Integrale Beveiligingsfunctionaris (Technical Information Security Officer)

Vacature kenmerken

Functieomschrijving

Digitale dreigingen worden steeds complexer. Daarom zoeken wij een Integrale Beveiligingsfunctionaris die technische expertise combineert met een scherpe risicoafweging. In deze rol draag je direct bij aan de beveiliging van kritische informatie en informatiesystemen binnen het CJIB.

Wat ga je doen?
Integrale beveiliging binnen het CJIB omvat drie domeinen: personele beveiliging, fysieke beveiliging en informatiebeveiliging. Voor het domein informatiebeveiliging zoeken wij een nieuwe collega die bijdraagt aan het beschermen van de beschikbaarheid, integriteit en vertrouwelijkheid van informatie en informatiesystemen.

In deze rol vertaal je ons informatiebeveiligingsbeleid naar de praktijk door het uitvoeren van risicoanalyses, quickscans en bewustwordingstrajecten. Jouw dagelijkse focus ligt op de technische beveiligingsmaatregelen. Hierbij weegt je de risico's af, beoordeelt plannen en adviseert en rapporteert hierover. 

Als inhoudelijk expert op het gebied van informatiebeveiliging geef je gevraagd en ongevraagd advies aan interne en externe stakeholders. Daarbij werk je nauw samen met andere Integrale Beveiligingsfunctionarissen, de Chief Information Security Officer, Beveiligingscoördinator en Security Officers.

De werkzaamheden bestaan onder andere uit het:

• Ondersteunen van IT- en informatievoorzieningsprojecten om beveiliging vanaf de start te integreren;


•  Adviseren over en toetsen van maatregelen zoals IAM, RBAC, hardening en cloud policies;


• Uitvoeren en begeleiden van risicoanalyses op informatiesystemen, applicaties en gegevensstromen. Je doorgrondt de techniek achter kwetsbaarheden en vertaalt deze naar concrete risico's;


• Monitoren van informatiebeveiligingsrisico's en beoordelen van de effectiviteit van genomen maatregelen;


• Verbinden van stakeholders binnen afdelingen zoals IT, Bedrijfsvoering, Security, HR en Inkoop;


• Vergroten van het security-bewustzijn onder leidinggevenden en medewerkers.

Functie-eisen

Wat vraagt deze functie van jou?
Als Integrale Beveiligingsfunctionaris spreek jij ‘de taal’ van integrale beveiliging, met name informatiebeveiliging en de technische aspecten hiervan. Je vertaalt complexe materie helder naar de klant en brengt boodschappen duidelijk en overtuigend over. Dankzij je analytische vermogen, proactieve houding en initiatief weet je snel de juiste mensen te betrekken. Je bent toegankelijk, zelfstandig en zowel mondeling als schriftelijk communicatief vaardig. Vanuit een leergierige instelling ben je bereid vakinhoudelijke opleidingen te volgen. Daarnaast beschik je over:

• Hbo werk- en denkniveau* (bij voorkeur Security Management, IT of vergelijkbaar) en 3-5 jaar werkervaring als ISO, TISO of Security Officer); 


• Kennis van informatiebeveiliging, integrale veiligheid, risicomanagement  (IRAM, MapGood en de ISO 27005)  en relevante wet- en regelgeving (VIRBI, BIO2, NIS2/ CBW);


• Ervaring met het adviseren over en beoordelen van technische beveiligingsmaatregelen, security by design en moderne IT-omgevingen (Cloud, IAM, netwerkbeveiliging en CIS Benchmarks);


• Relevante securitycertificeringen. We zoeken specifiek naar een combinatie van tactische en technische kennis. 

* een (online) assessment kan onderdeel uitmaken van de procedure.

Arbeidsvoorwaarden

Overige arbeidsvoorwaarden

Naast het salaris ontvang je een individueel keuzebudget (IKB). Het IKB bestaat uit geld (16,5% van je brutojaarsalaris) en tijd. Met het IKB maak jij de keuzes die bij jou passen en kun je een deel van je arbeidsvoorwaarden zelf samenstellen. Je kunt er bijvoorbeeld voor kiezen om een deel van je maandinkomen te laten uitbetalen wanneer jij dat wenst. Ook kun je dit budget omzetten in verlof en andersom of besteden aan fiscaalvriendelijke doelen. De Rijksoverheid hecht sterk aan persoonlijke groei en loopbaanontwikkeling en biedt daarvoor tal van mogelijkheden. Tot de secundaire arbeidsvoorwaarden behoren onder meer verschillende studiefaciliteiten, bedrijfsfitness, volledige vergoeding van je ov-reiskosten woon-werkverkeer en gedeeltelijk betaald ouderschapsverlof.

 

Bijzonderheden

Wat bieden wij jou?
Een uitdagende functie waarin je technische diepgang combineert met tactische advisering en direct bijdraagt aan de digitale veiligheid van het CJIB. Je krijgt veel ruimte voor eigen initiatief, werkt samen met ervaren securityprofessionals en kunt rekenen op ruime mogelijkheden om jezelf verder te ontwikkelen via opleidingen en certificeringen. 

Daarnaast kom je terecht in een professioneel team van security collega’s binnen Risk & Compliance. We investeren in jouw ontwikkeling en bieden volop mogelijkheden om je kennis en expertise verder uit te bouwen door opleidingen, trainingen en certificeringen. 

Goed om te weten is dat deze functie:

• De functie van Integrale Beveiligingsfunctionaris, formeel Adviseur Bedrijfsvoering, is ingeschaald in schaal 11 conform CAO Rijk. 


• De mogelijkheid biedt om hybride te werken, waarbij we je van alle gemakken voorzien


• Naast je wettelijke vakantie uren ontvang je extra verlof van 64 uur, per kalenderjaar op fulltime basis 


• Deze vacature staat gelijktijdig open in fase 0 t/m 3 van het vacaturebeleid. Dit betekent dat zowel interne, uitzendkrachten, extern ingehuurde medewerkers, Rijksambtenaren als externe kandidaten kunnen reageren. Ambtelijke CJIB-medewerkers hebben voorrang op externen, uitzendkrachten en medewerkers reeds in dienst bij een andere Rijksorganisatie. 

Bijzonderheden
In de toekomst wordt deze functie mogelijk aangemerkt als vertrouwensfunctie. In dat geval worden hogere eisen gesteld aan jouw betrouwbaarheid en integriteit. Via een aanvullend veiligheidsonderzoek zal dit dan worden bevraagd.

• Voor deze functie is een Verklaring Omtrent het Gedrag (VOG) vereist.


• Acquisitie naar aanleiding van deze vacature wordt niet op prijs gesteld.

Meer over de functiegroep

Adviseur Bedrijfsvoering​

Door het Functiegebouw Rijk worden medewerkers en leidinggevenden geholpen bij het maken van resultaat- en ontwikkelafspraken in functioneringsgesprekken en krijgt men inzicht in de loopbaanmogelijkheden binnen de Rijksoverheid.

Meer informatie op Functiegebouw Rijksoverheid

Organisatienaam

Centraal Justitieel Incassobureau

Organisatieomschrijving

Wie zijn wij?
Bij het CJIB in Leeuwarden werk je in een dynamische organisatie van ruim 2.000 medewerkers, waar je écht het verschil kunt maken in de samenleving. We zijn bekend van verkeersboetes, maar spelen ook een cruciale rol bij overheidsincasso’s en de uitvoering van strafrechtelijke beslissingen. Bij ons staat persoonsgerichte dienstverlening centraal en combineren we innovatie met een hands-on mentaliteit. Je krijgt bij ons de ruimte om te leren, nieuwe uitdagingen aan te gaan en je verder te ontwikkelen binnen je werk, terwijl je samenwerkt met gedreven collega’s aan maatschappelijk relevante taken.

Organisatie-URL

www.werkenbijhetcjib.nl

Afdelingsnaam

Afdelingsomschrijving

Over het CJIB en jouw nieuwe directe collega’s.
Jouw rol valt onder de directie IV, Bedrijfsvoering en HR. De afdeling Bedrijfsvoering ondersteunt het primaire proces van het CJIB. We doen dit multidisciplinair met de teams Communicatie, Facilities & DIV, Risk & Compliance, Finance, Control & Inkoop en Bedrijfscontinuïteit & Ontwikkeling. Als lerende organisatie stellen we onszelf dagelijks de vraag hoe we de ondersteuning van de primaire processen van het CJIB nog beter kunnen doen. Hierin denken we out-of-the-box en staan de competenties durf, initiatief, klantgericht en samenwerken centraal.  

Als Integrale Beveiligingsfunctionaris maak je deel uit van het team Risk & Compliance (R&C) en word je op het gebied van informatiebeveiliging functioneel aangestuurd door de CISO. Het team R&C draagt bij aan de interne beheersing en sturing van de bedrijfsvoering vanuit de vakgebieden informatie-, personele- en fysieke beveiliging, bedrijfscontinuïteitsmanagement, privacy databescherming, procesmanagement en interne audit. Dit doen zij door het opstellen van- en toezicht houden op kaders en beleid, het ondersteunen en adviseren van het management. 

“Veel van ons leven en werk speelt zich af in de digitale wereld. Digitale veiligheid staat steeds vaker onder druk. Goed ingeregelde informatiebeveiliging moet ervoor zorgen dat het CJIB voldoende weerbaar is en blijft.” – Christel Andringa (Manager Risk & Compliance) 

Afdeling-URL

Contactpersonen

Voor meer informatie over deze vacature:

Christel Andringa (Manager Risk & Compliance)

[email protected]

06-50189347

Voor meer informatie over de sollicitatieprocedure:

Tessa Kingma (Recruiter)

[email protected]

06-31130118