Information Security Officer

Vacaturenummer:  57731

Vacature kenmerken

  • Standplaats - Den Haag
  • Contractduur 
  • Uren per weekmin. 32 - max. 36
  • Maandsalaris min. €5.212,00 - max. €7.747,00 (bruto o.b.v. 36 uur)
  • Salarisniveau min. Schaal 13 - max. Schaal 13
  • Niveau - Master/doctoraal
  • Vakgebied - ICT
  • Vacaturenummer - 57731
  • Dienstverband - Arbeidsovereenkomst voor onbepaalde tijd (eventueel met proeftijd) (met eventueel een proeftijd van maximaal 1 maand)​​​
  • Functiegroep - Senior Adviseur Bedrijfsvoering 

Functieomschrijving

Binnen DJI werken dagelijks 15.000 medewerkers met een breed scala aan ICT- en IV-producten en -systemen. Wij zorgen dat dit veilig kan plaatsvinden, volgens de regels voor informatiebeveiliging en privacy. DJI ziet informatiebeveiliging en privacy als een essentieel onderdeel van veiligheid voor zowel de medewerkers als voor de justitiabelen die aan onze zorg zijn toevertrouwd. Als (Technical) Information Security Officer werk je dagelijks samen met een enthousiast team, om DJI en daarmee de samenleving veiliger te maken. Je werkt binnen het CISO-CPO team dat onderdeel is van de CIO-Office binnen de Directie Informatievoorziening in Den Haag.

In deze functie combineer je jouw security expertise met een talent voor adviseren en communiceren. Je vertaalt complexe vraagstukken naar concrete adviezen en resultaten. Deze zijn gericht op uiteenlopende doelgroepen, van informatiebeveiligingsfunctionarissen in de vestigingen tot directeuren en bestuurders. Dankzij jouw praktijkervaring en inzicht in de technische aspecten van het security domein draag je bij aan het continu verbeteren van DJI’s informatiebeveiliging.


Wat kun je verwachten van de werkzaamheden?

  • Jij geeft gevraagd en ongevraagd advies aan de CISO en de CIO. Daarbij zet je jouw uitstekende communicatieve vaardigheden in om complexe vraagstukken kernachtig en overtuigend over te brengen.
  • Samen met jouw collega’s stel je beleid, beveiligingsrichtlijnen en praktische handreikingen op. Jij brengt daarbij belangrijke vaktechnische kennis in.
  • Je organiseert en coördineert veiligheidsonderzoeken zoals technische audits, kwetsbaarheidsscans, pentesten, Red-teaming en risicoanalyses. Jij bewaakt de kwaliteit van zowel de uitvoering van onderzoeken als de opvolging van bevindingen. 
  • Vanuit jouw technische deskundigheid ondersteun je informatiebeveiligingsfunctionarissen van de organisatieonderdelen met advies bij het afhandelen van beveiligingsincidenten. Je werkt daarbij nauw samen met de coördinator Informatiebeveiliging.
  • Jij draagt bij aan kennisontwikkeling binnen het informatiebeveiligingswerkveld van DJI. Je hebt daarbij invloed hoe we dat invullen, bijvoorbeeld door het geven van interne trainingen en presentaties, gericht op inhoudelijke security-deskundigheid. 
  • Je bent het aanspreekpunt voor het SOC van onze dienstverlener.
  • Je houdt jezelf op de hoogte van ontwikkelingen op het gebied van digitale security en –dreigingen. Waar nodig adviseer jij hoe DJI daarop moet reageren.


Het betreft een functie met veel verantwoordelijkheid, afwisseling en autonomie, binnen een organisatie met een grote maatschappelijke impact.

Functie-eisen

Je bent een gedreven professional met een sterke cybersecurity achtegrond. Je combineert theorie en praktijk; in overleg met alle betrokken partijen weet je de juiste balans te vinden tussen wat de organisatie nodig heeft en wat haalbaar is binnen de kaders van DJI, JenV en rijksbrede richtlijnen. Je krijgt energie van samenwerken en weet, waar nodig, autoriteit uit te stralen. Je bent koersvast en sensitief.

Verder herken jij jezelf in de volgende punten:

  • WO werk- en denkniveau (bijvoorbeeld een afgeronde bachelor- of masteropleiding in een relevante richting).
  • Ten minste twee jaar ervaring in een vergelijkbare functie; daarnaast heb je ruime inhoudelijke ICT-ervaring uit eerdere functies, bijvoorbeeld (security) solutions architect, senior SOC-analist, senior technisch beheerder of software-engineer.
  • Aantoonbare kennis van en ervaring met relevante normen en standaarden, zoals ISO 27001/27002, BIO, VIR en VIRBI.
  • Sterke schriftelijke en mondelinge communicatievaardigheden; je schept er plezier in om complexe informatie begrijpelijk te maken voor diverse doelgroepen.
  • Affiniteit met privacy; je hebt enige bekendheid met DPIA’s, DTIA’s en privacykaders (AVG, Wjsg).
  • Certificaten zoals CISSP, CRISC, CISA, OSCP of CISM zijn een pluspunt, maar geen harde eis. Ervaring binnen de Rijksoverheid is een pré.

Arbeidsvoorwaarden

  • Salarisniveau - min. Schaal 13 - max. Schaal 13
  • Maandsalaris - min. €5.212,00 - max. €7.747,00 (bruto o.b.v. 36 uur)
  • Dienstverband -  Arbeidsovereenkomst voor onbepaalde tijd (eventueel met proeftijd) (met eventueel een proeftijd van maximaal 1 maand)
  • Contractduur - 
  • Minimaal aantal uren per week - 32
  • Maximaal aantal uren per week - 36

Overige arbeidsvoorwaarden

  • Een Individueel Keuzebudget. Met het IKB maak jij de keuzes die bij jou passen en stel je een deel van je arbeidsvoorwaarden zelf samen. Het kan bijvoorbeeld bestaan uit geld (16,5% van je bruto jaarsalaris) of vakantiedagen
  • Volledige vergoeding van je ov-reiskosten woon-werkverkeer
  • Een pensioenregeling
  • Gedeeltelijk betaald ouderschapsverlof
  • Studiemogelijkheden voor persoonlijke groei en loopbaanontwikkeling
  • De mogelijkheid gebruik te maken van bedrijfsfitness
  • Lees hier alles over de aantrekkelijke arbeidsvoorwaarden bij DJI

Bijzonderheden

  • Wanneer je solliciteert op een functie bij DJI dan maak je eenmalig een account aan. Dit zorgt ervoor dat je bij DJI, of bij eventuele andere rijksonderdelen, makkelijk kan solliciteren. Slechts enkele velden zijn verplicht om in te vullen. Met je account kan je ook de status van je sollicitatie inzien, handig toch? Meer informatie hierover vind je in onze sollicitatieprocedure.
  • Ben je in dienst van de Rijksoverheid en heb je een aanwijzing als Van-Werk-Naar-Werk-kandidaat? Of ben je (medisch) herplaatsingskandidaat? Voeg dan een kopie van de aanwijzingsbrief bij je sollicitatie. 
  • Een assessment kan deel uitmaken van de sollicitatieprocedure. 
  • Voor alle functies binnen DJI is een Verklaring Omtrent het Gedrag (VOG) vereist. DJI vergoedt de kosten voor de aanvraag van een VOG. Wil je weten of je in aanmerking komt voor een VOG? Dat kan je hier checken: vogcheck.justis.nl
  • Let op: de einddatum van de vacature is niet leidend. De selectie start wanneer geschikte kandidaten solliciteren en sluit wanneer de vacature is vervuld. De vacature kan dus vóór de vermelde einddatum sluiten. Wees er daarom op tijd bij en reageer snel.
  • Acquisitie naar aanleiding van deze vacature wordt niet op prijs gesteld.

Organisatienaam

Ministerie van Justitie en Veiligheid, Dienst Justitiële Inrichtingen

Organisatieomschrijving

Zonder recht voelt niemand zich veilig, zonder veiligheid zijn je rechten onbeschermd. Het ministerie van Justitie en Veiligheid (JenV) zorgt voor de rechtsstaat in Nederland, zodat mensen in vrijheid kunnen samenleven, met respect voor ieders levensstijl of opvattingen. Eveneens werkt JenV aan een veiliger en rechtvaardiger samenleving door mensen rechtsbescherming te bieden en, waar nodig, in te grijpen.

Lees hier meer over het ministerie van Justitie en Veiligheid.

Dienst Justitiële Inrichtingen (DJI)
DJI is niet alleen verantwoordelijk voor het uitvoeren van vrijheidsstraffen en vrijheidsbenemende maatregelen, maar ook voor de dagelijkse zorg van mensen die dit ondergaan. Dat zijn er jaarlijks meer dan 47.000. We bieden hun de kans om een maatschappelijk aanvaardbaar bestaan op te bouwen. Dat doen we met ruim 16.000 collega’s in gevangenissen, justitiële jeugdinrichtingen, forensisch psychiatrische centra, detentiecentra en diverse landelijke diensten. Daarnaast koopt DJI bij particuliere instellingen zorg in voor de uitvoering van strafrechtelijke maatregelen, zoals tbs. Met 38 locaties verspreid over het land is DJI één van de grootste organisaties van Nederland. Het is veelzijdig en boeiend werk. In alle gevallen houden we ons bezig met zaken die direct van invloed zijn op het dagelijks leven. Dat maakt werken voor DJI zo bijzonder. Want recht raakt mensen.

Organisatie-URL

Afdelingsnaam

Hoofdkantoor DJI, Divisie GW &VB

Afdelingsomschrijving

Het CIO-Office (Chief Information Officer Office) zorgt voor een heldere informatievoorzieningsstrategie en –beleid. Voor zowel medewerkers en partners van DJI als voor gedetineerden, tbs-gestelden en vreemdelingen. Daarnaast zijn we ook verantwoordelijk voor kaders zoals de enterprise architectuur en Informatiebeveiliging & Privacy van DJI. Wij zorgen dat de IV van DJI van hoge kwaliteit én toekomstbestendig blijft.

Contactpersonen

Voor meer informatie over deze vacature:
De heer M. Maartense, strategisch adviseur IV
06-52780541 

Voor meer informatie over de sollicitatieprocedure:
Sunniva de Bock, corporate recruiter DJI
s.d.bock@dji.minjus.nl
06-14405251