Senior adviseur informatiebeveiliging/Plv. CISO

Veiligheid is waar de missie van DJI om draait. Informatieveiligheid raakt direct aan de fysieke en digitale veiligheid van personeel en justitiabelen in onze inrichtingen. Jouw rol als adviseur informatiebeveiliging en tevens plv. CISO is cruciaal om in dit complexe en snel veranderende speelveld de belangen van DJI te beschermen en onze digitale weerbaarheid verder uit te bouwen.
Digitale weerbaarheid en informatiebeveiliging is in ons werk extra belangrijk en maatschappelijk relevant. Je maakt kaders en maatregelen voor informatiebeveiliging (IB) vanuit relevante wet- en regelgeving (o.a. WJSG, Cbw), Rijksbreed en JenV beleid en specifieke eisen vanuit de DJI business. Je adviseert directie en bestuur en geeft mede richting aan het verder verbeteren van de IB in de organisatie. Dit doe je in nauwe samenwerking met de CISO/CPO, collega’s binnen het CIO-Office zodat informatiebeveiliging naadloos aansluit bij CIO-breed beleid.
Als senior adviseur IB/ plv CISO ben jij medeverantwoordelijk voor de visie en strategie op het gebied van informatiebeveiliging. Je begrijpt de relevante wetgeving en kunt deze moeiteloos vertalen naar kaders en hoe deze te implementeren binnen DJI. Je bewaakt de naleving en geeft richting aan de verdere professionalisering van onze digitale weerbaarheid. Je bent de rechterhand van de CISO/CPO op het gebied van IB, vertegenwoordigd deze waar nodig, en coördineert inhoudelijke IB vraagstukken waar nodig. Je werkt intensief samen met zowel collega’s binnen het CIO-Office, CDO en CIO, maar ook met bijvoorbeeld CISO JenV, en toezichthouders ADR en Inspectie JenV. Binnen DJI werken we met elkaar en met partners uit de ketens (met o.a. OM, rechtspraak, politie en inrichtingen) aan digitalisering van detentie. Naast ambtenaren en ketenpartners kunnen ook gedetineerden, patiënten en jeugdigen IV en ICT gebruikers zijn.
Er ligt een grote opgave om het IV-landschap te moderniseren. Dit vraagt om een sterke visie op security en tegelijkertijd om een meedenkende houding om veranderingen binnen tijd en budget mogelijk te maken. Door de toename in geopolitieke spanningen staat de cyberveiligheid van onze IV systemen steeds vaker onder druk. Dit vraagt om een sterk analytische houding en de vaardigheid om de cybervraagstukken zowel naar de technische laag als ook naar de bestuurlijke en business laag te kunnen vertalen. Je zult worden uitgedaagd om proactief, gevraagd en ongevraagd advies te geven over het brede IV speelveld van bewustwording, security by design bij de implementatie van maatregelen, incidentafhandeling, tot een adequate detectie en respons. Bij grote incidenten heb je een rol in zowel het mede verder vormgeven van een Security Operations Center (SOC), en tegelijkertijd ook een inhoudelijke rol bij het snel en adequaat oplossen en voorkomen van incidenten.

… lees de volledige omschrijving bij Werkenbijdeoverheid.