De digitale systemen van Dienst Uitvoering Onderwijs (DUO) verwerken dagelijks grote hoeveelheden gegevens van studenten, onderwijsinstellingen en de overheid. Goede IT-beveiliging is daarom essentieel. Als IT-Security Adviseur zorg jij ervoor dat de kaders, richtlijnen en maatregelen rondom IT-beveiliging helder zijn en goed worden toegepast binnen de organisatie.
In deze rol stel je kaders op voor IT-security en bewaak je dat DUO blijft voldoen aan actuele wet- en regelgeving. Je adviseert verschillende onderdelen van de organisatie en helpt bij het signaleren en oplossen van beveiligingsrisico’s. Daarmee lever je een belangrijke bijdrage aan de betrouwbaarheid en continuïteit van de systemen van DUO.
Wat ga je doen?
Je stelt en actualiseert de IT-securitykaders, richtlijnen en procedures. Daarbij zorg je ervoor dat de IT-securitystrategie van DUO aansluit bij de bredere cybersecuritystrategie en bij beleidsdocumenten zoals het I-Plan en het Technologieplan.
Ook fungeer je als gesprekspartner bij het oplossen van kwetsbaarheden en bevindingen uit hacktesten of audits. Je vertegenwoordigt DUO in deze trajecten en zorgt ervoor dat passende maatregelen worden genomen.
Daarnaast houd je het organisatiebrede IT-securityrisicobeeld in de gaten. Je signaleert risico’s binnen het ICT-domein en helpt om deze te beperken. Knelpunten op het gebied van IT-beveiliging breng je onder de aandacht van de CISO, de CRO en het MT-ICT. Je adviseert het management en rapporteert regelmatig over de voortgang op het gebied van IT-security en compliance.
Je adviseert het MT ook over de risk appetite van DUO op het gebied van IT-security en zorgt ervoor dat IT-securitydoelstellingen worden meegenomen in businessstrategieën en roadmaps. Daarbij let je erop dat genomen maatregelen blijven voldoen aan de geldende normen en compliance-eisen.
Tot slot volg je de ontwikkelingen op het gebied van IT-security op de voet. Zo zorg je ervoor dat DUO blijft voldoen aan wet- en regelgeving en aan de eisen vanuit het ministerie van OCW.