Functieomschrijving

Ben jij een ervaren professional op het gebied van informatieveiligheid, die mensen weet mee te nemen in je vakgebied? Wil jij bijdragen aan het versterken van de digitale weerbaarheid van het ministerie van Sociale Zaken en Werkgelegenheid (SZW)? Dan zijn wij op zoek naar jou.

In deze uitdagende rol werk je nauw samen met de departementale CISO en de collega-adviseurs aan beleid en kaders voor informatieveiligheid binnen het sociale domein. Je ontwikkelt beleid, bewaakt de naleving ervan en geeft richting aan de verdere professionalisering van onze digitale weerbaarheid. Denk hierbij aan het vergroten van het veiligheidsbewustzijn, risicomanagement, de bescherming van de toeleveranciersketen en de implementatie van de Cyberbeveiligingswet (Cbw). Je bent een volwaardige sparringpartner op strategisch en bestuurlijk niveau en geeft gevraagd en ongevraagd advies. Binnen SZW spelen verschillende thema's op het gebied van informatiebeveiliging, elk met hun eigen dynamiek en uitdagingen.

Als plaatsvervangend CISO maak je onderdeel uit van de CIO-office. Je werkt nauw samen met directe collega's zoals de CISO, BVA, CPO, CDO, de (Enterprise) architecten en de CIO-adviseurs, en daarnaast met de informatiebeveiliging- en privacy-adviseurs, beleidsmedewerkers binnen SZW en collega's van andere (rijks)overheden. In deze rol vervang je waar nodig de departementale CISO; samen verdelen jullie het takenpakket. Je bent een verbindende persoonlijkheid die moeiteloos schakelt tussen uiteenlopende stakeholders. Dankzij jouw organisatiesensitiviteit weet je gemakkelijk je weg te vinden binnen de organisatie, draagvlak te creëren en de juiste prioriteiten te stellen.

Over het ministerie van Sociale Zaken en Werkgelegenheid

Het ministerie van Sociale Zaken en Werkgelegenheid zet zich in voor eerlijk, gezond en veilig werk in Nederland. Het ministerie werkt aan een sociaal stabiele samenleving, met inkomensbescherming voor mensen die niet in hun eigen levensonderhoud kunnen voorzien. Daarnaast richt het zich op beleid voor werknemers en werkgevers, de integratie van nieuwkomers en het bevorderen van sociale zekerheid en participatie in de samenleving. Digitalisering en informatievoorziening binnen het Rijk spelen hierbij een cruciale rol.

De ontwikkelingen op het gebied van informatiebeveiliging gaan snel. Daarom is het voor het ministerie van groot belang om te kunnen rekenen op jouw deskundigheid en daadkracht. Ben jij klaar om je kennis en ervaring in te zetten voor deze belangrijke taak? Pak dan je kans in deze rol!

Jouw taken

• Je ontwikkelt beleid, kaders en een meerjarige roadmap voor de implementatie van de Cyberbeveiligingswet en de Baseline Informatiebeveiliging Overheid (BIO 2.0), en laat deze vaststellen. Je adviseert op strategisch niveau over de gewenste koers, brengt structuur aan in de uitvoering van nieuwe wet- en regelgeving en ondersteunt de organisatie bij de implementatie en naleving ervan. In nauwe samenwerking met de CISO geef je richting aan toekomstige ontwikkelingen; als plaatsvervanger pak je zelfstandig verantwoordelijkheden op en breng je initiatieven verder.
• Je informeert en adviseert de organisatie over cybersecurity- en informatiebeveiligingsrisico's en -maatregelen, en legt de verbinding met gerelateerde thema's op het gebied van privacy en integrale veiligheid.
• Je levert bij complexe multidisciplinaire vraagstukken, zoals cyberincidenten en grote IV-programma's, een uitgesproken bijdrage op het gebied van (informatie)beveiliging, cybersecurity en risicomanagement.
• Je versterkt het bewustzijn van cyberdreigingen en informatieveiligheidsrisico's, en draagt bij aan de gewenste houding en het gewenste gedrag van medewerkers.
• Je begeleidt interne en externe audits op het gebied van informatiebeveiliging bij SZW en onderhoudt goede relaties met de betrokken auditors.
• Je vervangt de CISO bij diens afwezigheid in interne en externe/(inter)departementale overleggen, zoals de interdepartementale CISO Raad.

Inclusief samenwerken aan een belangrijke missie
Je komt in een organisatie te werken die zich inzet voor een belangrijke missie: eerlijk, gezond en veilig werk, en bestaanszekerheid voor iedereen. Om aan te sluiten bij de behoeften uit de samenleving, streven we naar diversiteit in de samenstelling van onze teams. En naar een cultuur waarin we verschillen zien, waarderen en benutten. Zo vergroten we onze denkkracht, blijven we van elkaar leren en verstevigen we contact met de mensen waarvoor we ons werk doen. Met welk perspectief en vanuit welke levenservaring verrijk jij onze organisatie? En wat drijft jou om je in te zetten voor Nederland? We zijn benieuwd naar de ervaringen die jij meeneemt in jouw werk.

Functie-eisen

Wij zoeken een enthousiaste en goed geïnformeerde professional die beschikt over uitgebreide kennis van ICT-techniek en de laatste digitale ontwikkelingen. Je bent in staat om deze kennis effectief in te zetten en te communiceren met zowel collega’s als externe partners. Goede mondelinge en schriftelijke communicatie zijn voor jou vanzelfsprekend, zodat je complexe informatie helder kunt overbrengen en bijdragen aan het succes van het team. Daarnaast beschik je over ervaring met strategisch denken en handelen, veranderprocessen en complexe bestuurlijke/politieke besluitvorming. Verder heb je:

• aantoonbaar hbo- of wo-werk- en denkniveau.
• minimaal 5 jaar ervaring in een (plv.) CISO-rol of gelijkwaardig.
• enkele vakgerichte opleidingen gevolgd, of je staat ervoor open om deze te volgen om up-to-date te blijven, bijvoorbeeld CCSP, CISSP, CISM, CISA of CRISC.
• kennis van de wet- en regelgeving op het gebied van informatiebeveiliging (onder andere BIO 2.0 en NIS2) en van de normen ISO 27001/27002.
• ervaring met ISMS en ondersteunende tooling.

Als je interesse hebt, ontvangen we graag je curriculum vitae en motivatie. We vragen je om als onderdeel van je motivatiebrief antwoord te geven op de volgende vragen in maximaal 1,5 A4 (inclusief jouw motivatie) graag met toepassing van de STARR-methode (Situatie, Taak, Actie, Resultaat, Reflectie).:  

1. Beschrijf een situatie waarin je betrokken was bij de implementatie van nieuwe wet- of regelgeving (bijvoorbeeld de Cyberbeveiligingswet of BIO 2.0).
2. Vertel over een keer dat je te maken kreeg met een ernstig cyberincident (bijvoorbeeld een datalek of ransomware-aanval).
3. Geef een voorbeeld van een project waar je technische kennis moest vertalen naar strategisch beleid voor niet-technische stakeholders (bijvoorbeeld ministeriele ambtenaren of bestuurders).

Wij staan voor gelijkwaardige kansen op de arbeidsmarkt. Om te voorkomen dat onze onbewuste associaties bij een kandidaat onbedoeld een selectiebeslissing kleuren, proberen we het proces zo veel mogelijk te objectiveren. Daarom moedigen wij je aan om je ervaring, kennis en competenties te benadrukken in je cv en motivatiebrief, aan de hand van de functie-eisen.

Bijzonderheden

• De selectieprocedure bestaat uit een briefselectie, (een) selectiegesprek(ken) met eventueel een casus en een arbeidsvoorwaardengesprek. Na elke fase bepalen we welke kandidaten doorgaan naar de volgende fase van de sollicitatieprocedure. 
• De selectiegesprekken vinden plaats na sluiting van de vacature.
• Een veiligheidsonderzoek B maakt onderdeel uit van de selectieprocedure.
• Acquisitie naar aanleiding van deze vacature wordt niet op prijs gesteld.
• Gezien de samenstelling van het team, zijn reacties van kandidaten met een cultureel diverse achtergrond extra welkom.

Wat bieden wij jou nog meer? 

• Een prettige, open werksfeer met veel aandacht voor het individu.
• Een mooie werkomgeving, op een paar minuten afstand van Den Haag Centraal Station en een kantine gericht op gezonde voeding.
• Veel ruimte voor persoonlijke ontwikkeling en groei, bijvoorbeeld in de vorm van diverse opleidingsmogelijkheden. 
• Oog voor een goede werk-privé balans; je werktijden/dagen stem je in goed onderling overleg met je naaste collega’s af. 
• De mogelijkheid tot hybride werken (het percentage dat je vanuit huis, dan wel op kantoor werkt kan echter per functie/afdeling verschillen). 
• Een vergoeding om thuis een prettige werkplek in te richten, conform de CAO Rijk. 

Tip!! Download deze vacaturetekst, inclusief de gegevens van de vacaturehouder, voordat de vacature sluit. Hierna zijn deze gegevens online nl. niet meer zichtbaar. 

Ministerie van Sociale Zaken en Werkgelegenheid

Het ministerie van Sociale Zaken en Werkgelegenheid werkt aan eerlijk, gezond en veilig werk in Nederland. Iedereen moet de kans krijgen om mee te doen en zich te ontwikkelen zodat je zelf kunt bijdragen aan je eigen toekomst. Als het tegenzit zorgen we voor een vangnet, en als je met pensioen gaat voor een inkomen. Dat kan alleen in een land waar mensen er voor elkaar zijn.

Wij willen beleid maken dat voor iedereen werkt. We luisteren naar wat er speelt in de samenleving; werken nauw samen met partners, en spelen in op nieuwe ontwikkelingen, nationaal en internationaal. We buigen ons over vragen die niet bepaald tot de gemakkelijkste behoren. Over het sociaal beleid, de toekomst van de verzorgingsstaat en de betaalbaarheid van de oudedagsvoorziening. Maar ook over de vergrijzingsproblematiek en de veiligheid op de werkplek.

We stimuleren de naleving van regels en als er misstanden zijn, treden we op. Het ministerie geeft als werkgever het goede voorbeeld.
 

Meer over jouw toekomstige afdeling

De directie CIO-office, Informatie voor bedrijfsvoering en beleid en Integrale Veiligheid (CIV)  draagt bij aan het veilig en beheerst omgaan met IV. We helpen opdrachtgevers zodat beleid en projecten uitvoerbaar, veilig en toekomstbestendig zijn. En dat wordt voldaan aan alle moderne eisen, zoals die op het gebied van privacy en informatiebeveiliging.

Dat vraagt om een kritische blik én om hulp vanuit onze directie CIV. We adviseren belangrijke beslissers, waarbij we onze kennis van de SZW-beleidsterreinen combineren met vakinhoudelijke kennis van IV zoals data, privacy, informatiebeveiliging, informatiemanagement en techniek. Dit doen we vanuit adviserende, helpende én een onafhankelijke rol binnen het kerndepartement.

Bij risicovolle projecten gebruiken we een zogeheten CIO-oordeel, waarin we vanuit onze expertise kijken naar slaagkans en risico’s. Dit doen we dan vanuit onze toezichthoudende rol. Bij al onze advisering kijken we trouwens niet alleen naar wat er niet kan, maar ook hoe het wél kan. We werken intensief samen met onze beleidsdirecties, de Nederlandse Arbeidsinspectie en andere ministeries. Daarnaast is er regelmatig contact met bijvoorbeeld het UWV en de Sociale Verzekeringsbank, die als zelfstandige bestuursorganen bijdragen aan de maatschappelijke doelen van SZW.
Doordat het werk van de directie CIV zich afspeelt in een politiek-bestuurlijke omgeving, word je uitgedaagd om in je werk af en toe uit je comfortzone te stappen en lef te tonen, terwijl je ook goed in verbinding blijft met de collega’s van beleid en uitvoering. De directie CIV bestaat uit zo'n 40 medewerkers. Er is een breed scala aan disciplines in huis, want onze directie voert zowel taken van een CIO-office als die rond informatiebeveiliging, privacy, digitale toegankelijkheid en integrale veiligheid uit.

Afdeling CIO-office
Afdeling CIO-office stelt voor het kerndepartement de kaders op voor informatievoorziening/ ICT en ziet toe op de naleving. Daarnaast adviseert het CIO-office over ICT-projecten en beheert het team het centrale ICT-budget voor het kerndepartement, inclusief de Nederlandse Arbeidsinspectie. Ook ziet het CIO-office actief toe op en adviseert directeuren binnen het kerndepartement over de slaagkans van de beleidstrajecten met een groot ICT-component en de uitvoering van grote ICT-projecten door UWV en SVB. Het team in de nieuwe samenstelling bestaat uit 19 medewerkers, waaronder CIO-adviseurs, CISO, CPO, CDO en architecten. De sfeer binnen de afdeling is collegiaal en informeel. Behoefte om een advies tegen te laten lezen? Een naaste collega is altijd bereid om dat te doen! Ook is er veel aandacht en ruimte voor het bijhouden van je vakkennis en voor je persoonlijke ontwikkeling.