Information Security Officer - ISO

Ben jij klaar om voor het CIZ in Utrecht je stempel te drukken op de informatiebeveiliging van de toekomst? 

Wij zoeken een gedreven Information Security Officer (ISO) die samen met de organisatie informatiebeveiliging naar een hoger niveau tilt. Word jij onze nieuwe collega die niet alleen de organisatie beschermt, maar ook het verschil maakt in een uitdagende en impactvolle werkomgeving? Solliciteer nu en help ons om de informatiebeveiliging naar een hoger niveau te tillen! Het CIZ in Utrecht zoekt een Information security officer (ISO) voor 32 tot 36 uur per week die ons team beleid en kaderstelling komt versterken!

Ben jij een expert in informatiebeveiliging en klaar om een sleutelrol te spelen in het beschermen van de informatie bij het CIZ? Ben jij de professional die risicoanalyses uitvoert, beveiligingsmaatregelen implementeert en het bewustzijn rondom informatiebeveiliging versterkt? Dan hebben wij de ideale uitdaging voor jou!

• Beveiliging in topvorm brengen: jij bent degene die over informatiebeveiligingsincidenten en risico’s rapporteert, registreert en documenteert. Je voert gedetailleerde risicoanalyses uit en geeft strategisch advies aan het management en de business. Je helpt de business en het lijnmanagement met de implementatie en continue verbeteren van belangrijke beheersmaatregelen die voldoen aan het informatiebeveiligingsbeleid;
• Beveiliging in actie: je toetst getroffen beveiligingsoplossingen en maatregelen en toetst deze aan het informatiebeveiligingsbeleid. Je zorgt ervoor dat incidenten grondig worden gedocumenteerd en opgevolgd;
• Veiligheid versterken: jij adviseert over beveiligingsmaatregelen en implementeert deze met focus op het vergroten van beveiligingsbewustzijn binnen de organisatie. Je maakt het verschil door je expertise te laten landen in de organisatie en samen de veiligheid te verhogen;
• Teamwork & Groei: samen met je team werk je aan het behalen van ambitieuze doelen en draag je bij aan de verbetering van richtlijnen en procedures. Het Security Office is de motor achter het succes van het aanjagen van informatiebeveiliging.

Jouw dagelijkse verantwoordelijkheden:

• Bewaken van informatiebeveiligingsactiviteiten en het stellen van prioriteiten om de organisatie te beschermen;
• Het inplannen en implementeren van processen en oplossingen die in lijn voldoen aan het informatiebeveiligingsbeleid. Denk hierbij aan Awareness presentaties, vullen van onze GRC-tool of Microsoft/Azure oplossingen;
• Het opvolgen van audits en pentests, inclusief het verwerken van bevindingen en implementeren van verbeteringen in de organisatie;
• Proactief werken aan het identificeren en aanpakken van kwetsbaarheden en het beschermen van systemen tegen externe bedreigingen;
• Nauw samenwerken met Privacy Officers om te zorgen voor naleving van wet- en regelgeving, zoals de AVG en aanverwante wetgeving;
• Actief bijdragen aan IT-besluitvorming binnen de gremia zoals, Kwaliteitsboard, met een focus op het borgen van beveiligingsaspecten;
• Continu werken aan de verbetering van informatiebeveiligingsmaatregelen en processen.

Over het team

Binnen het team Beleid & Kaderstelling val je onder het Security Office, er heerst een open en positieve werksfeer, waarin integrale samenwerking centraal staat zowel binnen als buiten het team. Het Security Office bestaat uit 5 teamleden die zich bezighouden met informatiebeveiliging. Als teamlid Beleid & Kaderstelling in het Security Office ben je onderdeel van een breed samengesteld geheel, waarin collega’s met verschillende expertises – van portfoliomanagement en strategisch IV- en innovatiebeleid tot datamanagement, informatiebeheer, recordmanagement en service- & leveranciersmanagement – elkaar versterken en inspireren.
We bouwen samen aan een duidelijke koers en gedeelde ambities, waarbij ieders inbreng wordt gewaardeerd en benut. De lijnen zijn kort, de samenwerking is constructief en er is volop ruimte om mee te denken, te leren en te groeien. Samen zorgen we voor beweging, verbinding en vooruitgang met oog voor zowel het grotere geheel als de mens achter de functie.

• Je beschikt over HBO/WO werk- en denkniveau;
• Je hebt minimaal 5 jaar werkervaring in een soortgelijke functie en organisatie, gericht op informatiebeveiliging en/of ISO rollen met een bewezen trackrecord in het versterken van de beveiliging van organisaties;
• Diepgaande kennis van risicoanalyses en het adviseren van management over veiligheidsmaatregelen;
• Communicatief sterk en in staat om complexe beveiligingsvraagstukken op een begrijpelijke manier over te brengen;
• Ervaring binnen de overheidssector met specifieke kennis van informatiebeveiliging binnen overheidsinstanties;
• Kennis van normen zoals het Baseline Informatiebeveiliging Overheid (BIO) 2.0, NEN7510 framework en de NIS2/Cyberbeveiligingswet;
• Basiskennis van wet- en regelgeving rondom privacy, zoals de AVG;
• Projectmanagementvaardigheden en ervaring met het coördineren van complexe beveiligingsinitiatieven rondom aanbestedingen en lopende projecten;
• Een proactieve en resultaatgerichte instelling die zich comfortabel voelt binnen een multidisciplinair team;
• Certificeringen zoals CISSP, CISM of vergelijkbaar zijn een mooie aanvulling.

Jouw competenties

• Je werkt zelfstandig en proactief, en je werkt ook graag samen met verschillende teams en stakeholders, zowel intern als extern;
• Je bent in staat om knelpunten te signaleren en verbetervoorstellen effectief door te voeren;
• Je bent een stevige persoonlijkheid en ook een verbinder, hebt goede contactuele eigenschappen, overtuigingskracht, adviesvaardigheden en organisatiesensitiviteit.

We bieden een inhoudelijke, verantwoordelijke en betekenisvolle baan. Een afwisselende functie in een dynamische werkomgeving. We helpen en faciliteren je in jouw eigen ontwikkeling binnen je loopbaan en ambitie, onder andere met een persoonlijk ontwikkelbudget. 

De arbeidsvoorwaarden zijn: 
Afhankelijk van opleiding en ervaring, [job.salarisindicatie] per maand (schaal 60 cao CIZ) op basis van een 36-urige werkweek. Let op: door het toepassen van een arbeidsmarkttoelage kan  genoemde maximum maandsalaris  tijdelijk (maximaal 6 jaar)opgehoogd worden tot een maximaal bruto maandsalarisbedrag van € 7.364! 

• Goede werk-privé balans: flexibele werktijden en hybride werken;
• Een thuiswerkbudget van € 890,- netto om een Arbo verantwoorde thuiswerkplek in te richten;
• Persoonlijke groei, inzicht en regie over je eigen ontwikkeling via e-learning van Goodhabitz;
• Goede werkplekvoorziening waaronder laptop en mobiele telefoon;
• Een Vitaliteitsbudget van €2.250,- (o.b.v. 36 uur) per jaar voor extra verlof, opleiding of producten/diensten om fit te blijven;
• 8% eindejaarsuitkering en 8% vakantietoeslag;
• 23,5 vrije dag o.b.v. 36 uur en de ruimte om nationale feestdagen om te ruilen;
• Collectief pensioen bij ABP, het CIZ neemt 70% van de premie voor haar rekening;
• Reiskostenvergoeding;
• Thuiswerkvergoeding.

Herken je jezelf in dit profiel? We nodigen je van harte uit om contact met ons op te nemen of direct te solliciteren. We zien je reactie, voorzien van een motivatie, zo spoedig mogelijk of voor de uiterste sollicitatiedatum graag tegemoet.

Dagelijks (werkdagen) beoordelen wij de binnengekomen sollicitaties. Bij een positieve beoordeling nemen wij direct contact op met de intentie om een sollicitatiegesprek te plannen. Wij gaan graag in gesprek met sollicitanten die het meest aansluiten bij het opgestelde profiel. Dit heeft betrekking op zowel de genoemde kennis en werkervaring als op het werk- en denkniveau/opleidingsniveau. Vermeld deze daarom duidelijk in je cv.

Heb je nog vragen over de functie, onze werkcultuur of over de procedure? Of kom je graag in contact met een collega van de afdeling? Bel of whatsapp met onze recruiter Sofie Winter via 0628598454 of CISO Coen van der Beek 0628598432.

Bij het CIZ geloven we in de kracht van diversiteit. Iedereen is welkom, ongeacht leeftijd, achtergrond, of overtuiging.

Acquisitie naar aanleiding van deze vacature wordt niet op prijs gesteld. Wij werven en selecteren onze kandidaten graag zelf.