Bij de IND staan jouw dagelijkse werkzaamheden in het teken van het waarborgen van de veiligheid van onze systemen en data. Je zult een breed scala aan verantwoordelijkheden hebben, variërend van het beantwoorden van complexe vragen over informatiebeveiliging tot het nemen van proactieve maatregelen om risico's te minimaliseren. Je werkt nauw samen met een enthousiast team van Informatiebeveiligingsspecialisten (ISO’s en SOC analisten). Daarnaast heb je overleg met architecten en onze CISO om ervoor te zorgen dat onze systemen en data optimaal beveiligd zijn. Je stemt je werk voortdurend af met de teamleden en rapporteert aan de Operationeel manager.

Je werkdag begint met het afhandelen van de functionele postbus, Topdesk-tickets en het bespreken van prioriteiten tijdens de dagelijkse standup meetings. Geen enkele dag is hetzelfde, en je zult betrokken zijn bij verschillende uitdagende projecten – waaronder de Vernieuwing van het primaire systeem– waar je veel van kunt leren en aan bijdragen. Je hebt een pro-actieve houding om risico’s vroegtijdig te benoemen in de organisatie en de juiste disciplines en verantwoordelijken aan te haken.

Wij bieden een dynamische werkomgeving waarin je dagelijks wordt uitgedaagd en de kans krijgt om je kennis en vaardigheden verder te ontwikkelen. Een groot deel van het werk leunt op de BIO2 / ISO27001, NIS2 (Cbw) en de VIRBI en methodieken die dit vorm geven binnen de organisatie. Verder bestaat het werk uit het beoordelen van risico’s op basis van beschikbaarheid, integriteit en vertrouwelijkheid, dreigingsactoren en inzichten in processen en technologie.

De voornaamste elementen in jouw rol zijn:

• Security gerelateerde algemene vragen van medewerkers beantwoorden (Advies over eenvoudige en complexe vraagstukken).
• Het afhandelen van specifieke vragen via Topdesk, waarbij je risico- en impactanalyses uitvoert.
• Uitvoeren van Quick Scans/risicoanalyses, diepgaand risico-onderzoek en het bepalen van passende maatregelen.
• Actieve betrokkenheid bij verbetertrajecten op het gebied van informatiebeveiliging, zowel op technisch als procesmatig vlak.
• Geven van zowel gevraagd als ongevraagd advies op het vlak van security.
• Onderzoeken van leveranciers en oplossingen.
• Het proactief en zelfstandig definiëren van projecten en trajecten.
• Opvolgen van security meldingen en ad-hoc acties ondernemen.
• Betrokkenheid bij het opstellen van securitybeleid(kaders).
• Bijdragen aan Secure Software Development.
• Samen met de overige teamleden rapporteren van voortgang aan de Operationeel manager.
• Omdat het IV-landschap – en daarmee de IND – voortdurend wijzigt, organiseer je ook (technische) workshops en/of risico-assessments om de huidige status ten aanzien het door te voeren beleid op informatiesystemen goed in beeld te brengen.

• Wo werk-en denk niveau i.c.m. een afgeronde hbo opleiding Security Management, - Informatiekunde of een vergelijkbare opleiding.
• Minimaal 10 jaar werk ervaring als Information Security Officer.
• Affiniteit met Data Analyse.
• Ervaring met het uitvoeren van audits.
• Affiniteit met zowel de technische als procesmatige aspecten van IT.
• Kennis van BIO2/ISO 27001 en risicoanalysemethodieken, bijvoorbeeld ISO31000.
• Bij voorkeur ervaring met of kennis van hacking methodieken en tools.

Competenties

• Zelfstandig.
• Overtuigingskracht.
• Adviseren.
• Analytisch.

De Immigratie- en Naturalisatiedienst heeft bij de directie Informatie Voorziening (IV) 1 vacature voor de functie van Senior Information Security Officer (FGR: Expert Informatievoorziening S12).

Het betreft hier een arbeidsovereenkomst voor onbepaalde tijd.

Er is een gerede kandidaat voor deze functie.

In deze functie behoort hybride werken tot de mogelijkheden. Daarbij wordt verwacht dat je op locatie in Den Haag aanwezig bent op momenten dat het voor de uitvoering van je functie of om organisatorische redenen gewenst is. Dit is in overleg met je leidinggevende.

• Als je in dienst bent van het Rijk en solliciteert met een aanwijzing als verplichte van-werk-naar-werk kandidaat of herplaatsing kandidaat, verzoeken wij je een kopie van de aanwijzingsbrief mee te sturen met de sollicitatie.
• Wanneer je via een uitzend- detacheringsbureau werkzaam bent bij de Rijksoverheid dit graag vermelden in je brief.
• Jouw sollicitatie wordt alleen in behandeling genomen als je met de sollicitatie-button reageert en je cv en motivatiebrief zijn bijgesloten.
• Om een nog beter (of aanvullend) beeld van ervaring, kennis en competenties te verkrijgen in de wervingsprocedure kan het zijn dat we openbare informatie van je op LinkedIn raadplegen. Desgewenst kun je het profiel afschermen voor personen die geen connectie van je zijn op LinkedIn.
• De IND zet zich in om medewerkers met een arbeidsbeperking in te laten stromen. Kandidaten die geregistreerd zijn in het doelgroepregister worden uitgenodigd om te reageren en de verklaring uit het doelgroepregister bij te voegen.
• Diversiteit en inclusie zijn belangrijke thema’s bij het Rijk en de IND. De overheid wil dat iedereen zich thuis voelt bij het Rijk en dat medewerkers bewuster nadenken over een inclusieve werkomgeving.
• Je hebt ook bij jouw indiensttreding een Verklaring Omtrent het Gedrag (VOG) nodig, tenzij je al een arbeidsovereenkomst hebt bij de Rijksoverheid.
• Een assessment kan deel uitmaken van de selectieprocedure.

Acquisitie naar aanleiding van deze vacature wordt niet op prijs gesteld.