Information Security Officer

Als Information Security Officer (ISO) help je mee om de informatie en dienstverlening van de KB nationale bibliotheek veilig te houden. Je adviseert de organisatie over informatiebeveiliging, brengt risico’s in kaart en helpt teams om beleid en beveiligingsmaatregelen goed toe te passen en verder te verbeteren.

Zorg ervoor dat u de informatie over deze vacature grondig leest voordat u een sollicitatie indient.

Een belangrijk onderdeel van je werk is het uitvoeren van gap- en risicoanalyses op applicaties, processen en diensten. Je beoordeelt risico’s, adviseert over passende maatregelen en coördineert de opvolging daarvan. Bij de inkoop van nieuwe producten en diensten adviseer je collega’s rondom het opstellen en controleren van security-eisen. Ook werk je mee aan het opstellen, actualiseren en borgen van informatiebeveiligingsbeleid. Je begeleidt de organisatie bij risicoacceptaties, Business Impact Analyses en dataclassificaties.

Je houdt je daarnaast bezig met crisismanagement en disaster recovery. Zo help je mee met het verder uitwerken van crisis- en herstelplannen en begeleid je de uitvoering van hersteltests. Ook draag je bij aan security awareness en adviseer je collega’s gevraagd en ongevraagd over informatiebeveiligingsvraagstukken.

Je werkt veel samen met collega’s en teams binnen de KB. Je bent een verbindende en adviserende gesprekspartner die securityvraagstukken helder kan uitleggen en mensen op een positieve manier weet mee te nemen. Je hoeft verbeteringen niet allemaal zelf uit te voeren. Juist het organiseren van de opvolging en het in beweging krijgen van de organisatie is een belangrijk onderdeel van je rol.

Daar komt bij dat je werkt in een organisatie die volop in ontwikkeling is. De informatiebeveiliging binnen de KB is de afgelopen periode verder opgebouwd en ook de komende jaren blijft er veel te ontwikkelen. Je krijgt de ruimte om mee te bouwen aan de verdere professionalisering van informatiebeveiliging en ziet direct het resultaat van jouw werk.

Ben jij het talent dat wij zoeken?

We zijn vooral benieuwd naar wat jij meebrengt. Misschien werk je al als Information Security Officer, of heb je vanuit een technische security-, cybersecurity- of infra-rol de stap gemaakt naar een bredere securityfunctie. In beide gevallen horen we graag van je.

We zoeken iemand met:

- hbo- of wo-werk- en denkniveau;

- minimaal 3 jaar ervaring in een informatiebeveiligings-, cybersecurity-, IT-audit-, IT-infrastructuur- of vergelijkbare rol;

- kennis van en ervaring met informatiebeveiligingsstandaarden en frameworks, zoals ISO 27001 en BIO (2) (pre);

- ervaring met het uitvoeren van risicoanalyses, gap-analyses en/of het beoordelen van beveiligingsmaatregelen;

- relevante certificeringen op het gebied van informatiebeveiliging (pre);

- technische IT-kennis op het gebied van (cloud)infrastructuur, applicaties en netwerken (pre);

- het vermogen om securityrisico’s te vertalen naar helder en praktisch advies;

- goede advies- en communicatieve vaardigheden en het vermogen om verschillende stakeholders mee te nemen;

- ervaring met het samenwerken met verschillende teams en disciplines binnen een organisatie;

- een proactieve en positieve houding en het vermogen om zelfstandig onderwerpen op te pakken en de opvolging daarvan te organiseren;

- goede beheersing van de Nederlandse taal in woord en geschrift.

Waar kan jij op rekenen?

Als je kiest voor de KB, dan kies je ook voor uitstekende arbeidsvoorwaarden. Om precies te zijn valt jouw keuze op onder andere:

- een bruto maandsalaris tussen € 4.885,- en € 6.722,- (schaal 11);

- een dienstverband voor 1 jaar met uitzicht op verlenging voor onbepaalde tijd;

- een goede werk-privébalans. Zo heb je 42 vrije dagen en praten we graag met je over thuiswerken en flexibele werktijden;

- 100% vergoeding van jouw OV-reiskosten op basis van 2e klas;

- pensioenopbouw via pensioenfonds ABP, waarbij de KB 70% van de premie betaalt;

- een dertiende maand (8,33%).

Deze arbeidsvoorwaarden gelden voor een fulltime dienstverband van 40 uur per week. Voor de vacature Information Security Officer is een dienstverband voor 32 - 40 uur per week aan de orde. Lees op meer over onze uitstekende secundaire arbeidsvoorwaarden.

Hoe is het om bij de KB te werken?

De KB is de nationale bibliotheek van Nederland. Wat meer mensen mogen weten, is dat de KB innoveert. Want dat doen we absoluut Samen met 700 collega’s zetten we ons in om Nederland elke dag slimmer, vaardiger en creatiever te maken. Door alle digitale publicaties van én over ons land te verzamelen, bewaren en delen, dragen we bij aan een samenleving waar iedereen mee kan doen.

Binnen de afdeling Informatietechnologie werk je samen met collega’s op het gebied van infrastructuur, technische security, informatiebevei