Senior Security Officer

Vacature kenmerken

Functieomschrijving

In jouw rol als Senior Security Officer ben je het aanspreekpunt en het gezicht van informatiebeveiliging voor je collega’s binnen O&P Rijk. Je werkt in een dynamische omgeving waar jouw werk alle facetten van de organisatie raakt. Jouw taak bestaat uit het uitvoeren en bewaken van informatiebeveiligingsaspecten en op het intern vastgestelde beleid.
O&P Rijk is een uitvoeringsorganisatie. We zijn dan ook op zoek naar een collega die graag in de uitvoering werkt. Als Senior Security Officer voer je zelfstandig zaken op jouw vakgebied uit. Je weet wat je moet doen bij een informatiebeveiligingsincident en kan gerelateerde vragen adequaat beantwoorden. Ook is er altijd wel een interessante casus waarin je je tanden kunt zetten en kun je werken aan uitdagende informatiebeveiligingsvragen die je zelf tegenkomt in je vakgebied. 

In deze functie help je de organisatie om veilig en bewust te kunnen werken met informatie. Je werkt hier samen aan met andere specialisten.

Wat ga je doen?
-    Je ontwikkelt het security beleid en kaders.
-    Je stippelt beleid en kaders verder uit rondom informatiebeveiliging.
-    Je ondersteunt de organisatie bij het interpreteren en naleven van de BIO2 en kunt de impact van wet- en regelgeving op verwerkingen duiden.
-    Je voert zelfstandig Biofitgaps en risicoanalyses uit. 
-    Je coördineert en ondersteunt bij de afhandeling van informatiebeveiligingsincidenten, monitort de trends en rapporteert dit vervolgens aan het management.
-    Je bent een vraagbaak binnen de organisatie op het gebied van informatiebeveiliging.
-    Je geeft gevraagd en ongevraagd advies op operationeel, tactisch en strategisch niveau.
-    Je bouwt een netwerk op en onderhoudt contact met andere security collega’s, zowel binnen als buiten de Rijksoverheid. 
-    Je geeft advies over de implicaties van nieuwe wet- en regelgeving (AI-Act, NIS2, BIO2), processen en het gebruik van nieuwe technologieën, zoals Generatieve AI.

Functie-eisen

-    Je beschikt over HBO/WO werk- en denkniveau, bijvoorbeeld op het gebied van informatiekunde, bestuurskunde, Information Security Management en/of bedrijfskunde aangevuld met relevante opleidingen op het gebied van informatiebeveiliging (ISO 27001/BIO).
-    Je hebt minimaal 5 jaar werkervaring op het gebied van informatiebeveiliging en integrale beveiliging. Ervaring bij de Rijksoverheid is een pré.
-    Je beschikt over actuele kennis van de BIO 2.0, informatiebeveiliging en relevante ontwikkelingen zoals AI, de AI Act en Big Data. Een relevante certificering is een pré. 
-    Je hebt affiniteit met risicomanagement, privacy en hr-dienstverlening.
-    Je beschikt over uitstekende schriftelijke en mondelinge communicatievaardigheden in het Nederlands. 

Competenties
•    Overtuigingskracht – Je weet stakeholders mee te nemen in je adviezen en creëert draagvlak voor maatregelen. 
•    Samenwerken – Je bouwt en onderhoudt actief een netwerk en werkt effectief samen met collega's en partners. 
•    Plannen en organiseren – Je kunt goed prioriteren, schakelen tussen verschillende werkzaamheden en houdt overzicht. 
•    Resultaatgerichtheid – Je zet je in voor het behalen van concrete resultaten en het realiseren van verbeteringen. 
•    Ontwikkelgerichtheid – Je volgt ontwikkelingen in het vakgebied op de voet en investeert continu in je eigen kennis en vaardigheden.

Arbeidsvoorwaarden

Overige arbeidsvoorwaarden

Naast het salaris ontvang je een Individueel Keuzebudget (IKB). Het IKB bestaat uit geld (16,5% van je bruto jaarsalaris) en tijd. Met het IKB maak jij de keuzes die bij jou passen en kun je een deel van je arbeidsvoorwaarden zelf samenstellen. Je kunt er bijvoorbeeld voor kiezen om een deel van je maandinkomen te laten uitbetalen wanneer jij dat wenst. Ook kun je dit budget omzetten in verlof, of verlof juist omzetten in budget. Of je kunt het besteden aan fiscaal vriendelijke doelen, zoals het aflossen van je studieschuld of het aanschaffen van een fiets. De Rijksoverheid hecht sterk aan persoonlijke groei en loopbaanontwikkeling en biedt daarvoor tal van mogelijkheden. Tot de secundaire arbeidsvoorwaarden behoren onder meer verschillende studiefaciliteiten, bedrijfsfitness, volledige vergoeding van je OV-reiskosten woon-werkverkeer en gedeeltelijk betaald ouderschapsverlof.

Bijzonderheden

O&P Rijk vindt het belangrijk om een goede afspiegeling van de samenleving te zijn en werkt daarom actief aan een divers personeelsbestand binnen een inclusieve organisatie. Inclusief betekent dat iedereen zich betrokken en gewaardeerd voelt – niet ondanks maar dankzij de verschillen. Het is dan ook mogelijk om in je sollicitatie alleen die gegevens te noemen die je relevant vindt voor de functie. Want ook zonder bijvoorbeeld je naam, je leeftijd of je geboorteplaats kunnen wij een goede inschatting maken of je in aanmerking komt voor een sollicitatiegesprek.

Meer over de functiegroep

Senior Adviseur Bedrijfsvoering​

Door het Functiegebouw Rijk worden medewerkers en leidinggevenden geholpen bij het maken van resultaat- en ontwikkelafspraken in functioneringsgesprekken en krijgt men inzicht in de loopbaanmogelijkheden binnen de Rijksoverheid.

Meer informatie op Functiegebouw Rijksoverheid

Organisatienaam

Organisatie en Personeel Rijk (Ministerie van Binnenlandse Zaken en Koninkrijksrelaties)

Organisatieomschrijving

Organisatie en Personeel Rijk (O&P Rijk) is dé hr-dienstverlener voor de Rijksoverheid. We bieden een breed palet aan producten en diensten op het gebied van organisatie en personeel voor medewerkers, managers en hr-directies van de Rijksoverheid. Van loopbaancoaching en bedrijfszorg tot diversiteit en inclusie, arbeidsjuristen en salarisbetaling: al deze taken zijn bij ons ondergebracht.

Onze missie? Wij zorgen ervoor dat meer dan 155.000 rijksambtenaren optimaal kunnen werken, zodat zij zich elke dag opnieuw kunnen inzetten voor een beter Nederland. Als organisatie gaan wij multidisciplinair en betrouwbaar te werk. De efficiënte verwerking van grootschalige HR-processen én zorgvuldige begeleiding van individuele cases is bij ons in deskundige handen. 

Wij zijn een shared service organisatie en vallen onder het Ministerie van Binnenlandse Zaken en Koninkrijksrelaties. Onze ruim 2.000 medewerkers werken op verschillende locaties en in alle provincies van Nederland. En leuk om te weten: we hebben ook een locatie op Bonaire.
 

Organisatie-URL

www.oprijk.nl/

Afdelingsnaam

Afdelingsomschrijving

e maakt onderdeel uit van het team Security en Privacy binnen de afdeling Informatievoorziening (IV). Het team Security en Privacy bestaat uit ongeveer 10 specialisten. Naast de security professionals zijn er privacy- en integrale beveiliging specialisten. 

De businessunit Informatievoorziening (IV) is onderdeel van het digitale i-Hart van O&P Rijk. Wij dragen onder andere bij aan de i-Strategie Rijk, Werkagenda digitalisering, open en transparante overheid en zijn de verbinding tussen primair proces en IT.
 

De businessunit IV speelt een cruciale rol bij het waarborgen van de beschikbaarheid, kwaliteit, integriteit en beveiliging van informatie en gegevens. De businessunit IV ondersteunt de besluitvorming en strategische doelstellingen van O&P Rijk. 
 

Onder de businessunit IV vallen de volgende taken:
 

•    Informatiebeheer
•    Gegevensintegriteit en kwaliteit
•    Informatiebeveiliging
•    Ondersteuning van besluitvorming
•    Efficiëntie en effectiviteit
•    Informatie governance
•    Digitale transformatie

 
De verantwoordelijkheden omvatten het voeren van regie: aansturen en begeleiden van (multidisciplinaire) teams, taakverdeling en verantwoordelijkheden verdelen vanuit alle betrokken CIO-Deelstelsels; 
Het organiseren van ondersteuning: zorgen voor informatievoorziening die de organisatie en haar dienstafnemers ondersteunt; 
Het houden van toezicht: zorgen voor (optimale) veiligheid van elektrotechnische installaties in lijn met wet- en regelgeving en de richtlijnen van CIO-BZK en CIO-Rijk; 
Het geven van advies: onafhankelijk adviseren en oordelen vanuit een CIO-office; 
Het geven van richting: vertalen van rijks- of BZK brede kaders en richtlijnen, ontwikkelrichting(en) initiëren.

Afdeling-URL

Contactpersonen

Voor meer informatie over deze vacature:

Marcel de Graaf
Marcel.Graaf@OPRijk.nl
0643234444

Voor meer informatie over de sollicitatieprocedure:

Rene Brands
rene.brands@OPRijk.nl
0621958207