Chief Information Security Officer (CISO)

Opdrachtbeschrijving Volgen van nieuwe wet- en regelgeving op het gebied van informatieveiligheid en adviseren van de CIO over het te voeren beleid. Formuleren en onderhouden van het informatiebeveiligingsbeleid en periodieke toetsing op actualiteit. Realiseren van draagvlak voor het beleid binnen de organisatie. Vertalen van beleid naar concrete acties en verantwoordelijkheid nemen voor en ondersteunen bij de uitvoering, zodat naleving wordt geborgd. Stimuleren van beveiligingsbewustzijn in de organisatie door voorlichting en opleidingen. Uitvoeren van controles en impactanalyses op de effectiviteit van het beleid en voorstellen doen voor verbetering. Uitvoeren van reviews op de implementatie van informatiebeveiligingsnormen binnen de organisatie. Vertegenwoordigen van de organisatie in externe gremia op het gebied van informatiebeveiliging. Rapporteren over resultaten van beleid, voortgang van implementatie van maatregelen, incidenten, ondernomen acties en controle-uitkomsten. Adviseren naar aanleiding van bevindingen om te komen tot verbetering van beleid, implementatie en borging. De CISO is verantwoording verschuldigd aan de CIO van Justis, die onderdeel uitmaakt van het Directie Team (DT) van Justis. Achtergrond opdracht Je bent de strategisch adviseur en regisseur op het gebied van informatiebeveiliging en cyberveiligheid. Je bouwt het beveiligingsbeleid van Justis op, adviseert de directie en zorgt dat de hele organisatie begrijpt waarom veilig werken vanzelfsprekend is. De directie Informatievoorziening, Data & Compliance (IVD&C) wordt nu opgebouwd en jij bent een van de sleutelfiguren die dat fundament legt. Met de Digitale Transformatie Strategie 2030 wordt toegewerkt naar een wendbare informatievoorziening voor de toekomst waarbij informatiebeveiliging een van de belangrijkste pijlers is waarvoor jij aan de lat staat. Over de klant: Justis, de screeningsautoriteit, is een uitvoeringsorganisatie die valt onder het ministerie van Justitie en Veiligheid (JenV). Als screeningsautoriteit beoordeelt Justis de betrouwbaarheid van personen en organisaties en draagt daarmee bij aan de rechtsstaat en een veiliger samenleving. Justis levert een breed palet aan (screenings)producten: de Verklaring omtrent Gedrag (VOG), het Bibob-advies, de controle op rechtspersonen, naamswijzigingen, gratieverzoeken, vergunningverlening aan particuliere recherchebureaus, bezwaar bij wapenverloven en ontheffingen voor wapenbezit en vergunningverlening voor buitengewone opsporingsambtenaren (BOA’s). Bij Justis werken ruim 400 medewerkers. Deze zijn verdeeld over negen afdelingen: vier productieafdelingen (COVOG, het Landelijk Bureau Bibob, TRACK en V&T), het Klant Contact Centrum en vier Stafafdelingen (IV, JZU, SIO en CKA). De afdeling Informatievoorziening (IV) is verantwoordelijk voor een goede en effectieve informatievoorziening voor Justis en haar processen. IV vormt, stuurt en beheert de informatievoorziening van Justis, zodat zij in staat is haar screeningstaak naar behoren uit te voeren. De afdeling IV (circa 30 collega’s) is een regie-organisatie die de verbindende schakel vormt tussen de eisen en wensen van de business en de uiteindelijk geleverde diensten (al dan niet met externe leveranciers). De afdeling IV zorgt voor zowel beheer en onderhoud als vernieuwing en aanpassingen van de Justissystemen. Dit alles in een samenhangend ICT-landschap.