Eisen:

• Aantoonbare ervaring in een vergelijkbare functie van meer dan 3 jaar
• HBO werk- en denkniveau
• 4 jaar ervaring als information security officer, risk manager en/of auditor
• 2 jaar ervaring als information security officer bij een leverancier van ICT-infrastructuur of clouddiensten

Wensen:

• Inhoudelijke certificering zoals CISSP en/of CISM is een pre
• Ervaring als information security officer binnen de Rijksoverheid
• Ervaring met compliance van informatiebeveiliging, risicomanagement, AVG, ISO 27001 en de Baseline Informatiebeveiliging Overheid (BIO)
• Kennis van NIS2 en de Cyberbeveiligingswet
• Brede kennis van het ICT-landschap van de Rijksoverheid
• Bij voorkeur een breed netwerk binnen de ICT-organisaties van de Rijksoverheid

Omschrijving:

Voor Dienst Uitvoering Onderwijs zoeken wij een Information Security Manager. In deze rol ben je verantwoordelijk voor het vervullen van een brugfunctie tussen wetgeving en normenkaders en de richtlijnen binnen de organisatie. Je adviseert het management, klanten en collega's over hoe te voldoen aan geldende normenkaders zoals de Baseline Informatiebeveiliging Overheid, ISO27001, NIS2 en andere relevante wet- en regelgeving. Je vertaalt deze kaders naar heldere en praktische richtlijnen, waardoor je de verbinding legt tussen theorie en praktijk. Je voert interne audits uit en bereidt externe audits voor, waarbij je ook de begeleiding op je neemt. Samen met je collega's bepaal je welke maatregelen nodig zijn om aan de richtlijnen te voldoen, passend bij de werkwijze en diensten van ODC-Noord. Je werkdagen zijn afwisselend; soms overleg je met engineers over verbeteringen van beveiligingsmaatregelen, en soms heb je gesprekken met externe partijen die hacktests uitvoeren. Ook neem je contact op met de security-afdeling van een klant binnen de Rijksoverheid om te bespreken hoe ODC-Noord kan bijdragen aan hun informatiebeveiligingsbeleid. Daarnaast werk je actief aan het vergroten van security-awareness binnen de organisatie, door collega's te informeren over kansen en risico's. ODC-Noord is een ambitieuze organisatie die datacenter- en clouddiensten levert aan meer dan 40 organisaties binnen de Rijksoverheid. Ze investeren in een efficiënte overheid en werken oplossingsgericht en transparant.