Word de drijvende kracht achter digitale weerbaarheid bij vijf unieke organisaties van OCW

In een wereld waarin onderwijs, cultuur en wetenschap steeds digitaler worden, groeit ook de noodzaak om informatie veilig te houden. Als Information Security Officer bij OCW zorg jij dat vijf onafhankelijke adviesorganen veilig, bewust en toekomstgericht werken. Van examenontwikkeling tot cultuurbeleid, jij draagt bij aan een betrouwbaar en zorgvuldig digitaal fundament voor Nederland.

Een week in jouw werk

Je start de week vanuit huis. Nog voor de koffie is doorgelopen, komt er een melding binnen: een extern toetsontwikkelbedrijf heeft een proefexamen gedeeld via een onbeveiligde cloudmap. Binnen een uur zit je in overleg met het College voor Toetsen en Examens. Jij leidt de analyse, brengt risico’s in kaart en stemt af met alle betrokkenen. Voor de lunch ligt er een plan van aanpak én een leerpunt voor de toekomst, een goed begin van de week.

Later die dag reis je naar Den Haag, waar de Adviesraad voor wetenschap, technologie en innovatie (AWTI) een interview voorbereidt met een internationale expert. Jij controleert de risico’s rond het delen van onderzoeksdata en zorgt voor een veilige verbinding. Kleine aanpassingen maken hier een groot verschil.

De volgende ochtend werk je aan een presentatie voor de Onderwijsraad over digitale weerbaarheid in een hybride werkomgeving. Je laat zien hoe bewustwordingscampagnes en phishing-simulaties kunnen helpen om risico’s te beperken. Steeds meer medewerkers weten je te vinden voor advies, een teken dat de organisatie groeit in digitale volwassenheid.

Later in de week ondersteun je de Raad voor Cultuur bij het veilig delen van interviewdata en controleer je of leveranciers voldoen aan de BIO-normen. Bij de Nederlandse Unesco Commissie bespreek je de resultaten van een risico-assessment en help je AVG-checks structureel op te nemen in hun projecten.

Aan het eind van de week bundel je je bevindingen in een kwartaalrapport voor de vijf MT’s en het OCW-CISO-netwerk. Daarin geef je niet alleen een overzicht van risico’s, maar ook van verbeteringen: groeiend bewustzijn, heldere rapportages en minder incidenten. Jij bent de verbindende factor die deze organisaties ondersteunt in hun digitale weerbaarheid.

Jouw rol in het kort

• Adviseren over de inrichting van informatiebeveiliging en het opstellen van jaarplannen op basis van risicoanalyses en dreigingsbeelden.
• Toepassen en implementeren van beleid en richtlijnen (zoals BIO en NIS2).
• Uitvoeren van risicoanalyses, pentests, reviews en audits — en adviseren over de resultaten.
• Coördineren van monitoring, rapporteren over risico’s en opvolging van maatregelen.
• Versterken van bewustzijn rondom informatiebeveiliging via trainingen, communicatie en verbetertrajecten.
• Aanspreekpunt voor incidentmanagement en beheer van het ISMS.
• Ondersteunen bij incidentrespons, samen met OCW en andere overheidsinstanties.

Klinkt dit als jouw ideale werk? Dan is dit jouw kans.

Wat breng jij mee?

• je hebt ervaring in informatiemanagement, ICT of cybersecurity, eventueel aangevuld met certificaten zoals CISSP of CISM. Een relevant diploma is een pluspunt, maar niet vereist. Ervaring met het Three Lines of Defense model is een plus;
• je hebt kennis van de BIO, de AVG en recente ontwikkelingen in informatiebeveiliging. Je weet hoe je de strategische en tactische kanten van informatiebeveiliging kunt aansteken en weet wanneer je de operationele eerstelijn kunt ondersteunen;
• je hebt ervaring in een advies- en/of beleidsfunctie, bij voorkeur in complexe (politieke) organisaties, en kunt effectief projectleiden. Je hebt een hands-on mentaliteit en bent in staat om zaken daadwerkelijk geïmplementeerd te krijgen;
• je wacht niet af, maar denkt actief mee en levert zowel gevraagd als ongevraagd advies. Je herkent kansen en risico's en hebt het lef om je inzichten en aanbevelingen proactief in te brengen om de organisatie verder te helpen;
• je hebt sterke communicatieve vaardigheden, waarmee je complexe technische informatie begrijpelijk maakt voor verschillende doelgroepen. Je weet hoe je in een organisatie met diverse culturen effectief samenwerkt;
• je bent in staat om processen te doorgronden, te verbeteren en creatieve oplossingen te bedenken voor complexe vraagstukken.

Extra voordelen:

• Je werkt binnen de vijf organisaties van het Ministerie van OCW, waardoor je in verschillende omgevingen ervaring opdoet.
• De standplaats is Den Haag, met één dag per week in Utrecht.
• Heb je interesse, maar voldoe je niet aan alle eisen? OCW investeert graag in jouw ontwikkeling als er wederzijdse interesse is.

Het Ministerie van Onderwijs, Cultuur en Wetenschap zet zich actief in om een inclusieve werkomgeving te creëren. Samen werken wij aan een organisatie waar iedere medewerker zich betrokken en gewaardeerd voelt.

Word je aangenomen, dan behoort hybride werken tot de mogelijkheden! Je werkt dan deels vanuit huis en deels op kantoor. Een goede thuiswerkplek vinden wij belangrijk. Wij bieden daarom een tegemoetkoming in de thuiswerkfaciliteiten en een thuiswerkvergoeding conform CAO Rijk.

Voor deze vacature:

• De selectiegesprekken vinden plaats op ons kantoor in Den Haag.
• De woensdag is de vaste teamdag op kantoor.

Algemeen:

• Bij voldoende geschikte reacties kan de vacature eerder sluiten.
• De selectieprocedure bestaat uit een briefselectie, (een) selectiegesprek(ken) en een arbeidsvoorwaardengesprek. Na elke fase bepalen we welke kandidaten doorgaan naar de volgende fase van de sollicitatieprocedure.
• We streven ernaar om binnen twee weken na sluiting van de vacature te reageren op je sollicitatie.
• De mogelijkheid tot hybride werken verschilt per functie/afdeling.
• Wil je de vacature later nog eens teruglezen, bijvoorbeeld voor je sollicitatiegesprek? Vergeet dan niet om de tekst te downloaden en op te slaan.
• Als je in dienst bent van het Rijk en solliciteert met een aanwijzing als verplichte van-werk-naar-werk kandidaat of herplaatsingskandidaat, verzoeken wij je een kopie van de aanwijzingsbrief mee te sturen met de sollicitatie.