je reist voor je woon-werkverkeer. Met deze kaart reis je ook door heel Nederland als je voor het werk op pad gaat.
- Meer weten over de functie of eerst eens kennismaken met een directe collega? Bel gerust met Oscar Koeroo op 06 15 83 30 04.
- Omdat je in deze functie met vertrouwelijke informatie werkt, kunnen we tijdens de sollicitatieprocedure om referenties vragen. Ben je nog niet in dienst bij de Rijksoverheid, dan vragen we om een Verklaring Omtrent het Gedrag.
- Word je uitgenodigd voor een sollicitatiegesprek? Houd er alvast rekening mee dat de eerste gesprekken op worden gepland.
- Ben je een verplichte van werk naar werk-kandidaat? Dan vragen wij je om een kopie van je aanwijzingsbrief mee te sturen bij je sollicitatie.
- VWS zet zich in om medewerkers in dienst te nemen die onder de doelgroep van de Wet Banenafspraak vallen. Sta jij geregistreerd in het doelgroepregister, dan nodigen we ook jou uit om te reageren. Lees meer informatie op werkenbijvws.nl. Heb je vragen over de Banenafspraak? Neem dan contact op met de adviseur Banenafspraak, de heer Gil Levy-de Graaf (06-21485312 of [email protected]).