Information security officer (ISO)

Binnen de NCTV werken we met bijzondere informatie. Dit vraagt een goede bescherming. Hiertoe ontwikkelen en verbeteren we beleid en nemen we maatregelen vanuit een risicogestuurde aanpak. Dit vraagt een continu proces van het verder verbeteren op basis van wet- en regelgeving en geconstateerde risico’s.

Functieomschrijving 

Als information security officer (ISO) draag je hieraan bij en zorg je dat de NCTV veilig werkt. Zo adviseer je afdelingen van de NCTV over uiteenlopende vraagstukken op het gebied van informatiebeveiliging en speel je een rol in het interne toezicht hierop. Denk daarbij aan het adviseren van afdelingen over het nemen van maatregelen, bijvoorbeeld na het uitvoeren van risicoanalyses waarover je adviseert en waarbij je ondersteunt.

Je denkt mee over de wijze waarop we het beleid vertalen naar maatregelen en het vergroten van het beveiligingsbewustzijn binnen de organisatie. Daarnaast heb je een rol in het interne toezicht, waarbij je controleert of het informatiebeveiligingsbeleid goed uitgevoerd wordt en of procedures en afspraken uit risicoanalyses worden nagekomen. De bevindingen uit het interne toezicht die jij en collega’s formuleren worden periodiek gebundeld en besproken met het management.

Je wordt onderdeel van het cluster veiligheid. In het cluster werk je samen met andere ISO’s, de CISO en daarnaast met adviseurs op het gebied van fysieke beveiliging en de beveiligingscoördinator (BVC).

Functie-eisen 

• Je hebt een WO werk- en denkniveau.
• Daarnaast heb je minimaal 5 jaar werkervaring op het gebied van informatiebeveiliging en risicomanagement. Ervaring met het werken met hoog gerubriceerde informatie is een pre.
• Je hebt aantoonbare kennis van en ervaring met het werken met informatiebeveiligingsnormen, zoals de BIO en/of de ISO 27001. Bij voorkeur heb je ook werkervaring bij de Rijksoverheid en met VIR-BI en ABDO.
• Je kunt helder communiceren over informatiebeveiliging.

Ben je enthousiast? We zien je sollicitatie graag tegemoet. Je hoeft geen motivatiebrief te schrijven, in plaats daarvan vragen we je onderstaande vragen in maximaal 200 woorden per vraag te beantwoorden. In het eerste gesprek komen deze vragen en jouw antwoorden aan de orde. Daarnaast vragen we je om een CV mee te sturen.

1. Kun je een situatie beschrijven waarin je een afdeling hebt geadviseerd over maatregelen voor informatiebeveiliging na het uitvoeren van een risicoanalyse? Wat was jouw verantwoordelijkheid hierin en hoe heb je dit aangepakt?
2. Kun je daarnaast een voorbeeld geven van een situatie waarin je hebt geadviseerd over risico’s die niet voldoende te beperken waren door het nemen van mitigerende maatregelen? Hoe ben je in een dergelijk geval omgegaan met de advisering hierover?
3. In deze functie ben je betrokken bij de ontwikkeling van informatiebeveiligingsbeleid, onder andere op basis van normen. Kun je een situatie beschrijven waarin je hebt bijgedragen aan de ontwikkeling van beleid voor informatiebeveiliging en intern toezicht hield om ervoor te zorgen dat dit beleid goed werd uitgevoerd, en toelichten wat jouw rol was?
4. Een belangrijk onderdeel van informatiebeveiliging is het werken aan het vergroten van het beveiligingsbewustzijn. Kun je een voorbeeld beschrijven van ervaring die je hebt met het werken aan beveiligingsbewustzijn?

Arbeidsvoorwaarden 

• Salaris­niveau: schaal 12
• Maand­salaris: Min €4.691 – Max. €6.907 (bruto)
• Dienst­verband: Arbeidsovereenkomst voor bepaalde tijd met uitzicht op onbepaalde tijd
• Contract­duur: 1 jaar
• Maximaal aantal uren per week: 36

Overige arbeidsvoorwaarden 

Naast het salaris ontvang je een Individueel Keuzebudget (IKB). Het IKB bestaat uit geld (16,50% van je bruto jaarsalaris) en tijd. Met het IKB maak jij de keuzes die bij jou passen en kun je een deel van je arbeidsvoorwaarden zelf samenstellen. Je kunt er bijvoorbeeld voor kiezen om een deel van je maandinkomen te laten uitbetalen wanneer jij dat wenst. Ook kun je dit budget omzetten in verlof en andersom of besteden aan fiscaal vriendelijke doelen. De Rijksoverheid hecht sterk aan persoonlijke groei en loopbaanontwikkeling en biedt daarvoor tal van mogelijkheden. Tot de secundaire arbeidsvoorwaarden behoren onder meer verschillende studiefaciliteiten, bedrijfsfitness, volledige vergoeding van je OV-reiskosten woon-werkverkeer en gedeeltelijk betaald ouderschapsverlof.

Bijzonderheden 

• Voor deze functie is een Verklaring van Geen Bezwaar (veiligheidsonderzoek niveau A) verplicht;
• Een assessment kan onderdeel uitmaken van de procedure;
• Het inwinnen van referenties kan deel uitmaken van het sollicitatie proces

Acquisitie naar aanleiding van deze vacature wordt niet op prijs gesteld.