Cyberdreigingen wachten niet – en jij ook niet. Als Security Officer bij het CJIB zorg jij dat informatiebeveiliging niet alleen goed op papier staat, maar organisatiebreed werkt. Vanuit een onafhankelijke tweedelijns rol breng je scherpte, richting en samenhang in hoe wij onze security inrichten, toetsen en continu verbeteren.

Wat ga je doen?
Als Security Officer vertaal je de securitystrategie en het -beleid naar heldere, organisatiebrede kaders, procesvereisten en beheersmaatregelen. Je ziet er niet alleen op toe dat de organisatie de beheersmaatregelen inricht, maar ook dat de naleving ervan aantoonbaar wordt gemaakt. Daarbij houd je overzicht op kwaliteit, samenhang en effectiviteit. 

Je opereert als onafhankelijk adviseur en toezichthouder en ondersteunt management en directie bij het maken van onderbouwde keuzes rondom risico’s, prioriteiten en investeringen. Dit doe je onder andere bij complexe securityvraagstukken zoals, digitale transformaties, nieuwe IT-structuren en veranderende wet- en regelgeving. 

Je werkt intensief samen met de IT teams, de CISO, SOC analisten, Privacy, Risk en Compliance, maar ook met externe stakeholders als leveranciers en ketenpartners. Vanuit jouw rol versterk je niet alleen de inhoud, maar ook het securitybewustzijn binnen de organisatie. 

Jouw werkzaamheden:

• Bijdragen aan en toezien op continue verbetering van processen rondom informatiebeveiliging en compliancy;
• Bijdragen aan het opstellen en uitwerken van beveiligingseisen, contractuele verplichtingen en compliance-richtlijnen richting leveranciers en monitoren van de naleving; 
• Vertalen van wet- en regelgeving en best practices naar concrete richtlijnen;
• Signaleren van risico’s en structurele verbeterpunten en deze vertalen naar acties;
• Initiëren en begeleiden van interne en externe audits;
• Ondersteunen bij strategische besluitvorming op het gebied van informatiebeveiliging en optreden als plaatsvervanger van de CISO bij diens afwezigheid.

Wat vraagt deze functie van jou?
Als Security Officer combineer je sterke adviesvaardigheden met een scherp analytisch vermogen. Je doorgrondt complexe vraagstukken snel en vertaalt deze naar heldere en begrijpelijke adviezen. Met jouw inlevingsvermogen en communicatieve vaardigheden weet je verschillende stakeholders mee te nemen en draagvlak te creëren.
Je bent organisatiesensitief en hebt gevoel voor bestuurlijke verhoudingen, waardoor je effectief opereert binnen een politiek-bestuurlijke omgeving. Ook onder druk, bijvoorbeeld bij security-incidenten, blijf je rustig en handel je doordacht, daadkrachtig en oplossingsgericht. Je werkt gestructureerd, zelfstandig en met een afspraak-is-afspraak mentaliteit, waarbij je een positief kritische houding meebrengt. Daarnaast ben je bekend met moderne IT-infrastructuren en ook hoe je deze op een solide wijze kunt beveiligen tegen interne en externe dreigingen. Je begrijpt wat wij bedoelen met het ‘in de huid kunnen kruipen van een hacker’.

Daarnaast breng je mee:

• WO  werk- en denkniveau; 
• Minimaal 5 jaar ervaring binnen het ICT-domein, bij voorkeur in (technische) informatiebeveiliging; 
• Aantoonbare kennis van wet- en regelgeving (o.a. NIS2, CBW, BIO2, ARBO), risicomanagement (methoden, modellen en technieken); 
• Kennis van en ervaring met security frameworks en standaarden (zoals OWASP, NIST, ISO27001) en een information Security Management System (ISMS) ; 
• Certificeringen zoals S-ISP, CISSP, CEH, CISA (of de bereidheid deze te behalen). 
• Je hebt aantoonbare ervaring met het uitvoeren, beoordelen en opvolgen van risicoanalyses binnen informatiebeveiliging.
• Ervaring met SDLC-trajecten en het beoordelen van pentests (bijv. CVSS) is een pré.

Wat bieden wij jou? 
Je komt terecht in een uitdagende en maatschappelijk relevante functie binnen een dynamische en complexe organisatie. Als Security Officer krijg je de ruimte om jouw expertise écht in te zetten en verder te ontwikkelen. Je werkt aan actuele en impactvolle vraagstukken op het gebied van informatiebeveiliging en draagt zichtbaar bij aan een veilige en betrouwbare digitale overheid.
Je staat er niet alleen voor: je maakt onderdeel uit van een betrokken en deskundig team binnen Risk & Compliance, waar samenwerking, kennisdeling en continue verbetering centraal staan. Er is volop ruimte om te sparren met collega’s en om initiatief te nemen. Dankzij de diversiteit aan projecten en het brede IT-landschap van het CJIB is geen dag hetzelfde.
Daarnaast draag je met jouw werk bij aan een groter maatschappelijk doel: het versterken van de rechtsstaat en het bouwen aan een veiliger en rechtvaardiger Nederland.

Goed om te weten is dat deze functie:

• Een functie betreft voor de duur van een jaar met de intentie tot een contract voor onbepaalde tijd; 
• Een functie betreft voor 36 uur per week;
• De functie is ingeschaald in schaal 12 van de CAO Rijk. Jouw inschaling is afhankelijk van jouw kennis, ervaring en achtergrond;
• Deze functie valt onder de functiegroep  Senior Adviseur Bedrijfsvoering van het Rijk. Intern bij het CJIB is de benaming ‘Security Officer’; 
• De mogelijkheid biedt om hybride te werken, dit betekent dat je in overleg met jouw manager en team jouw kantoordagen en thuiswerkdagen afstemt;
• Binnen het CJIB hebben we diverse opleidingsmogelijkheden die je kunnen helpen te ontwikkelen, zowel in jouw persoonlijke ontwikkel als gerichte ontwikkeling in jouw rol;
• Naast je wettelijke vakantie uren ontvang je extra verlof van 64 uur, per kalenderjaar op fulltime basis; 
• Deze vacature staat gelijktijdig open in fase 0 t/m 3 van het vacaturebeleid. Dit betekent dat zowel interne medewerkers, uitzendkrachten, extern ingehuurde medewerkers, Rijksambtenaren als externe kandidaten kunnen reageren. Ambtelijke CJIB-medewerkers hebben voorrang op externen, uitzendkrachten en medewerkers reeds in dienst bij een andere Rijksorganisatie. Om deze reden staat de vacature ook gepubliceerd op de Mobiliteitsbank en op werkenvoornederland.nl.

Bijzonderheden
In de toekomst wordt deze functie mogelijk aangemerkt als vertrouwensfunctie. In dat geval worden hogere eisen gesteld aan jouw betrouwbaarheid en integriteit. Via een aanvullend veiligheidsonderzoek zal dit dan worden bevraagd.

In uitzonderlijke situaties, zoals bij beveiligingsincidenten of acute dreigingen,  kan het nodig zijn dat er ook buiten reguliere werktijden een beroep op je wordt gedaan. We verwachten hierin een flexibele en betrokken houding.

• Acquisitie naar aanleiding van deze vacature wordt niet op prijs gesteld.