Information Security Officer (WODC)

Het Wetenschappelijk Onderzoek- en Documentatiecentrum (WODC) zoekt een ervaren en zelfstandige security officer. In deze functie ga je helpen vorm te geven aan het informatiebeveiligingsbeleid van het WODC en het duurzaam implementeren van de Baseline Informatiebeveiliging Overheid (BIO).

Het WODC is het kennisinstituut voor het ministerie van Justitie en Veiligheid en heeft door de grondslag voor wetenschappelijk onderzoek een unieke positie in de verzameling en verwerking van privacygevoelige gegevens. Dit vraagt een adequaat niveau van informatiebeveiliging.

Als security officer ben je hét gezicht van informatiebeveiliging bij het WODC. Je zorgt ervoor dat het onderwerp blijvend aandacht krijgt en creëert bewustwording en draagvlak. Je bent eerste aanspreekpunt en sparringpartner als het gaat over security en informatiebeveiliging: collega’s kunnen bij jou terecht met vragen of meldingen op dit gebied. Je coördineert, faciliteert en adviseert over de werkprocessen en informatiesystemen van het WODC als het gaat om digitale veiligheid, identificeert proactief risico’s en denkt mee over veilige oplossingen. Daarnaast heb je een belangrijke rol bij het (adviseren over) het implementeren van BIO-maatregelen. Hiervoor stel je plannen op en richt je een PDCA-cyclus in.

Vanzelfsprekend verdiep je je in hoe het WODC werkt en is georganiseerd. Waar nodig verdiep je je ook in de onderzoeksdomeinen van het WODC. Zo ben en blijf je op de hoogte van hoe de informatie- en datastromen in de organisatie lopen. Jouw plannen en adviezen zijn realistisch en passend voor de organisatie.

Op het gebied van informatiebeveiliging, datamanagement en ICT is het WODC volop in ontwikkeling. De functie van security officer is nieuw binnen de organisatie. In deze functie ga je samenwerken met functionarissen die zich bezighouden met voor informatiebeveiliging relevante domeinen, waaronder de privacy officer, en dataspecialisten en datastewards uit het datamanagementteam.

Jouw taken:

• Je stelt jaarlijks een IB-plan op dat wordt vastgesteld door de directie.
• Je rapporteert aan de directie over (de voortgang van) de implementatie van de BIO-maatregelen.
• Je rapporteert aan de directie over IB-incidenten.
• Je controleert periodiek of de BIO-maatregelen effectief en efficiënt zijn.
• Je analyseert de controleresultaten en zorgt dat waar nodig een verbeterplan wordt opgesteld en belegd in de organisatie.
• Je ziet erop toe dat alle BIO-maatregelen gedocumenteerd en controleerbaar zijn.

• Je hebt een afgeronde WO opleiding in de ICT.
• Bij voorkeur heb je een CISSP, CCSP, CISM of CRISC opleiding afgerond, of je bent bereid deze te volgen.
• Je hebt minimaal 3 jaar aantoonbare ervaring in een soortgelijke functie.
• Je hebt kennis van en ervaring met actuele kaders op het gebied van informatiebeveiliging zoals BIO, ISO27001 en VIR.
• Kennis van en ervaring met datamanagement en/of de AVG is een pre.
• Je hebt goede communicatieve adviesvaardigheden en kan je bevindingen goed overbrengen naar collega’s die geen expert zijn op het gebied van informatiebeveiliging.
• Je hebt een scherpe analytische blik.
• Affiniteit of ervaring met het werkveld van Justitie en Veiligheid of wetenschappelijk onderzoek is een pre.

Naast het salaris ontvang je een Individueel Keuzebudget (IKB). Het IKB bestaat uit geld (16,37% van je bruto jaarsalaris) en tijd. Met het IKB maak jij de keuzes die bij jou passen en kun je een deel van je arbeidsvoorwaarden zelf samenstellen. Je kunt er bijvoorbeeld voor kiezen om een deel van je maandinkomen te laten uitbetalen wanneer jij dat wenst. Ook kun je dit budget omzetten in verlof en andersom of besteden aan fiscaal vriendelijke doelen. De Rijksoverheid hecht sterk aan persoonlijke groei en loopbaanontwikkeling en biedt daarvoor tal van mogelijkheden. Tot de secundaire arbeidsvoorwaarden behoren onder meer verschillende studiefaciliteiten, bedrijfsfitness, volledige vergoeding van je OV-reiskosten woon-werkverkeer en gedeeltelijk betaald ouderschapsverlof.