Samen werken aan digitale veiligheid bij OCW?

Als Information Security Officer ondersteun je directies in het Bestuursdepartement bij het veilig omgaan met informatie, praktisch, samen en met oog voor de organisatie.

Stel je voor: het is maandagochtend en je start de week vanuit huis. Terwijl de koffie pruttelt, bekijk je de resultaten van een recente risicoanalyse die je samen met je collega’s hebt uitgevoerd. Er blijken een paar verbeterpunten te zijn in de manier waarop vertrouwelijke documenten worden gedeeld tussen afdelingen. Je noteert de vervolgstappen en plant een kort overleg om de acties af te stemmen.

Even later belt een projectleider van een directie met een vraag over het gebruik van cloudopslag voor een nieuw samenwerkingsproject. Jij denkt mee over de risico’s en helpt hen kiezen voor een veilige werkwijze die ook nog eens past binnen de rijksoverheidsnormen.

’s Middags geef je online een korte toelichting bij een oefening: wat ging goed, en waar liggen nog kansen om medewerkers bewuster te maken van digitale risico’s? Daarna sluit je aan bij een overleg met het ICT-office over het verbeteren van de toegangsbeveiliging bij een aantal systemen.

Wat je doet

Je maakt deel uit van de Decentrale Regie Orgnanisatie (DRO) van het Bestuursdepartement. Samen met twee collega-ISO’s vorm je het team dat directies ondersteunt en adviseert in de beveiliging van hun informatie.

Elke dag is anders. ’s Ochtends bespreek je met een projectleider hoe nieuwe software veilig kan worden ingericht. Daarna help je een collega bij het melden en analyseren van een beveiligingsincident. In de middag werk je aan een rapportage of loop je binnen bij een directie om een risico-inschatting te bespreken of een risicoanalyse te plannen of te begeleiden.

Je werk is praktisch en gericht op samenwerking. Je:

• helpt collega’s bij het toepassen van beveiligingsmaatregelen in hun werk;
• voert risicoanalyses uit en denkt mee over verbeteringen;
• ondersteunt bij het bijhouden van het ISMS en de BIO-verplichtingen;
• verzorgt workshops over veilig werken;
• helpt bij het onderzoeken en opvolgen van meldingen en incidenten;
• deelt kennis en ervaringen binnen het DRO-team en je collega’s binnen de andere OCW-onderdelen.

Waar je terechtkomt

Je werkt in een organisatie waar beleid, uitvoering en ondersteuning dicht bij elkaar staan. Het Bestuursdepartement ondersteunt de politieke en ambtelijke top van OCW en heeft een breed takenpakket: van beleid en financiën tot communicatie, ICT en bedrijfsvoering. Binnen het DRO-team heerst een open en collegiale sfeer. Samen zorgen jullie dat informatiebeveiliging een vanzelfsprekend onderdeel wordt van het werk. Er is ruimte om initiatieven te nemen, verbeteringen voor te stellen en jezelf verder te ontwikkelen.Je hoeft het wiel niet opnieuw uit te vinden: binnen OCW is veel kennis aanwezig. Jij helpt die kennis praktisch te vertalen naar het werk van elke dag.

Binnen het team werk je nauw samen, overleg je regelmatig en pak je zaken gezamenlijk op. De vaste teamdagen zijn woensdag en donderdag, waarop jullie standaard op kantoor werken om te overleggen, kennis te delen en samen projecten verder te brengen. Je werkt in een omgeving waarin samenwerking vanzelfsprekend is.

Word jij onze nieuwe collega?

Heb jij oog voor informatiebeveiliging en werk je graag samen aan praktische oplossingen?
Dan maken we graag kennis met jou. Reageer op deze vacature en bouw mee aan een digitaal veilig OCW.

Wat je meebrengt

• Ervaring met informatiemanagement, ICT of cybersecurity, of de motivatie om je hierin verder te ontwikkelen. Certificaten zoals CISSP of CISM zijn mooi meegenomen.
• Kennis van de BIO en de AVG, en inzicht in hoe beleid en praktijk binnen informatiebeveiliging elkaar versterken.
• Ervaring in een advies- of projectrol, bij voorkeur binnen een grotere of bestuurlijke organisatie, met het vermogen om plannen ook echt uit te voeren.
• Een proactieve houding: je denkt mee, ziet kansen en risico’s, en deelt je ideeën ook ongevraagd om de organisatie verder te helpen.
• Sterke communicatieve vaardigheden — je kunt complexe onderwerpen begrijpelijk maken en werkt goed samen met collega’s uit verschillende vakgebieden.
• Analytisch vermogen en praktische blik: je doorgrondt processen snel en vindt werkbare oplossingen voor beveiligingsvraagstukken.

Voldoe je niet aan alle punten?
Geen probleem, we vinden het belangrijker dat je gemotiveerd bent om te groeien in dit vakgebied. Met de juiste instelling en leermentaliteit investeren we graag in jouw ontwikkeling.

Het Ministerie van Onderwijs, Cultuur en Wetenschap zet zich actief in om een inclusieve werkomgeving te creëren. Samen werken wij aan een organisatie waar iedere medewerker zich betrokken en gewaardeerd voelt.

Word je aangenomen, dan behoort hybride werken tot de mogelijkheden! Je werkt dan deels vanuit huis en deels op kantoor. Een goede thuiswerkplek vinden wij belangrijk. Wij bieden daarom een tegemoetkoming in de thuiswerkfaciliteiten en een thuiswerkvergoeding conform CAO Rijk.

Voor deze vacature:

• De woensdag is de vaste teamdag op kantoor.

Algemeen:

• Bij voldoende geschikte reacties kan de vacature eerder sluiten.
• De selectieprocedure bestaat uit een briefselectie, (een) selectiegesprek(ken) en een arbeidsvoorwaardengesprek. Na elke fase bepalen we welke kandidaten doorgaan naar de volgende fase van de sollicitatieprocedure.
• We streven ernaar om binnen twee weken na sluiting van de vacature te reageren op je sollicitatie.
• De mogelijkheid tot hybride werken verschilt per functie/afdeling.
• Wil je de vacature later nog eens teruglezen, bijvoorbeeld voor je sollicitatiegesprek? Vergeet dan niet om de tekst te downloaden en op te slaan.
• Als je in dienst bent van het Rijk en solliciteert met een aanwijzing als verplichte van-werk-naar-werk kandidaat of herplaatsingskandidaat, verzoeken wij je een kopie van de aanwijzingsbrief mee te sturen met de sollicitatie.