Information security officer

Jouw uitdaging

In deze boeiende functie komen jouw technische en organisatorische kennis samen. Als Information Security en Privacy Officer ben jij, samen met je collega, dé spin in het web van de informatiebeveiliging van het Kennis- en Exploitatiecentrum Officiële Overheidspublicaties in Den Haag.

Bij Logius hoort KOOP, het Kennis- en Exploitatiecentrum Officiële Overheidspublicaties (KOOP). Hier ben je, samen met de senior ISO, verantwoordelijk voor het informatiebeveiligingsbeleid. Je hebt een centrale rol in het beheren van alle processen die daarmee te maken hebben en zorgt ervoor dat KOOP voldoet aan de Baseline Informatiebeveiliging Overheid. Bottomline is dat we samen security naar een hoger niveau in de organisatie tillen. Zo zijn we nog niet zo lang geleden met werken volgens de SAFe-methode en de DevOps teams rekenen op jouw input op securitygebied. Jij bent de adviseur die niet vanaf de bühne roept wat moet gebeuren, maar die actief samenwerkt en de vraagbaak is voor collega's in dit vakgebied. Een heel mooie uitdaging voor iemand die security door de aderen heeft vloeien en daardoor enthousiasme uitstraalt.

Concreet enkele werktaken:

• Je help mee met het opstellen programma's en werkplannen en bewaakt de uitvoering ervan. Hierbij hoort regelmatig overleg met zowel eigen collega's als interne- en externe testers en auditors.
• Worden er bij audits of controles verbeterpunten vastgesteld? Dan bewaak jij, samen met de product owners, de voortang van de oplossing hiervan.
• Voor risicomitigatie heb je overleg met meerdere stakeholders. Denk hierbij aan het Nationaal Cyber Security Centrum en de CISO van Logius.
• Je bent betrokken bij Rijksbrede projecten waaraan KOOP bijdraagt, zoals de implementatie van de nieuwe Omgevingswet en het project Wijziging Bekendmakingswet. Spannende ontwikkelingen!

Functie-eisen

• Minimaal een hbo werk- en denkniveau past bij deze functie, met daarnaast enige kennis van informatiebeveiliging, riskmanagementprocessen en IT.
• Je hebt minstens één jaar ervaring in de informatiebeveiliging.
• Het is bijzonder bruikbaar wanneer je kennis hebt van ISO 27001 of vergelijkbare normen, en van de Baseline Informatiebeveiliging Overheid. Wanneer je snel leert en bereid bent je in deze onderwerpen te verdiepen, werkt dat ook.
• Je bent bereid het CISSP certificaat te behalen, uiteraard op onze kosten.
• Communicatief sterk vertaalt zich in de gave dat je zaken goed kunt overbrengen, ook aan collega's die niet zoveel kennis hebben van jouw vakgebied. Je kunt een presentatie geven en houdt van kort en krachtige rapportage.
• Integer, resultaatgericht en omgevingsbewust zijn eigenschappen die jou tekenen.

De Rijksoverheid streeft ernaar een werkgever te zijn waar iedere medewerker, ongeacht leeftijd, sekse, geaardheid, etnische afkomst en arbeidsbeperking voor wil werken. Werken aan maatschappelijke vraagstukken in divers samengestelde teams maakt ons effectiever en innovatiever. Bij Logius is daarom iedereen welkom!