Information Security Officer

• Minimaal 5 jaar werkervaring in een soortgelijke functie als Information Security Officer.
• Kennis van wet- en regelgeving op het gebied van informatiebeveiliging, waaronder BIO 2.0 en NIS2.
• Kennis van de normen ISO 27001 en ISO 27002.
• Praktische ervaring met het toepassen van informatiebeveiligingswet- en regelgeving, bij voorkeur in het kader van certificeringsaudits.
• Kennis van wet- en regelgeving op het gebied van privacy, waaronder AVG en ISO 27701.
• Ervaring met strategisch denken en handelen, veranderprocessen en complexe bestuurlijke en politieke besluitvorming.
• Gevoel voor verhoudingen in een politiek-ambtelijke omgeving.
• Uitstekende mondelinge en schriftelijke uitdrukkingsvaardigheid.
• Vermogen om anderen te overtuigen.
• Aantoonbare ervaring met interdepartementale samenwerking, organisatieontwikkeling en het vervullen van een boegbeeldrol.
• Vermogen om de dagelijkse praktijk in het grotere geheel te plaatsen en op basis daarvan een strategie te formuleren.
• Actuele kennis van en enthousiasme voor het vakgebied informatiebeveiliging.
• Goede contactuele vaardigheden en vermogen om relaties te onderhouden.
• Sterke communicatieve vaardigheden, zowel mondeling als schriftelijk.
• Een goede gesprekspartner voor technische collega's, leidinggevenden en directe collega's.
• Samenwerkingsgerichte instelling en het vermogen om effectief met verschillende teamdynamieken om te gaan.
• Een afgeronde hbo-opleiding met een sterke ICT-component, zoals securitymanagement of informatiebeveiliging.
• Kennis van ISO 27001, ISO 27002 en BIO 2.0.
• Minimaal 5 jaar relevante werkervaring in een soortgelijke functie.
• Bij voorkeur 4 jaar ervaring binnen de rijksoverheid, bij voorkeur in de context van JenV.
• Een Nederlands cv in Word-formaat met voorletters, woonplaats en geboortedatum.
• Een persoonlijke motivatie gericht op het functieprofiel.
• Beschikbaarheid en geplande vakanties.
• Een all-in uurtarief inclusief reis-, parkeer- en verblijfskosten en exclusief btw.
• De functie is niet geschikt voor zzp'ers; kandidaten moeten in loondienst zijn van een bedrijf waarvan zij geen eigenaar zijn.

De Justitiële ICT Organisatie zoekt een Information Security Officer voor tijdelijke versterking van het team Informatiebeveiliging en Privacy.

De organisatie is ISO 27001-gecertificeerd en werkt met een Information Security Management System (ISMS).

Je houdt het ISMS actueel door procedures en procesbeschrijvingen te actualiseren.

Daarnaast ondersteun je het in control zijn op het gebied van informatiebeveiliging.

Je toetst en monitort beheersmaatregelen volgens de BIO 2.0.

Ook behandel je excepties en draag je bij aan de opvolging daarvan.

Je werkt mee aan de herinrichting van periodieke informatiebeveiligingsrisicoanalyses.

Je monitort systematisch de voortgang van vastgestelde beheersmaatregelen.

Je adviseert de directie gevraagd en ongevraagd over informatiebeveiligingsonderwerpen.

De functie speelt binnen een dynamische overheidsorganisatie.

Daarbij zijn geopolitieke, technologische en informatiebeveiligingsontwikkelingen voortdurend in beweging.

Je past diepgaande kennis van informatiebeveiliging praktisch toe.

Je werkt samen binnen het team Informatiebeveiliging en Privacy.

De functie vraagt om strategisch inzicht en gevoel voor bestuurlijke verhoudingen.

Ook zijn overtuigingskracht en uitstekende communicatie belangrijk.

Je werkt samen met technische collega's, leidinggevenden en andere betrokkenen.

De opdracht is in Gouda.

De inzet bedraagt 36 uur per week.

De startdatum is 1 december 2026.

De functie is niet beschikbaar voor zzp'ers.