Vacature Adviseur Infomatiebeveiliging & Privacy

Adviseur Infomatiebeveiliging & Privacy

Het CISO-CPO-Office van DJI is belegd binnen het CIO-Office van de Directie Informatievoorziening. Eén van de uitdagingen van DJI is het verder verhogen van de volwassenheid van informatiebeveiliging en privacy binnen een omgeving van continu veranderende wetten- en normenkaders. Om de hiermee gepaard gaande extra werkzaamheden het hoofd te kunnen bieden, is op korte termijn behoefte aan een senior adviseur Informatiebeveiliging en Privacy (IB&P), specifiek op GRC (Governance, Risk en Control) en Tooling.

Standplaats: 's-Gravenhage Aantal uur: 32 - 36 Maandsalaris: € 4.214 - € 6.227 Vakgebied: Bedrijfsvoering en Staf Opleiding: Master/doctoraal Reageren voor: 02-01-2024 Dienstverband: Arbeidsovereenkomst voor onbepaalde tijd

Copy Link

Het CISO-CPO-Office van DJI is belegd binnen het CIO-Office van de Directie Informatievoorziening. Eén van de uitdagingen van DJI is het verder verhogen van de volwassenheid van informatiebeveiliging en privacy binnen een omgeving van continu veranderende wetten- en normenkaders. Om de hiermee gepaard gaande extra werkzaamheden het hoofd te kunnen bieden, is op korte termijn behoefte aan een senior adviseur Informatiebeveiliging en Privacy (IB&P), specifiek op GRC (Governance, Risk en Control) en Tooling.

Standplaats: 's-Gravenhage Aantal uur: 32 - 36 Maandsalaris: € 4.214 - € 6.227 Vakgebied: Bedrijfsvoering en Staf Opleiding: Master/doctoraal Reageren voor: 02-01-2024 Dienstverband: Arbeidsovereenkomst voor onbepaalde tijd

DJI biedt mooi en uitdagend werk in een niet-alledaagse omgeving. Achter de mensen die rechtstreeks contact hebben met de gedetineerden en de forensisch patiënten staan talloze collega's die elke dag een belangrijke operationele of strategische bijdrage leveren aan het goed functioneren en presteren. Dat klinkt misschien simpel, maar er zit meer achter. Zoals de collega's van Communicatie, Administratie, Onderwijs, ICT, HRM of Onderzoek. Als facilitair-, inkoop- en financeprofessional kun je bij ons ook alle kanten op. We richten ons namelijk op het volledige spectrum van bedrijfsvoering waarin we ons werk steeds efficiënter en innovatiever willen doen. Als professional bij DJI draag je bij aan de veiligheid van de samenleving.

Dit ga je doen

Als adviseur GRC en Tooling IB&P werk je intensief samen met de directe collega's in het team aan de borging van GRC en de ondersteunende tooling binnen de organisatie van DJI. Samen zorgen jullie vanuit een tweedelijnsrol voor de implementatie en een brede bewustwording van Informatiebeveiliging en privacy binnen DJI. Binnen deze functie ben je beleidsmatig bezig om GRC nog beter op de kaart te zetten binnen DJI en vervolgens de vertaling te maken naar de Tooling, waarbij de lijn uitvoering geeft aan dat beleid. Binnen DJI is de lijn verantwoordelijk voor de uitvoering van informatiebeveiliging en privacy. De CISO-CPO-Office heeft als tweedelijns entiteit de verantwoordelijkheid om daarbij zo helder en volledig als mogelijk kaders te scheppen en een goed werkende inrichting van de tooling te waarborgen.
Dit betreft dus een functie met verantwoordelijkheid, afwisseling en een grote mate van autonomie binnen een organisatie met een grote maatschappelijke impact. Ervaring met en kennis van GRC-processen en hands-on ervaring van bijbehorende tooling (ISMS/PMCS) is noodzakelijk. De CISO-CPO van DJI is eigenaar van het ISMS/PMCS en je bent hierin de strategische adviseur en degene met de meeste impact op dit dossier. Je hebt zelf ook een visie hoe GRC en de Tooling moet worden geïmplementeerd binnen een organisatie met complexe en soms tegengestelde belangen. Dus koersvastheid, sensitiviteit en goede communicatieskills zijn onderdeel van jouw ervaring.
De Informatievoorziening en ICT is bij DJI breed en complex. Van de systemen die de primaire processen ondersteunen tot en met de gebouwelijke ICT. Hierbinnen handel je steeds binnen de kaders van de Wet justitiële en strafvorderlijke gegevens (WJSG) of de AVG, de BIO en andere relevante wettelijke kaders. Of je veel impact hebt op de DJI-organisatie? Voorbeelden waar jij je mee bezig zal houden, zijn als volgt:

• Je implementeert GRC-processen rondom informatiebeveiliging en privacy in de organisatie. Je stelt hierbij beleid op en je zorgt ervoor dat informatiebeveiliging en privacy onderdeel is en wordt van de werkwijze binnen de organisatie.
• Met de door jou opgestelde methodieken en beschikbaar gestelde middelen is de organisatie in staat om binnen projecten, risicobeheersing op een goede manier uit te kunnen voeren en te borgen.
• Je stelt de lijnorganisatie in staat om uitvoering te geven aan informatiebeveiliging en privacy en zorgt ervoor dat de lijnorganisatie zich hierover kan verantwoorden.
• Je ontwikkelt en implementeert het ISMS en PMCS met de leverancier en overlegt met de belanghebbenden binnen en buiten DJI. Je volgt ontwikkelingen en kan pro-actief signaleren naar de CISO-CPO welke verbetermogelijkheden er zijn.
• Je bevordert de samenwerking, kennisontwikkeling en het lerend vermogen op het gebied van GRC binnen alle geledingen van DJI. Hiermee wordt het informatiebeveiligingsbewustzijn vergroot.
• Je voorziet in een gedocumenteerde kennisverzameling voor IB&P.
• Je draagt bovenstaande oplossingen uit aan collega's, leidinggevenden en externe stakeholders.
• Je legt verantwoording af aan de CISO/CPO van DJI en werkt in het team samen met bevlogen collega's. Er wordt hard gewerkt maar de sfeer is informeel en er is alle ruimte voor eigen inbreng.

VRAGEN OVER DEZE FUNCTIE?

De heer J. Spronck, CISO & CPO

Mevrouw S. de Bock, corporate recruiter DI

Dit neem je mee

Je bent een pragmaticus en een theoreticus tegelijkertijd die in overleg met alle partijen de juiste balans weet te vinden tussen wat nodig is voor de organisatie en wat haalbaar is volgens de DJI kaders en die van het Rijk. Daarnaast krijg je energie van samenwerken en kun je, wanneer het nodig is, autoriteit tonen. Is het wat drukker dan anders? Geen probleem voor jou, want hierin communiceer je helder en pro-actief. In dergelijke situaties excelleer en prioriteer je. Belangrijk zijn ook je communicatieve vaardigheden. Zowel mondeling als schriftelijk kun jij organisatie-breed een boodschap helder, concreet, to the point én met de nodige portie sensitiviteit overbrengen.

• HBO of WO werk-denkniveau (afgeronde relevante Bachelor of Master-opleiding, economisch, exact, technisch of menswetenschappelijk domein).
• Kennis van informatiebeveiliging, methodieken en best practices en beschikt over aantoonbaar relevante certificeringen zoals CISM, CRISC, CISA, CISSP.
• Kennis van ISMS en PMCS tools en een visie hoe dit te borgen, is onontbeerlijk.
• Ervaring met of kennis van projectmanagement.
• Ervaring met informatiebeveiligingsnormen zoals de BIO en/of de ISO.
• Juridische kennis en/of aanleg, met name met de AVG en/of Wjsg is een pré.
• Ervaring bij het Rijk is een pré.

• Een Individueel Keuzebudget. Met het IKB maak jij de keuzes die bij jou passen en stel je een deel van je arbeidsvoorwaarden zelf samen. Het kan bijvoorbeeld bestaan uit geld (16,37% van je bruto jaarsalaris) of vakantiedagen
• Volledige vergoeding van je ov-reiskosten woon-werkverkeer
• Gedeeltelijk betaald ouderschapsverlof
• Studiemogelijkheden voor persoonlijke groei en loopbaanontwikkeling
• De mogelijkheid gebruik te maken van bedrijfsfitness
• Vanaf 1 januari 2024 worden de salarissen met 1,5% verhoogd

• Salarisniveau - min. Schaal 12 - max. Schaal 12
• Maandsalaris - min. €4.214,00 - max. €6.227,00 (bruto o.b.v. 36 uur)
• Dienstverband - Arbeidsovereenkomst voor onbepaalde tijd (met eventueel een proeftijd van maximaal 1 maand)
• Contractduur - nvt
• Minimaal aantal uren per week - 32
• Maximaal aantal uren per week - 36

Je krijgt zo'n driehonderd collega's in allerlei functies. Denk aan functioneel beheerders, adviseurs, architecten en informatiemanagers. Wat jullie gemeen hebben is de voortdurende uitdaging om te innoveren, te professionaliseren én om te leveren. Van een device waarmee justitiabelen zelf hun afspraak bij de kapper of tandarts regelen, tot een planningstool voor de DJI-busjes die justitiabelen van A naar B vervoeren. Van nieuwe software voor de elektronische enkelbanden tot een digitaal patiëntendossier. In multidisciplinaire teams werken we meer en meer samen met de gebruikers.

Naast een boeiende werkplek waarbij je 'met recht' een bijdrage levert aan onze belangrijke maatschappelijke taak, kun je ook rekenen op goede primaire en secundaire arbeidsvoorwaarden. Zo kun je met het Individueel Keuzebudget een deel van je arbeidsvoorwaarden zelf samenstellen. Verder zijn er opleidings- en doorgroeimogelijkheden, uitstekende regelingen voor ouderschapsverlof, aantrekkelijke reiskostenregelingen en bedrijfsfitness. Bij een fulltime dienstverband werk je 36 uur per week, bijvoorbeeld vier dagen van negen uur.

Er draaien meer dan 140 applicaties.

Het totale personeelsbestand van DJI bestaat voor 36% uit vrouwen en 64% uit mannen.

Kijk jij voorbij wat iemand gedaan heeft? Er zit meer achter werken bij DJI

Je bent samen met je team én gedetineerden verantwoordelijk voor een terugkeer in de maatschappij. Gedetineerden worden uiteindelijk gewoon weer iemands buur. Je werkt hier aan veiligheid door mensen vooruit te helpen. Positieve verandering begint met het besef dat het een optelsom is van de kleinste successen. Die leiden tot groots resultaat. Om dat te bereiken moet je verder kijken, voorbij aan wat iemand gedaan heeft.

Spreekt werken bij DJI je aan?

Deze VOG is noodzakelijk om in dienst te kunnen treden bij DJI. Wil je weten of je recht hebt op een VOG?

Functie:	adviseur informatiebeveiliging & privacy
Startdatum:	24-11-2023
Ervaring:	Ervaren
Educatielevel:	HBO
Contracttype:	Vast
Salaris:	4214 – 6227
Uren per week:	32 – 36

Heb je interesse in deze vacature en wil je graag op deze functie solliciteren? Neem dan contact op met Unknown via Unknown of Unknown. Of bezoek hun website Unknown.