Informatiebeveiligingsfunctionaris

Wat ga je doen?

De IBF ondersteunt de directie van een DJI-locatie (of meerdere locaties) bij de verantwoordelijkheden op het gebied van informatiebeveiliging. De IBF ondersteunt het opstellen van het lokale IB-beleid, het IB-plan en de uitvoering daarvan en rapporteert in de lijn over de voortgang. Ook faciliteert en adviseert de IBF het lokale lijnmanagement over IB-risico’s, bewustwording en informatiebeveiligingsincidenten, verbetervoorstellen en andere initiatieven. Om de werkzaamheden goed te kunnen uitvoeren, onderhoudt de IBF contact met het CISO-team, de lokale privacy officer(s), het SOC JIO en andere IBF-en. Je neemt hierin zelf initiatief en deel aan landelijke overleggen.

In jouw rol als informatiebeveiligingsfunctionaris zorg jij ervoor dat de veiligheid van persoonsgegevens van medewerkers, gedetineerden én de informatievoorziening binnen PI Vught, gewaarborgd is. Dit doe je door beleid en wetgeving in praktisch toepasbare plannen en instructies te vertalen naar de praktijk. En de directie te adviseren op het gebied van jouw expertise. Je hebt oog voor detail, bent analytisch en kritisch op de manier waarop binnen PI Vught omgegaan wordt met de informatiehuishouding op papier en alle systemen. Regelmatig toets je de gemaakte afspraken. Dit betreft een functie van 1 jaar op basis van detachering.

Je doet onderzoek en werkt de resultaten en bevindingen uit in (beleids)notities. Ook kom je met voorstellen voor verbeteringen en vernieuwingen die betrekking hebben op onder andere het informatiebeveiligingsplan. Als informatiebeveiligingsfunctionaris verstrek je gevraagd en ongevraagd advies. Landelijke beleidsuitgangspunten vertaal je naar lokaal niveau en je ontwikkelt een bewustwordingsprogramma ter bevordering van informatiebeveiliging binnen de penitentiaire inrichting Vught. Daarnaast verzorg je trainingen, lezingen en cursussen. Je doet dit niet alleen, maar in nauwe samenwerking met je collega informatiebeveiligingsfunctionaris. Daarnaast is het van belang dat je bekend met beveiligingsnormenkaders, autorisatiematrixen (toekennen van autorisaties) en bekend bent met huidige en toekomstige ontwikkelingen als cloudgebruik, , NIS2/BIO2.0 en het snijvlak met VCHD en ondermijning. Als IBF werk je veelal op locatie en ben je in contact met alle medewerkers in de organisatie.

Wat vragen wij?

• Je hebt hbo werk- en denkniveau en bent bij voorkeur ISFS- en ISMAS gecertificeerd.
• Je hebt kennis van diverse privacyreglementen zoals AVG, WGBO e.a.
• Je bent vaardig in het verzamelen, analyseren en verwerken van adviezen over het informatiebeveiligingsbeleid en het ontwikkelen en aanpassen van de hierop van toepassing zijnde procedures. Dit kan je aantonen doormiddel van ervaring.
• Je bent op de hoogte van de ontwikkelingen op het beleidsterrein van informatiebeveiliging. Dit lezen we graag terug in de sollicitatiebrief.
• Je hebt inzicht in de organisatorische en functionele verhoudingen binnen het ministerie en de Dienst Justitiële Inrichtingen. 

Wat bieden wij?

• Schaal 10
• €3.404 - €5.389 (bruto)
• Arbeidsovereenkomst voor bepaalde tijd
• 36 uur
• Het salaris is gebaseerd op een werkweek van 36 uur.

Bij DJI vinden we het belangrijk dat jij goed zit, op je werk én daarbuiten. Daarom bieden we je aantrekkelijke arbeidsvoorwaarden, zoals:

• een Individueel Keuzebudget (IKB) van 16,5% van je bruto jaarsalaris, voor extra geld of verlof
• volledige vergoeding van je ov-reiskosten
• een pensioenregeling
• (deels) betaald ouderschapsverlof
• studiemogelijkheden voor je ontwikkeling
• de mogelijkheid om te sporten via bedrijfsfitness