Information Security Officer

**:Functieomschrijving

Ben jij een gepassioneerde Information Security Officer met ervaring in uitdagende IT-vraagstukken, of wil je dit vakgebied juist verkennen? Bij het RIVM bieden we jou een unieke kans om jouw expertise in te zetten als Information Security Officer (ISO). Het RIVM is een vooraanstaande speler in Nederland op het gebied van gezondheid en veiligheid.

Wat ga je doen?

Het RIVM is een onderzoeksinstelling die onderzoekt doet naar zaken die invloed hebben op de volksgezondheid, in de breedste zin. COVID, Mazelen, PFAS en ook nucleaire onderwerpen onderzoeken we. Dit zijn allemaal maatschappelijk relevante onderwerpen waarvan de maatschappij verwacht dat er grondig, secuur en correct mee omgegaan wordt. Verkeerde informatie kan verstrekkende gevolgen hebben.

Als ISO bij het RIVM speel je een cruciale rol in het beschermen van gevoelige informatie en het beveiligen van ons systeem tegen cyberaanvallen. Je werkt samen met een divers team van gemotiveerde collega's om ervoor te zorgen dat de informatie binnen het RIVM beschikbaar, integer en vertrouwelijk blijft. Je zult onder andere verantwoordelijk zijn voor:

- Het correct vaststellen van het belang van informatie
- Het opstellen van risico analyses
- Het ontwikkelen en schrijven van beleid
- Het afhandelen van vragen en incidenten met betrekking tot informatiebeveiliging
- Deelname aan informatiebeveiligingsprojecten
- Ondersteuning van klanten bij het uitvoeren van hun ISMS-activiteiten

Een diverse lijst met activiteiten, die zeker niet compleet is. Het RIVM is in beweging waardoor onze de behoefte van onze opdrachtgevers regelmatig veranderd. Als ISO vraagt dit van jou creativiteit om de klant zo goed mogelijk te helpen. Het hele RIVM is namelijk je werkgebied.

Uniek aan deze functie
- Het RIVM staat midden in de maatschappij en ligt constant onder de aanval. Door bij te dragen aan onze cyber security draag jij bij aan de zorg voor morgen, die vandaag begint.
- We bieden een dynamische en mensgerichte werkomgeving, waarin veel ruimte is voor persoonlijke groei.
**Functie-eisen

Wat breng je mee?

We zijn een team aan het uitbreiden en op zoek naar een goede, diverse mix van ISO's. We zoeken ISO's die zich willen richten op de techniek en ISO's die meer aan de beleidskant zitten. Daarnaast zijn we op zoek naar ISO's met een geheel andere achtergrond, als je maar een passie voor informatiebeveiliging hebt. Als ISO werk je veel met mensen en het creëren van awareness, dus ook zonder IT achtergrond maar wel ervaring met IT security en risico management heten we je graag welkom in het team. Een divers team is een sterk team.

Daarnaast beschik je over:

- HBO/WO werk
- en denkniveau in bijvoorbeeld informatiekunde, bestuurskunde, of Information Security Management.
- Relevante certificeringen zoals CISSP, CISA, CISM, CEH, SSCP.
- Ervaring met IT-security standaarden zoals ISO 27001, BIO, NIS2, of NEN7510.
- Kennis van bedrijfs
- en IT-beheersprocessen.
- Zeer goede communicatieve vaardigheden en overtuigingskracht. Jij bent in staat om complexe puzzels aan collega’s uit te leggen en samen met hun tot goede maatregelen te komen en deze door te laten voeren.
- Vaardigheid in het bouwen en onderhouden van een relatienetwerk en het analyseren van data en opstellen van rapportages.
- Leergierigheid en bereidheid om jezelf te blijven ontwikkelen

De volgende zaken zijn zeker een voordeel
- Kennis van cybersecurity, technische informatiebeveiligingsmaatregelen en architecturen, IAM, bedrijfsprocessen en bedrijfscontinuïteitsplannen
- Kennis van algemene gangbare security oplossingen, zoals kwetsbaarheid scanners, IDS, firewalls en encryptie.
- Kennis van secure software development.

Dit moet je weten:

- Beheersing van de Nederlandse taal is noodzakelijk, evenals het bezitten van de Nederlandse nationaliteit.
- Een veiligheidsonderzoek is onderdeel van het proces.
- Afhankelijk van je ervaring zul je ingeschaald worden in Rijksoverheidsschaal 10, 11 of 12.

Solliciteren

Herken jij jezelf in bovenstaand profiel en wil je bijdragen aan de veiligheid van Nederland? Solliciteer dan nu via de sollicitatiebutton en richt jouw motivatie aan Roel Vester, afdelingshoofd Informatiebeveiliging. Voor vragen over de vacature kun je contact opnemen met onze Chief Information Security Officer, Eva Kassenaar, via 06-29694690.

Over de afdeling

Bij het RIVM werken ruim 2500 collega’s elke dag samen aan de zorgen van morgen. Het onderdeel IV (Informatievoorziening) levert IT diensten en adviseert het RIVM over IV vraagstukken. Binnen de IV organisatie zit het CIO-office, de Informatiebeveiliging, het SOC, Architectuur, Informatiemanagement en de ontwikkel en beheerorganisatie.

De afdeling Informatiebeveiliging: levert advies over alle beveiligingsaspecten in de bedrijfsvoering van het RIVM, doet risicomanagement door o.a. risico analyses, voert awareness activiteiten uit, doet pentests, adviseert afdelingen over te nemen maatregelen, monitort de infrastructuu