In jouw rol als Security Officer ben je het aanspreekpunt en het gezicht van informatiebeveiliging voor je collega’s binnen O&P Rijk. Je werkt in een dynamische omgeving waar jouw werk alle facetten van de organisatie raakt. Jouw taak bestaat uit het uitvoeren en bewaken van informatiebeveiligingsaspecten in alle facetten en op het intern vastgestelde beleid.

O&P Rijk is een uitvoeringsorganisatie. We zijn dan ook op zoek naar een collega die graag in de uitvoering werkt. Als Security Officer weet je zelfstandig zaken op jouw vakgebied op te pakken en uit te voeren. Je weet bij een informatiebeveiligingsincident wat te doen en kan gerelateerde vragen adequaat beantwoorden. Ook is er altijd wel een interessante casus waarin je je tanden kunt zetten en kun je werken aan uitdagende informatiebeveiligingsvragen die je zelf tegenkomt in je vakgebied.

In deze functie help je de organisatie om veilig en bewust te kunnen werken met informatie. Je werkt hier samen aan met andere specialisten en je maakt onderdeel uit van het team Security en Privacy binnen de afdeling IV. Het team Security en Privacy bestaat uit ongeveer 8 specialisten. Naast de security professionals zijn er privacy- en integrale beveiliging specialisten.

Word jij onze nieuwe collega?

Wat ga je doen?
-    Je ontwikkelt het security beleid en kaders.
-    Je stippelt beleid en kaders verder uit rondom informatiebeveiliging.
-    Je ondersteunt de organisatie bij het interpreteren en naleven van de BIO2 en kunt de impact van wet- en regelgeving op verwerkingen duiden.
-    Je voert zelfstandig Biofitgaps en risicoanalyses uit. 
-    Je coördineert en ondersteunt bij de afhandeling van informatiebeveiligingsincidenten, monitort de trends en rapporteert dit vervolgens aan het management.
-    Je bent een vraagbaak binnen de organisatie op het gebied van informatiebeveiliging.
-    Je geeft gevraagd en ongevraagd advies op operationeel, tactisch en strategisch niveau.
-    Je bouwt een netwerk op en onderhoudt contact met andere security collega’s, zowel binnen als buiten de Rijksoverheid. 
-    Je geeft advies over de implicaties van nieuwe wet- en regelgeving (AI-Act, NIS2, BIO2), processen en het gebruik van nieuwe technologieën, zoals Generatieve AI.
 

-    Je beschikt over HBO/WO werk- en denkniveau, bijvoorbeeld op het gebied van informatiekunde, bestuurskunde, Information Security Management en/of bedrijfskunde aangevuld met relevante opleidingen op het gebied van informatiebeveiliging (ISO 27001/BIO).
-    Je hebt aantoonbare relevante werkervaring op het gebied van informatiebeveiliging en integrale beveiliging. 
-    Je beschikt over actuele kennis van de BIO 2.0 en bent op de hoogte van de laatste trends in je vakgebied. 
-    Je kunt bij voorkeur jouw kennis aantonen met een certificering. 
-    Je bouwt en onderhoudt je relatienetwerk. 
-    Je bent communicatief vaardig en hebt overtuigingskracht. Jij bent in staat om complexe puzzels aan collega’s uit te leggen en samen met hen tot goede maatregelen te komen en deze door te laten voeren.
-    Je bent in staat om zowel zelfstandig als in teamverband te werken.
-    Je beschikt over uitstekende schriftelijke en mondelinge communicatievaardigheden in het Nederlands.

Wensen
-    Werkervaring bij de Rijksoverheid is een pré. Je hebt minimaal twee jaar relevante werkervaring op het gebied van informatiebeveiliging of soortgelijk vakgebied.
-    Je bent op de hoogte laatste trends  binnen IB en ontwikkelingen op het vlak van AI, AI Act en Big Data.
-    Je hebt affiniteit met risicomanagement, privacy en HR-dienstverlening. 
-    Je kunt goed je werk prioriteren en schakelen tussen verschillende taken.
-    Je hebt overtuigingskracht in het adviseren van stakeholders.
-    Je zet je keer op keer in om optimale resultaten te halen.
-    Je houdt ervan om jezelf continu te blijven ontwikkelen.

O&P Rijk vindt het belangrijk om een goede afspiegeling van de samenleving te zijn en werkt daarom actief aan een divers personeelsbestand binnen een inclusieve organisatie. Inclusief betekent dat iedereen zich betrokken en gewaardeerd voelt – niet ondanks maar dankzij de verschillen. Het is dan ook mogelijk om in je sollicitatie alleen die gegevens te noemen die je relevant vindt voor de functie. Want ook zonder bijvoorbeeld je naam, je leeftijd of je geboorteplaats kunnen wij een goede inschatting maken of je in aanmerking komt voor een sollicitatiegesprek.

Bij O&P Rijk werken we hybride, wat wil zeggen deels thuis en deels op kantoor. Een goede thuiswerkplek vinden wij belangrijk. Wij bieden daarom een tegemoetkoming in de thuiswerkfaciliteiten en een thuiswerkvergoeding conform CAO Rijk.