Door de Wet DBA is deze opdracht alleen in te vullen door IT-professionals in loondienst (detachering).

Eisen:

• Je hebt een afgeronde hbo-opleiding.
• Je beschikt over één of meerdere certificeringen: CISM, C|CISO en/of CISSP.
• Je hebt minimaal 3 jaar werkervaring als Chief Information Security Officer (CISO).
• Je hebt kennis van de BIO, ISO 27001/27002 en de AVG.
• Je hebt kennis van IT-beveiligingstechnieken, aangetoond via opleiding, training of relevante werkervaring.
• Je hebt minimaal 1 jaar ervaring met het coördineren van kleine projecten.
• Je hebt minimaal 2 jaar ervaring met het opstellen en realiseren van strategie- en beleidsstukken.
• Je hebt minimaal 2 jaar ervaring met het (mede) contracteren van behoeftebepaling, normen en compliance-vraagstukken.

Wensen:

• Je hebt kennis en ervaring op het gebied van bestuurskunde en/of informatica.
• Je hebt meerdere jaren ervaring in een vergelijkbare functie met kennis en vaardigheden op het gebied van informatiebeveiliging en risicoanalyse; bij voorkeur heb je ervaring binnen de overheid.
• Je bent een integere adviseur met bestuurlijke sensitiviteit en overtuigingskracht.
• Je bent creatief en proactief, weet mensen te motiveren en kunt goed netwerken, plannen en organiseren.
• Je bent omgevingsbewust, bestuurs- en organisatiesensitief, goed in oordeelsvorming en overtuigend in je aanpak.
• Je kent de actuele stand van zaken en mogelijkheden van inrichtingsmodellen voor informatiebeveiliging en technieken voor applicaties.
• Je hebt kennis van IT-beveiligingstechnieken en kunt met specialisten afstemmen welke beveiligingsmaatregelen het meest effectief zijn voor de organisatie.
• Je hebt ervaring met projectmatig werken en projectmanagement.
• Je vindt het leuk om nieuwe en bestaande contacten te onderhouden binnen en buiten de organisatie.
• Je kunt businesswensen vertalen naar KPI’s en hierover rapporteren.
• Je hebt interesse in ontwikkelingen binnen en buiten de organisatie en kunt deze vertalen naar relevante consequenties voor de informatievoorziening.
• Je kunt globaal uitleggen welke screeningsproducten er zijn.
• Je hebt affiniteit met informatievoorziening en de onderliggende IT.

Omschrijving:

Voor het Ministerie van Justitie en Veiligheid zijn wij op zoek naar een Chief Information Security Officer (CISO). In deze rol ben je verantwoordelijk voor het volgen van nieuwe wet- en regelgeving op het gebied van informatieveiligheid en adviseer je de CIO over het te voeren beleid. Je formuleert en onderhoudt het informatiebeveiligingsbeleid en toetst dit periodiek op actualiteit. Het is jouw taak om draagvlak te creëren voor het beleid binnen de organisatie en om beleid te vertalen naar concrete acties. Je neemt verantwoordelijkheid voor de uitvoering en ondersteunt bij de borging van naleving. Daarnaast stimuleer je beveiligingsbewustzijn in de organisatie door middel van voorlichting en opleidingen. Je voert controles en impactanalyses uit op de effectiviteit van het beleid en doet voorstellen voor verbetering. Ook voer je reviews uit op de implementatie van informatiebeveiligingsnormen binnen de organisatie. In deze functie vertegenwoordig je de organisatie in externe gremia op het gebied van informatiebeveiliging en rapporteer je over de resultaten van beleid, voortgang van implementatie van maatregelen, incidenten, ondernomen acties en controle-uitkomsten. Je adviseert op basis van bevindingen om beleid, implementatie en borging te verbeteren. Je rapporteert aan de CIO van Justis, die onderdeel uitmaakt van het Directie Team. Je bent de strategisch adviseur en regisseur op het gebied van informatiebeveiliging en cyberveiligheid. Je bouwt het beveiligingsbeleid van Justis op, adviseert de directie en zorgt ervoor dat de hele organisatie begrijpt waarom veilig werken vanzelfsprekend is. Met de Digitale Transformatie Strategie 2030 werk je toe naar een wendbare informatievoorziening voor de toekomst waarbij informatiebeveiliging een van de belangrijkste pijlers is waarvoor jij verantwoordelijk bent.