Je vervult een cruciale rol bij het waarborgen van de informatiebeveiliging samen met de CISO en je collega ISO’s en adviseurs Informatiebeveiliging. Dit omvat het ontwikkelen en coördineren van strategisch informatiebeveiligingsbeleid en het toetsen van de effectiviteit ervan, maar ook het adviseren van CISO en lijn management over de impact op informatiebeveiliging van projecten binnen het OM. Verder duid je externe ontwikkelingen, zoals nieuwe wet- en regelgeving en technologische veranderingen, en beoordeel de consequenties daarvan samen met de CISO.

Onder jouw taken valt ook het ontwikkelen, adviseren en toetsen van informatiebeveiligingsmaatregelen. Hierbij analyseer je signalen gerelateerd aan informatiebeveiliging, ondersteun je de implementatie van beleid en evalueer je de naleving ervan. De status en afwijkingen rapporteer je aan de CISO. Tevens adviseer je de plannen voor en resultaten van programma's en projecten met betrekking tot informatiebeveiliging. Verder ondersteun je de CISO bij het monitoren en het controleren van de effectiviteit van informatiebeveiliging, inclusief het bewustzijn van OM-medewerkers. Als ISO adviseer je de CISO, het lijnmanagement en andere beveiligingsfunctionarissen over diverse aspecten van informatiebeveiliging, risico's, wet- en regelgeving, investeringen en uitvoeringstrajecten. Dit alles is gericht op het waarborgen van informatiebeveiliging binnen verschillende OM-onderdelen, ketenpartners en IT-leveranciers.

Verder:

• Heb je aantoonbare ervaring in het ontwikkelen van informatiebeveiligingsbeleid;
• Heb je uitgebreide kennis en ervaring met de ISO 27001/27002 en de BIO;
• Ervaring binnen complexe (overheids)organisaties is een pré;
• Het bezitten van certificaten behaald bij SANS/GIA of ISACA is een pré.

Bovenal herken jij je in de volgende competenties:

Analytisch vermogen
Je doorgrondt complexe informatiebeveiligingsvraagstukken, herkent risico’s en legt verbanden tussen technische, organisatorische en procesmatige aspecten. Je vertaalt je analyses naar heldere conclusies en concrete, passende maatregelen.

Eigenaarschap
Je neemt verantwoordelijkheid, signaleert proactief risico’s en neemt initiatief om informatiebeveiliging continu te verbeteren. Je bewaakt de voortgang, zorgt voor opvolging van afspraken en spreekt betrokkenen aan op hun verantwoordelijkheden.

Omgevingsbewustzijn
Je hebt oog voor ontwikkelingen binnen en buiten de organisatie en begrijpt wat deze betekenen voor informatiebeveiliging. Je weegt verschillende belangen af en weet deze te verbinden met de doelstellingen en behoeften van het OM.

Adviseurschap
Je adviseert management, proceseigenaren en IT-specialisten op een onafhankelijke en overtuigende manier over informatiebeveiliging. Je maakt complexe vraagstukken begrijpelijk, biedt concrete handelingsperspectieven en weet anderen mee te nemen in passende oplossingen.

• Salarisschaal 13 CAO Rijk (€5.353,68 – €7.956,89);
• Het betreft een functie voor maximaal 36 uur (fulltime);
• Arbeidsovereenkomst voor bepaalde tijd met uitzicht op onbepaalde tijd;
• Een veiligheidsonderzoek maakt onderdeel uit van de procedure;
• Het eerste selectiegesprek zal plaatsvinden op dinsdag 1 december a.s. in Utrecht;
• We voeren ieder selectiegesprek volgens dezelfde STARR-methodiek en beoordelen de competenties uit de vacature.
• We selecteren zo objectief mogelijk; upload daarom een cv zonder foto.

Meer informatie
Wil je meer weten? Dan kun je contact opnemen met Mark van Beers (Afdelingsmanager CIO-Office) via [email protected].
Voor vragen over de sollicitatieprocedure kun je contact opnemen met Maaike Kistemaker (Recruitment adviseur IV) via 06-22697455 of [email protected].

Sollicitatiewijze
Je kunt je motivatiebrief en cv uploaden tot en met 22-11-2026 via de sollicitatieknop.