Informatiebeveiligingsfunctionaris

Binnen de organisatie loopt een programma gericht op de verdere professionalisering en versterking van de informatiebeveiliging binnen de Operational Technology (OT)-omgeving. Ter ondersteuning van het programma wordt een senior specialist gezocht die verantwoordelijk is voor de borging van informatiebeveiliging binnen de programmaonderdelen. Je zal hierbij een onafhankelijke advies- en regierol vervullen waarbij je er op toe ziet dat de programmadoelstellingen in lijn zijn en blijven met de geldende wet- en regelgeving, interne kaders en beveiligingsstandaarden. Je maakt onderdeel uit van het programma, maar je werkt tevens nauw samen met de collega’s van team van de CISO/CPO. Je ondersteunt het programmamanagement op het gebied van informatie beveiling, denkt mee in mogelijkheden en bewaakt de informatiebeveiligingsdoestellingen binnen het programma. Je draagt zorg voor:

• Aanscherpen van IV beleid op Operationele Techniek
• Het toetsen van programmaresultaten aan relevante wet- en regelgeving, waaronder de Cyberbeveiligingswet (implementatie van NIS2), de BIO 2.0, de AVG en overige relevante normen en richtlijnen.
• Het vertalen van wet- en regelgeving naar concrete programma-eisen en beveiligingsmaatregelen.
• Het adviseren van de programmamanager en stuurgroep over risico’s, maatregelen en besluitvorming.
• Het beoordelen van ontwerpen, implementaties en wijzigingen vanuit informatiebeveiligingsperspectief.
• Het signaleren en escaleren van risico’s die de informatiebeveiliging of compliance kunnen beïnvloeden.
• Het bijdragen aan governance, risicomanagement en assurance binnen het programma.
• Het onderhouden van afstemming met de interne afdeling Informatiebeveiliging ten aanzien van beleidskaders, architectuur, uitzonderingen en specialistisch advies.
• Het opstellen van risicoanalyses, compliance-overzichten en besluitvormingsdocumenten. Vanwege maatschappelijk toegenomen cyberbedreigingen, is binnen DJI steeds meer behoefte de cyberweerbaarheid verder te verhogen, ook op het gebied van Operationele Techniek. Om de hiermee gepaard gaande extra werkzaamheden het hoofd te kunnen bieden, is daarom op korte termijn behoefte aan 1 senior adviseur Informatie Beveiliging. Het programma heeft als opdracht de informatiebeveilliging op de operationele techniek in de vestigingen van DJI te verbeteren. Er wordt in dit programma nauw samengewerkt met het Rijksvastgoedbedrijf evenals het CISO-CPO-Office van DJI. Dit is belegd binnen het CIO-Office van de Directie Informatievoorziening evenals het programma IB OT. De Directie Informatievoorziening (DI) bestaat uit de volgende onderdelen: 1. CIO-Office De CIO-office is verantwoordelijk voor het stellen van kaders en de sturing hierop om ervoor te zorgen dat de informatievoorziening van de DJI kwalitatief hoogwaardig en toekomstbestendig is en blijft. Daarnaast heeft het een adviesfunctie ten aanzien van opdrachtgevers en de ambtelijke en politieke top; 2. Informatiemanagement en Architectuur (IMA) De afdeling Informatiemanagement en Architectuur vertaalt de (functionele) vraag vanuit de DJI-organisatie naar efficiënte en effectieve IV ondersteuning, initiatiert daartoe nieuwe projecten inclusief de voorbereiding van de besluitvorming in de Iboard en stelt domeinarchitecturen op in samenspraak met stakeholders en informatiemanagers; 3. Functioneel Beheer en Dienstenmanagement (FBD) De afdeling Functioneel Beheer is verantwoordelijk voor het beheer van de informatievoorziening van DJI met focus op de gebruikersorganisatie. De afdeling Dienstenmanagement definiëert en onderhoudt het ICT-dienstenportfolio t.b.v. DJI door o.a. actief contractmanagement en leveranciersmanagement; 4. Project Management en Implementatie (PMI) De afdeling Project Management en Implementatie is verantwoordelijk voor de beheersing én het projectmatig realiseren van wijzigingen en nieuwe oplossingen in de informatievoorziening conform standaard methodieken. Competenties
• Adviesvaardigheden en analytisch vermogen
• Ervaring met of kennis van projectmanagement.
• Goede prioteringsskills.
• Flexibel.
• Stressbestendig.
• Resultaatgerichtheid.
• Samenwerkingsgericht
• Probleemoplossend vermogen Je bent een pragmaticus en een theoreticus tegelijkertijd die in overleg met alle partijen de juiste balans weet te vinden tussen wat nodig is voor de business en wat haalbaar is volgens de DJI-kaders en die van het Rijk. Daarnaast krijg je energie van samenwerken en kun je, wanneer het nodig is, autoriteit tonen. Is het wat drukker dan anders? Geen probleem voor jou want hierin communiceer je helder en pro actief. In dergelijke situaties excelleer en prioriteer je. Belangrijk zijn ook je communicatieve vaardigheden. Zowel mondeling als schriftelijk kun jij organisatiebreed een boodschap helder, concreet, to the point én met de nodige portie sensitiviteit overbrengen