Information Security Officer

Information Security Officer

Rijksinstituut voor Volksgezondheid en Milieu (RIVM)

Functieomschrijving

Het RIVM is een belangrijke speler in Nederland op het gebied van gezondheid en veiligheid. Het bredere doel van de opdracht is het RIVM te beschermen tegen cyberaanvallen en zorgen dat de cybersecurity op orde is. Daarnaast zorg je dat de beschikbaarheid, integriteit en vertrouwelijkheid van de informatievoorziening binnen het RIVM geborgd is.

Ben jij een Information Security Officer met een passie voor uitdagende IT-vraagstukken? Bij het RIVM hebben we een unieke kans voor jou om jouw ervaring en expertise in te zetten in de functie van Information Security Officer.

Het RIVM is een onderzoeksinstelling die onderzoekt doet naar zaken die invloed hebben op de volksgezondheid, in de breedste zin. COVID, Mazelen, PFAS en ook nuclaire onderwerpen onderzoeken we. Dit zijn allemaal maatschappelijk relevante onderwerpen waarvan de maatschappij verwacht dat er grondig, secuur en correct mee omgegaan wordt. Verkeerde informatie kan verstrekkende gevolgen hebben. Als Information Security Officer ga je daar een belangrijke bijdrage aan leveren, samen met andere collega's.

De afdeling

Het onderdeel IV (informatievoorziening) adviseert het lijnmanagement van het RIVM over informatievoorziening. Hier zit de CIO-office, afdeling Informatiebeveiliging, het SOC, innovatie, de architecten en de informatiemanagers en business analisten die de business naar techniek vertalen.

De afdeling Informatiebeveiliging levert advies over alle beveiligingsaspecten in de bedrijfsvoering van het RIVM. Risico Analyses, Pentests, adviseren van afdelingen over te nemen maatregelen, het monitoren van de infrastructuur, intern hacken, optreden bij incidenten, toezien op het uitvoeren van de juiste beveiligingsmaatregelen in de beheer organisatie, dit zijn allemaal taken van de afdeling Informatiebeveiliging.

Werkzaamheden en taken

Als Information Security Officer ben jij verantwoordelijk voor het vormen van een beeld van de grootste risico's in onze systemen en applicaties, het beantwoorden van vragen in onze informatiebeveiligingsmailbox en het adviseren van medewerkers bij security vraagstukken. Jouw coördinatie en opvolging van IB-incidenten en kwetsbaarheden dragen er aan bij dat onze cybersecurity op orde is. Om het RIVM veilig te houden hebt regelmatig contact met externe partijen, zoals het Ministerie van VWS en het Nationaal Cyber Security Center (NCSC) en SIDN.

Bij het RIVM werk je samen met een team van ISO's met diverse achtergronden, zowel op beleids als op technisch gebied. Met jouw vaardigheden in het toepassen van kennis en het analyseren van data, evenals jouw ervaring met security en bekendheid met security oplossingen en architecturen, draag je bij aan het veilig houden van Nederland.

De zorg voor morgen begint vandaag

Het RIVM staat midden in de maatschappij en ligt constant onder de aanval. Door bij te dragen aan onze cyber security draag jij bij aan de zorg voor morgen, die vandaag begint. Wil jij deze uitdaging aangaan en meewerken aan de veiligheid van Nederland? Solliciteer dan via onze sollicitatiebutton en richt jouw sollicitatie aan Roel Vester, afdelingshoofd Informatiebeveiliging. Bij vragen over deze vacature kan je onze Chief Information Security Officer, Eva Kassenaar, bereiken via .

We zijn een team aan het uitbreiden en opbouwen en daarom zijn we op zoek naar een goede, diverse mix van ISO's. We zoeken ISO's die zich willen richten op de techniek en ISO's die meer aan de beleidskant zitten. Daarnaast zijn we op zoek naar ISO's met een geheel andere achtergrond, als je maar passie voor informatiebeveiliging hebt. Als ISO werk je veel met mensen en het creëren van awareness, dus ook met een achtergrond die niet gericht is op cybersecurity, heten we je graag welkom in het team. Een divers team is een sterk team.

Kom jij onze dynamische omgeving versterken en bijdragen aan het verhogen van onze informatiebeveiliging? Solliciteer dan nu

Een veiligheidsonderzoek is deel van het sollicitatieproces.

Functie-eisen

Wat breng je mee?

• HBO/WO werk- en denkniveau op het gebied van informatiekunde, bestuurskunde, Information Security Management en/of bedrijfskunde aangevuld met ervaring met IT-security (ISO 27001).
• Kennis van cybersecurity, technische informatiebeveiligingsmaatregelen en architecturen, IAM, bedrijfsprocessen en bedrijfscontinuïteitsplannen.
• Kennis van geldende bedrijfs- en IT-beheersprocessen.
• Kennis van algemene gangbare security oplossingen, zoals kwetsbaarheidscanners, IDS, firewalls en encryptie.
• Kennis van secure software development en security- en risicomanagement in algemene zin.
• Vaardigheid in het toepassen van kennis opgedaan door het behalen van security cursussen en -trainingen, zoals SSCP, CEH en CISSP.
• Je bent communicatief vaardig en hebt overtuigingskracht. Jij bent in staat om complexe puzzels aan collega's uit te leggen en samen met hun tot goede maatregelen te komen en deze door te laten voeren.
• Vaardigheid in het bouwen en onderhouden van een relatienetwerk en het analyseren van data en opstellen van rapportages. Een achtergrond die niet gericht is op cybersecurity is ook welkom, omdat werken als ISO veel aandacht vraagt voor het creëren van awareness en contact met mensen.

Arbeidsvoorwaarden

Salarisniveau: schaal 11, schaal 12

Salarisomschrijving: S10/S11/S12; inschaling is op basis van relevante kennis en ervaring.

Maandsalaris: Min €3.662 - Max. €6.320 (bruto)

Dienstverband: Arbeidsovereenkomst voor bepaalde tijd

Contractduur: Voor de duur van 12 maanden

Minimaal aantal uren per week: 32

Maximaal aantal uren per week: 36

Overige arbeidsvoorwaarden

Naast het salaris ontvang je een Individueel Keuzebudget (IKB). Het IKB bestaat uit geld (16,37% van je bruto jaarsalaris) en tijd. Met het IKB maak jij de keuzes die bij jou passen en kun je een deel van je arbeidsvoorwaarden zelf samenstellen. Je kunt er bijvoorbeeld voor kiezen om een deel van je maandinkomen te laten uitbetalen wanneer jij dat wenst. Ook kun je dit budget omzetten in verlof en andersom of besteden aan fiscaal vriendelijke doelen. De Rijksoverheid hecht sterk aan persoonlijke groei en loopbaanontwikkeling en biedt daarvoor tal van mogelijkheden. Tot de secundaire arbeidsvoorwaarden behoren onder meer verschillende studiefaciliteiten, bedrijfsfitness, volledige vergoeding van je OV-reiskosten woon-werkverkeer en gedeeltelijk betaald ouderschapsverlof.

Bijzonderheden

We vragen bij het RIVM om een motivatiebrief. Daarbij is het handig om daarin jouw motivatie voor de specifieke functie en het RIVM uiteen te zetten en niet een samenvatting van jouw cv. Tips nodig? 4 tips voor een goede motivatiebrief - Werken voor Nederland.

Het werving- en selectieproces ziet er in het algemeen als volgt uit:

• Wanneer we een match zien, nodigen we jou uit voor een eerste gesprek.
• Is dat van beide kanten positief? Dan nemen we contact met je op voor een tweede gesprek.
• Zien we het allebei zitten? Dan sluiten we af met een arbeidsvoorwaardengesprek.
• Omdat werken bij het RIVM een maatschappelijke verantwoordelijkheid met zich meebrengt, zullen we je dan vragen om een Verklaring Omtrent Gedrag (VOG).
• Het kan zijn dat we voor een andere wijze van selectie kiezen, omdat dat beter bij de rol past of bij de doelgroep. We informeren je altijd hoe dat proces er uit ziet.

Speciale omstandigheden:

• Ben je al in dienst bij het Rijk? Jouw loopbaanstap binnen de rijksoverheid moedigen we aan.
• Als je solliciteert als "van-werk-naar-werkkandidaat" of als "herplaatsingskandidaat", stuur dan een kopie van je aanwijzingsbrief mee.
• Werk je nu via een uitzend- detacheringsbureau bij de Rijksoverheid, vermeld dit dan in je brief.
• Het RIVM zet zich in om medewerkers in dienst te nemen die onder de doelgroep van de Wet banenafspraak vallen. Val je in deze doelgroep en sta je in het doelgroepenregister? Dan nodigen we ook jou uit om te reageren Meer weten? Klik dan hier Samen met jou kijken we of en hoe je eventueel invulling kunt geven aan deze functie.

Bij het RIVM ben je welkom zoals je bent. Wij zijn ervan overtuigd dat diversiteit in een team de samenwerking en uitkomst sterker maken. Daarnaast wordt betrokkenheid van medewerkers bij medezeggenschap zeer gewaardeerd.

Goed om te weten:

• Deze vacature gaat offline na de sluitingsdatum. Wil je hem later nog eens teruglezen, bijvoorbeeld voor je sollicitatiegesprek? Vergeet dan niet om de tekst te downloaden en op te slaan.
• Wij volgen de Recruiter Code en gaan zorgvuldig met je persoonsgegevens om.
• Voor een volledig beeld van de zakelijke achtergrond van sollicitanten raadplegen we soms LinkedIn.
• Deze vacature staat op met een vaste sluitingsdatum. Het kan zijn dat na deze datum deze vacature nog (onbedoeld) vindbaar is op diverse jobboards. Wees jezelf ervan bewust dat de sluitingsdatum op leidend is.

Solliciteren?

Rijksinstituut voor Volksgezondheid en Milieu (RIVM) nodigt je uit op hun site te solliciteren. Via onderstaande knop verlaat je deze site en ga je direct naar het sollicitatieformulier. Het Rijk hecht waarde aan een diverse en inclusieve organisatie. Werken in divers samengestelde teams maakt ons effectiever, innovatiever en het werk leuker. Eenieder wordt daarom uitgenodigd te solliciteren.