De directie IV, Bedrijfsvoering & HR is op zoek naar een Integrale Beveiligingsfunctionaris met specialisatie in Compliance regisseur BIO2/ISO27001. Ben jij een ambitieuze verbinder met een passie voor informatiebeveiliging? Als je complexe concepten eenvoudig kunt uitleggen, veilig werken jouw tweede natuur is en je goed bent in het vertalen van beleid naar processen, dan is dit jouw kans om een verschil te maken en bij te dragen aan een veilige en rechtvaardige samenleving.

De Rol

Als Integrale Beveiligingsfunctionaris (IBF) binnen het domein informatiebeveiliging bij het CJIB ben je verantwoordelijk voor het versterken en borgen van informatiebeveiliging binnen de organisatie. Je zorgt op basis van het informatiebeveiligingsbeleid voor risicoanalyses en quickscans Informatiebeveiliging (QS IB), risicomonitoring, incidentenregistratie, rapportages en bewustwordingstrajecten. Je legt je focus op de implementatie van de BIO2 en het opzetten en onderhouden van het managementsysteem op basis van ISO27001. Je ondersteunt en adviseert over de borging van beheersmaatregelen vanuit de BIO2 in (nieuwe) CJIB-processen en de implementatie van risico gestuurde informatiebeveiliging binnen het CJIB.

Verantwoordelijkheden

• Prioriteren en coördineren van acties en maatregelen om aan de CBW/NIS2 verplichtingen te voldoen.
• Inzichtelijk maken van voortgang, risico’s en aandachtspunten richting management, bestuur en toezichthouders.
• Verbinden van verschillende organisatieonderdelen zoals IT, BV, security, HR, inkoop en management en bevorderen van beveiligingsbewustzijn bij leidinggevenden en medewerkers.
• Zorgen dat compliance structureel wordt geborgd via een PDCA-cyclus.
• Samen met stakeholders en eigenaren het ISMS bijwerken.
• Begeleiden van risicoanalyses voor informatiesystemen, applicaties, gegevensverzamelingen en processen.
• Monitoring van en rapportage over informatiebeveiligingsrisico’s en toetsen van de effectiviteit van genomen beveiligingsmaatregelen.
• Uitwerken van voorstellen voor de implementatie van het CJIB informatiebeveiligingsbeleid.

Vereisten

• Aantoonbaar hbo werk- en denkniveau.
• 3-5 jaar werkervaring in een soortgelijke rol (regisseur, coördinator).
• Certificering in ISO 27001 implementer of ISO 27001 lead auditor (of bereid om certificeringstraject te doorlopen).
• Aantoonbare kennis van actuele wet- en regelgeving in integrale veiligheid en risicomanagement.
• Ervaring met ontwikkelen en implementeren van risico- en incidentenmanagement.
• Ervaring met informatiebeveiliging en compliance management.
• Ervaring met implementeren en bijhouden van een ISMS.

Wat Wij Bieden

• Een uitdagende en verantwoordelijke functie binnen een dynamische en complexe werkomgeving.
• Ondersteuning en samenwerking met gedreven collega's.
• Vrijheid om jouw expertrol te pakken en bij te dragen aan de organisatie.
• Diverse projecten waardoor geen dag hetzelfde is.
• Een uitgebreid IT-landschap, uniek in Noord Nederland.
• Bijdrage aan maatschappelijke opgaven en een veiliger en rechtvaardiger Nederland.
• Een functie voor de duur van een jaar met de intentie tot een contract voor onbepaalde tijd, voor 32 tot 36 uur per week.
• Inschaling in schaal 11 conform CAO Rijk met 16,5% Individueel Keuze Budget.
• Mogelijkheid tot hybride werken.
• Extra verlof van 64 uur per kalenderjaar op fulltime basis.

Sollicitatieproces

Herken jij jezelf in bovenstaande omschrijving en ga je deze uitdaging graag aan? Dien dan uiterlijk 26 april je cv en motivatie in via het sollicitatieformulier. Voor meer informatie over de functie kun je contact opnemen met Christel Andringa (Manager Risk & Compliance) via c.andringa@cjib.nl of 06-50189347. Vragen over de procedure kunnen gesteld worden aan Tessa Kingma (Recruiter) via t.kingma@cjib.nl of 06-31130118.