Ben jij een hands-on IT-professional met oog voor informatiebeveiliging? Iemand die zowel systemen opzet als risico’s herkent en mitigeert? Dan is het Stimuleringsfonds voor de Journalistiek op zoek naar jou!
Als Officer IT & Informatiebeveiliging programmeer je ons subsidieportaal en borg je de informatiebeveiliging conform de Cyberbeveiligingswet en de BIO 2.0. Daarnaast draag je bij aan de transitie naar een digitaal soevereine IT-structuur: je zoekt open source– en soevereine alternatieven, test ze en begeleidt de adoptie door medewerkers. Het dagelijkse beheer van onze IT-omgeving ligt bij onze externe IT-partners; jij bewaakt de afspraken en SLA’s van al onze IT-leveranciers en helpt problemen op te lossen.
Taakomschrijving
Als Officer IT & Informatiebeveiliging maak je deel uit van het team Bedrijfsvoering, samen met collega’s op het gebied van HR, financiën, projectadministratie, juridische zaken en privacy. Met de Privacy Officer werk je intensief samen, zodat privacy en informatiebeveiliging één samenhangend geheel vormen; daarnaast werk je ook samen met de externe adviseur Informatiebeveiliging en de Functionaris Gegevensbescherming (FG).
Je werkzaamheden omvatten onder andere:
- Programmeren (JSON, XML) van ons subsidieportaal: verbeteren, uitbreiden en onderhouden.
- Borgen van de compliance met de Cyberbeveiligingswet en de BIO 2.0, en zorgen dat nieuwe ontwikkelingen vanaf de start rekening houden met informatiebeveiliging (security by design);
- Bewaken van de relatie met de IT-partners en andere leveranciers: toetsen van SLA’s en beveiligingsafspraken, tijdig escaleren en zorgen dat afspraken worden nagekomen;
- Signaleren van problemen en knelpunten in de IT-omgeving: beoordelen van urgentie en impact, zelfstandig oplossen of externen aansturen;
- Ondersteunen van de transitie van het SVDJ naar digitale soevereiniteit: opzetten van pilots en proofs-of-concept, beoordelen op technische geschiktheid en beveiligingsgevolgen, en begeleiden van de adoptie door medewerkers;
- Samenwerken met de Privacy Officer rond technische en organisatorische maatregelen, onder andere toegangsbeheer, gegevensopslag en leveranciersbeheer;
- Samen met de HR Officer borgen van het Joiner-Mover-Leaver proces: toegangsrechten die aansluiten bij functieprofielen en tijdig worden ingetrokken;
- Signaleren van externe ontwikkelingen (nieuwe regelgeving, cyberdreigingen, technologische trends) en vertalen naar consequenties voor het SVDJ;
- Actueel houden van het bewustzijn over informatiebeveiliging, onder andere tijdens de jaarlijkse Maand van Privacy en Informatiebeveiliging;
- Adviseren van het Hoofd Bedrijfsvoering over de IT- en beveiligingshuishouding, risico’s, compliancy en de voortgang van het traject digitale soevereiniteit.