Coördinator Informatiebeveiliging

Functieomschrijving
Wil je elke dag de internationale, digitale veiligheid van het Ministerie van Buitenlandse Zaken verbeteren? En ben jij de spin in het web die het hoofd koel houdt en zorgt dat risico’s en bedreigingen worden opgespoord en aangepakt? Dan is de functie van Informatiebeveiligingscoördinator bij de directie Informatievoorziening en Digitale Innovatie (IDI) iets voor jou.

Voor het Ministerie van Buitenlandse Zaken is informatiebeveiliging een topprioriteit. Onderdeel daarvan is het veilig maken en houden van systemen waarmee medewerkers dagelijks werken in Den Haag en op alle posten wereldwijd. En daar zoekt Buitenlandse Zaken versterking voor.

Jij gaat aan de slag met grote en veel gebruikte informatiesystemen bij Buitenlandse Zaken waarvoor de centrale digitaliseringsdirectie van het departement (IDI) verantwoordelijk is. Dat doe je vanuit het cluster Strategie en Portfolio en in nauwe samenwerking met het Information Security Center van Buitenlandse Zaken. Elke dag ben je in de weer met totaal uiteenlopende informatiesystemen, variërend van vergadertools tot datacenters. Jij realiseert producten zoals Quick Scans, assisteert bij risicoanalyses over systemen en plant maatregelen om de risico’s te verkleinen. Daarnaast geef je advies over de borging van de beschikbaarheid, integriteit en vertrouwelijkheid van informatiesystemen waarvan de directie IDI eigenaar is. Jij werkt samen met de beveiligingsadviseurs van het Information Security Center die audits en penetratietesten uitvoeren en draagt zo bij aan de uitvoering van risicomanagement en het informatiebeveiligingsbeleid.

Jouw werkzaamheden sluiten aan op het KWIV-profiel 4.1.1 SECURITY MANAGEMENT.

Functie-eisen
Wij zoeken een collega die resultaten boekt met een proactieve houding en sterke communicatieve vaardigheden. Je hebt bovendien het vermogen om technische concepten aan niet-technische belanghebbenden uit te leggen. Mede daardoor kun je een brug slaan tussen de clusters binnen de directie IDI. Collega’s kunnen bij jou terecht voor advies en antwoorden op hun vragen en jij weet hen omgekeerd ook van duidelijke adviezen te voorzien.

Je houdt overzicht in een complexe omgeving en je weet goed te prioriteren en om te gaan met de gestelde deadlines. Je bent klant- en resultaatgericht en kunt collega’s overtuigen en het belang in laten zien van maatregelen en risico’s.

Je beheerst de Nederlandse en de Engelse taal. En ook niet onbelangrijk voor ons: je hebt humor en relativeringsvermogen.

• Je hebt HBO werk- en denkniveau.
• Je hebt tenminste 3 jaar aantoonbare ervaring op het gebied van security, informatiebeveiliging en/of risicomanagement binnen een IT-organisatie, bij voorkeur ook bij de Rijksoverheid.
• Je bent bekend met kaders en richtlijnen van informatiebeveiliging, zoals BIO, IS0 27000, NIST, NATO/EU en A&K-analyses.
• Je hebt praktische kennis van infrastructuren en IT en affiniteit met pentesten.
• Je hebt ervaring met het uitzetten en beoordelen van analyses en onderzoeken en met het opstellen van beknopte en tijdige adviezen op basis daarvan.

Indien je niet voldoet aan alle eisen maar je wel interesse hebt in deze functie, dan zijn we ook erg benieuwd naar je; laat dan in je motivatie zien waarom je denkt dat deze functie goed bij je past.

Bijzonderheden
We vragen je te solliciteren via de button ‘solliciteren op externe site’.

De selectieprocedure bestaat uit een briefselectie en (een) selectiegesprek(ken). Na elke fase bepalen we welke kandidaten doorgaan naar de volgende fase van de selectieprocedure.

Een veiligheidsonderzoek B  maakt onderdeel uit van de selectieprocedure.

Voor kandidaten met een arbeidsovereenkomst bij het Rijk zal worden bekeken welke contractsituatie van toepassing is.

De selectiegesprekken vinden plaats in de tweede helft van juni.

Overige arbeidsvoorwaarden
Naast het salaris ontvang je een Individueel Keuzebudget (IKB). Het IKB bestaat uit geld (16,50% van je bruto jaarsalaris) en tijd. Met het IKB maak jij de keuzes die bij jou passen en kun je een deel van je arbeidsvoorwaarden zelf samenstellen. Je kunt er bijvoorbeeld voor kiezen om een deel van je maandinkomen te laten uitbetalen wanneer jij dat wenst. Ook kun je dit budget omzetten in verlof en andersom of besteden aan fiscaal vriendelijke doelen. De Rijksoverheid hecht sterk aan persoonlijke groei en loopbaanontwikkeling en biedt daarvoor tal van mogelijkheden. Tot de secundaire arbeidsvoorwaarden behoren onder meer verschillende studiefaciliteiten, bedrijfsfitness, volledige vergoeding van je OV-reiskosten woon-werkverkeer en gedeeltelijk betaald ouderschapsverlof.

Meer over jouw toekomstige afdeling

IDI
De Directie Informatievoorziening en Digitale Innovatie (IDI) is verantwoordelijk voor de IT-voorziening van het Ministerie van Buitenlandse Zaken. Met ruim 200 medewerkers zorgen we ervoor dat onze BZ-collega’s waar ook ter wereld hun werk kunnen doen met de beste en veiligste ICT en informatievoorziening. Dat doen we door regie te voeren op externe leveranciers (zowel commercieel als overheidspartijen) die IT-diensten aan BZ leveren, zodat de 5000 collega’s in binnen- en buitenland optimaal digitaal kunnen (samen)werken. Maar ook door de strategisch partner te zijn van de departementsleiding op het gebied van digitalisering. En door het departement te ondersteunen in het digitaal professioneel functioneren. Je bent dus geen onderdeel van de COM (communicatie)-directie maar werkt wel nauw met deze directie samen.

Strategie & Portfolio
Het cluster Strategie en Portfolio (IDI/SP) is het cluster waar deze functie onder valt. Als onderdeel van IDI is het verantwoordelijk voor de totstandkoming van de strategische I(CT)-koers. Het is het CIO-office van het ministerie. Onderdeel van SP is het team portfoliomanagement bestaande uit 3 portfoliomanagers, dat verantwoordelijk is voor het Integraal I(CT)-portfoliomanagement voor zowel innovaties, projecten als bestaande diensten met een omvang van jaarlijks ca 100 miljoen euro. Werkzaamheden betreffen het gehele proces: van het beheren van de portfolios, tot het analyseren en strategisch adviseren aan het topmanagement over te volgen prioriteitsstelling. Een andere taak is programmatoetsing en CIO-oordelen op grote en/of risicovolle I(CT)-projecten in nauwe samenwerking met de business controller.

IDI voert een actief diversiteitsbeleid en zet in op een inclusieve organisatie. IDI streeft naar een evenwichtige verdeling van medewerkers naar leeftijd, geslacht, cultuur, achtergrond, kennis en competenties. IDI zoekt niet naar ‘standaardmedewerkers’ volgens een sjabloon. Teams worden samengesteld uit een diversiteit van individuele medewerkers die elk vanuit hun specifieke persoonlijkheid, kennis, vaardigheden, ervaring en interesses iets bijzonders toevoegen. Het meebrengen van bijzondere persoonlijke voor BZ relevante eigenschappen wordt dan ook gewaardeerd.