IT Security

**:Functieomschrijving

Jouw meerwaarde als IT Security en Risk manager
Ben jij een expert in IT-security en risicomanagement en wil je bijdragen aan de digitale veiligheid van de Tweede Kamer? Als IT Security & Risk Manager ben jij dé spil in het waarborgen van de informatiebeveiliging en IT-infrastructuur.
Je speelt een cruciale rol bij aanbestedingen en audits, waarbij je schakelt tussen Bureau CISO en de diverse onderdelen van de Tweede Kamerorganisatie. Jouw taak? Zorgen dat IT-beveiligingsrichtlijnen niet alleen op papier bestaan, maar ook in de praktijk worden nageleefd. Je borgt dat risico’s tijdig worden geïdentificeerd, vastgelegd en opgevolgd.

Daarnaast houd je scherp in de gaten dat informatiebeveiligingsvereisten verankerd zijn in de inkoopprocessen. Of het nu gaat om de selectie van leveranciers of de aanschaf van IT-producten, jij zorgt ervoor dat security altijd een prioriteit is. Je werkt nauw samen met de verschillende afdelingen van de Tweede Kamerorganisatie en hebt impact op hoe veilig en toekomstbestendig onze digitale werkomgeving is.
Wil jij je expertise inzetten op een plek waar het écht telt? Dan zoeken wij jou

Belangrijkste taken
Je:

- stelt ICT-risicomanagementrichtlijnen op en bewaakt deze, in lijn met de informatiebeveiligingsstrategie en -architectuur;
- beheert en onderhoudt het ISMS op basis van BIO/ISO 27002 en voert risicoanalyses uit op informatie en systemen;
- zorgt ervoor dat beveiligingsbehoeften worden vertaald naar concrete eisen bij aanbestedingen en stemt risicoactiviteiten af met andere beveiligingsdomeinen, zoals privacy en fysieke beveiliging;
- voert beveiligingsassessments, tests, reviews en audits uit en monitort en rapporteert hierover;
- adviseert de CISO en senior management over de status van ICT-beveiliging en presenteert verbetervoorstellen;
- neemt actief deel aan het Security Expert Team (SET) en volgt relevante technologische ontwikkelingen om de organisatie up-to-date te houden op het gebied van IT-security.
**Functie-eisen

Wat we van je vragen
- Wo werk
- en denkniveau en mínimaal 3 jaar aantoonbare ervaring in informatiebeveiliging.
- Ruime ervaring met IT risk management, inclusief risico
- en A&K-analyses, en je bent gecertificeerd in risicomanagement of bereid deze certificering te behalen.
- Je bent een inspirator met uitstekende mondelinge en schriftelijke vaardigheden en weet complexe boodschappen helder over te brengen.
- Een pragmatische en resultaatgerichte instelling, ervaring in het aansturen van projecten en processen, en kunt goed samenwerken op verschillende niveaus.
- Je staat stevig in je schoenen, weet om te gaan met tegengestelde belangen en bent bereid bereikbaarheidsdiensten uit te voeren.
**Arbeidsvoorwaarden
- Salarisniveau schaal 12
- Salarisomschrijving Wat we jou bieden
- Een uitdagende rol in een unieke werkomgeving.
- Een salaris dat varieert van € 4.691,71 tot € 6.907,67 op basis van een 36-urige werkweek. Deze functie is ingedeeld in schaal 12.
- Een maandelijks individueel keuzebudget (IKB) van 16,50% dat je bijvoorbeeld kunt laten uitbetalen of kunt omzetten in vakantiedagen.
- Extra vrije dagen, 64 uur (IKB-uren), op basis van een 36-urige werkweek.
- Een pensioen bij het ABP.
- Alle nodige faciliteiten om jezelf persoonlijk en professioneel verder te ontwikkelen.
- Aanvullende regelingen voor bijvoorbeeld ouderschapsverlof.
- Een vergoeding voor je woon-werkverkeer.
- Je krijgt maximaal € 750 voor de meubilering en stoffering van je thuiswerkplek. Aanvullend kun je maximaal € 750 van je IKB-budget inzetten.
- De mogelijkheid om hybride te werken.
- Maandsalaris Min €4.691 - Max. €6.907 (bruto)
- Dienstverband Arbeidsovereenkomst voor bepaalde tijd met uitzicht op onbepaalde tijd
- Contractduur 1 jaar
- Maximaal aantal uren per week 36
**Bijzonderheden
- In de Tweede Kamer is de voertaal Nederlands. Sollicitaties in een andere taal worden niet in behandeling genomen.
- Omdat je in aanraking komt met vertrouwelijke informatie vereisen we een A -screening. Hier vind je meer informatie over dit veiligheidsonderzoek.

**Meer over jouw toekomstige afdeling**:
Waar je komt te werken
Je komt te werken in het tijdelijke onderkomen van de Tweede Kamer aan de Bezuidenhoutseweg 67, op loopafstand van station Den Haag Centraal.

Je maakt deel uit van het Bureau CISO. Deze zelfstandige dienst van de Tweede Kamer is verantwoordelijk voor de informatiebeveiliging van de Tweede Kamer in brede zin. Binnen deze dienst werk je samen met 10 collega’s in een informele en professionele setting. Je hebt als professional veel invloed op de manier waarop je gestalte geeft aan je werkzaamheden. Daarnaast zijn er veel mogelijkheden om je in je vak te (blijven) ontwikkelen. Meer informatie over de afdeling lees je hier.

**Tweede Kamer der Staten-Generaal**:
Werken bij de Tweede Kamer betekent werken voor de democratie van Nederland. Een eervolle taak waarbij je 150 Kamerleden dagelijks ondersteunt. Met ruim 700 collega’s draag je bij aa