Heb jij kennis van kwaliteit en informatiebeveiliging? Coördineer en ondersteun jij graag bij het onderhouden en implementeren van kwaliteitssystemen? Dan zijn we op zoek naar jou!
Waar jij het verschil maakt
Als Quality Information Security Officer draag je bij aan het ontwikkelen en implementeren van CBS breed beleid. Je motiveert, adviseert, ondersteunt en faciliteert de hoofddirectie ITC bij het vertalen van dit beleid. Dit doe je op zo'n manier, dat wordt voldaan aan kaders, beleid en wet- en regelgeving. Hierbij werk je nauw samen met:
- de chiefs informatiebeveiliging, kwaliteit en privacy;
- de coördinatoren van de andere hoofddirecties;
- andere experts van bijvoorbeeld het security service center.
- Je zorgt als QISO ondersteuning en advies op deze drie gebieden. Je neemt deel aan relevante overleggen en coördineert de uitvoering van afspraken binnen de hoofddirectie. Je houdt toezicht op de naleving van beleid, kaders en de opvolging van afwijkingen uit audits. Je adviseert de hoofddirectie ITC, waarbij continu verbeteren wordt gewaarborgd.
- Je ondersteunt bij interne en externe audits. Daarnaast neem je deel aan activiteiten die het bewustzijn onder medewerkers over kwaliteit, privacy en informatiebeveiliging vergroten.
- Je helpt de hoofddirectie ITC om afwijkingen effectief op te volgen, die uit audits, klachten en incidenten komen.
- Je verzamelt en bundelt kennis, kunde en best practices en vertaalt deze naar oplossingen en praktische richtlijnen. Daarbij werk je waar nodig ook samen met collega’s van de andere hoofddirecties.
- Als coördinator adviseer je de hoofddirectie ITC en deel je kennis om risico’s te herkennen, beoordelen en verminderen. Ook bied je methodes zoals risicoanalyses aan voor effectief risicobeheer.
Je werkt vanuit de afdeling CIO-office. Deze strategische afdeling ondersteunt de CIO en de hoofddirecteur in de aansturing van IT binnen de organisatie. Het CIO-office is verantwoordelijk voor IT-governance, informatiebeveiliging en portfoliomanagement. De afdeling CIO-office is op dit moment volop in ontwikkeling en zal uiteindelijk uit zo’n 12 vte bestaan. Je werkt nauw samen met:
- de CIO en hoofddirecteur ITC, aan wie je rapporteert en die mede verantwoordelijk zijn voor IT-strategie en governance;
- de chief information security officer en medewerkers van het security service center, die de organisatie ondersteunen bij informatiebeveiliging en risicobeheer;
- de drie IT-sectordirecteuren, met wie je regelmatige afstemming hebt;
- de manager CIO-office, die ook je directe leidinggevende is.
- Je bent analytisch en proactief en hebt minimaal een hbo-werk- en -denkniveau en werkt graag samen.
- Je hebt kennis van kwaliteitsnormen en richtlijnen zoals ISO 27001/9001, AVG. Hiervoor heb je bijvoorbeeld cursussen gevolgd op het gebied van informatiebeveiliging (ISO 27001), privacy (AVG) en auditing.
- Je hebt ervaring met het verbeteren en onderhouden van risico- en managementsystemen. Je levert een actieve bijdrage aan een cultuur van continue verbeteren.
- Je werkt projectmatig en pragmatisch. Je denkt oplossingsgericht en out-of-the-box, binnen de geldende standaarden en wettelijke kaders en richtlijnen.
- Je bent een echte verbinder, flexibel en omgevingsbewust. Je neemt medewerkers mee in ontwikkelingen en sluit aan bij de omstandigheden van je omgeving.
- Je bent communicatief vaardig, gestructureerd, enthousiast en resultaat- en klantgericht.
Wij volgen met onze arbeidsvoorwaarden de CAO Rijk.
- Een salaris van minimaal EUR 4024,- en maximaal EUR 6907,- bruto per maand op basis van 36 uur. De inschaling is afhankelijk van kennis en ervaring.
- Je ontvangt 8% vakantiegeld en een 13e maand.
- In totaal is dit 16,37% bovenop je salaris, waarbij je zelf bepaalt hoe, wanneer en op welke wijze je deze wilt inzetten. Dit noemen wij het Individueel Keuze Budget (IKB).
- Je bouwt pensioen op bij het ABP Pensioenfonds.
- Het betreft een vaste functie voor 28-36 uur per week. Het aantal uur is in overleg bespreekbaar.
- Je werkt hybride, waarbij je minimaal 50% van je werkweek op kantoor werkt;
- Je krijgt een laptop (Microsoft of Apple) en mobiele telefoon (Android of iOS).
Acquisitie naar aanleiding van de vacature wordt niet op prijs gesteld.