Security Officer

Bouw mee aan een veiliger Nederland: word onze nieuwe (Information) Security Officer bij DICTU en versterk onze missie! Solliciteer nu!

Ben jij de enthousiaste technoloog die cybersecurity serieus neemt en graag impact wil maken? Wil jij werken in een toonaangevende organisatie die streeft naar een veiligere digitale wereld? Solliciteer dan nu als (Information) Security Officer bij DICTU en sluit je aan bij ons team van professionals die zich inzetten voor informatiebeveiliging op het hoogste niveau.
Als (Information) Security Officer bij DICTU speel je een cruciale rol in het waarborgen van de informatiebeveiliging binnen de organisatie. Je werkt op strategisch niveau volgens het Three Lines-model en bent verantwoordelijk voor de governance, risicomanagement en compliance van informatiebeveiliging. Je begrijpt de taal van het management en bent goed op de hoogte van wat er speelt in zowel de organisatie als de bredere omgeving.
Belangrijkste verantwoordelijkheden:

• Schrijven van informatiebeveiligingsbeleid binnen de kaders van ISO 27001 en BIO.
• Uitvoeren van controles op de beheersing van maatregelen en beoordelen van afwijkingen van het beleid op basis van risico's.
• Geven van gevraagd en ongevraagd advies over knelpunten in bestaande processen en procedures.
• Signaleren en adviseren van risico's en zorgen voor adequate oplossingen.
• Implementeren van adviezen rekening houdend met werkprocessen en de impact op zowel de organisatie als klanten.
• Uitvoeren van controles op de naleving van beleid en kaders.
• Bijdragen aan de implementatie van ISO 27001, BIO en DIGI-D, inclusief pre-audit trajecten en rapportages.
• Zelfstandig uitvoeren van risico- en root cause analyses.
• Vertegenwoordigen van DICTU in (rijksbrede) samenwerkingsverbanden.
• Samenwerken met een team van (Information) Security Officers in een agile en hybride werkomgeving.
• Ondersteunen van de Chief Information Security Officer van DICTU.

We zijn benieuwd naar jouw visie op de (I)SO-functie van vandaag én morgen, gezien de toenemende beweging van grote organisaties naar hybride cloudomgevingen. We vragen je om in je motivatiebrief hierop in te gaan.

• Minimaal een afgeronde hbo-opleiding in een relevant vakgebied.
• Aantoonbare ervaring in het schrijven van informatiebeveiligingsbeleid binnen de kaders van ISO 27001, BIO en AVG.
• Kennis van en ervaring met het Three Lines-model en IB Governance, Risk en Compliance (GRC).
• Uitstekende communicatieve vaardigheden om effectief te kunnen samenwerken met belanghebbenden op verschillende posities binnen en buiten de DICTU-organisatie.

Competenties:

• Academisch denkniveau: Je hebt een academische achtergrond in IT of cybersecurity.
• Sterke communicatievaardigheden: Je kunt complexe cybersecurityconcepten vertalen naar heldere boodschappen voor een breed publiek.
• Organisatiesensitiviteit: Je begrijpt onze organisatiestructuur en -cultuur en kunt inspelen op de belangen van verschillende stakeholders.
• Plannings- en organisatievaardigheden: Je behoudt het overzicht en kunt meerdere projecten en taken tegelijkertijd beheren.
• Analytisch denkvermogen: Je hebt een scherpe geest en kunt snel complexe informatie verwerken en analyseren.
• Daadkracht: Je toont initiatief en besluitvaardigheid en kunt snel reageren op nieuwe informatie.

Heb je (nog) geen vast dienstverband als rijksambtenaar, dan start je met een tijdelijk dienstverband met uitzicht op vast.

Een assessment en veiligheidsonderzoek kunnen onderdeel zijn van het selectieproces.
Draaien van piketdienst voor coördinatie bij omvangrijke IB-incidenten behoort bij deze functie.

Na sluitingsdatum zal de vacaturetekst en de gegevens van de vacaturehouder online niet meer zichtbaar zijn. Om te voorkomen dat je deze moet opvragen, verzoeken wij je de vacaturetekst te downloaden en te bewaren.