Informatiebeveiligingsfunctionaris

Vanwege maatschappelijk toegenomen cyberbedreigingen staat informatiebeveiliging en cyberweerbaarheid hoog op de politieke en bestuurlijke agenda van het ministerie van Justitie en Veiligheid (J&V). De Directie Informatisering en Inkoop (DI) vormt onder de regie van de Chief Information Officer (CIO) van het ministerie het kloppend hart van de informatievoorziening binnen de bestuursraad en de beleidsdirecties van het kerndepartement.

Binnen de organisatie loopt een programma ter versterking van de informatiebeveiliging. De onderdelen waarvoor je als Informatiebeveiligingsfunctionaris werkzaam zal zijn bevinden zich in de overgang naar een beheerfase. Het kerndepartement (Bestuursraad en Beleidsdirecties) van het ministerie van J&V is op zoek naar een ervaren Informatiebeveiligingsfunctionaris voor de realisatie van (onderdelen van) het Jaarplan IB 2026. Je komt te werken in het IB-cluster van de Directie Informatisering en Inkoop (DI). Dit team staat onder de dagelijkse aansturing van de Corporate Information Security Officer (CISO) J&V.

Taken en werkzaamheden:

• Aanscherpen van IV beleid op Operationele Techniek. 
• Het toetsen van programmaresultaten aan relevante wet- en regelgeving, waaronder de Cyberbeveiligingswet (implementatie van NIS2), de BIO 2.0, de AVG en overige relevante normen en richtlijnen.
• Het vertalen van wet- en regelgeving naar concrete programma-eisen en beveiligingsmaatregelen.
• Het adviseren van de programmamanager en stuurgroep over risico's, maatregelen en besluitvorming.
• Het beoordelen van ontwerpen, implementaties en wijzigingen vanuit informatiebeveiligingsperspectief.
• Het signaleren en escaleren van risico's die de informatiebeveiliging of compliance kunnen beïnvloeden.
• Het bijdragen aan governance, risicomanagement en assurance binnen het programma.
• Het onderhouden van afstemming met de interne afdeling Informatiebeveiliging ten aanzien van beleidskaders, architectuur, uitzonderingen. 
• en specialistisch advies.
• Het opstellen van risicoanalyses, compliance-overzichten en besluitvormingsdocumenten.