Information Security Officer

Als Information Security Officer (ISO) bij het Kadaster werk je binnen kaders die op concernniveau door de Chief Information Security Officer (CISO) zijn vastgesteld. Je bent actief betrokken bij het opstellen en bijwerken van deze kaders en draagt vervolgens de verantwoordelijkheid om deze te in te bedden en controleren op naleving binnen de directie BOI. Dit maakt jou een essentiële schakel in het waarborgen van de informatiebeveiliging.

Wat ga je doen?

Je unieke toegevoegde waarde als ISO komt voort uit jouw diepe kennis van de afdelingen waarmee je samenwerkt en het vermogen om het Informatiebeveiligingsbeleid van het Kadaster te vertalen naar specifieke bedrijfssituaties. Deze kaders betreffen onder andere personeels- en organisatiebeleid, communicatie (om het bewustzijn te verhogen), de beveiliging van gebouwen en ruimten, de behandeling van informatiebeveiligingsincidenten, en de integratie van business continuity management binnen de Business Units en onze directie.

Taken en verantwoordelijkheden zijn:

Actief betrokken zijn bij het vaststellen en onderhouden van informatiebeveiligingskaders op concernniveau;
Toezien op de naleving en implementeren van deze kaders binnen operationele processen;
Vertalen van algemene informatiebeveiligingsnormen naar specifieke, toepasbare richtlijnen voor diverse bedrijfssituaties;
Samenwerken met verschillende afdelingen om de beveiliging van gegevens en systemen te optimaliseren;
Vergroten van het beveiligingsbewustzijn binnen de organisatie door middel van communicatie en training;
Beheren en reageren op informatiebeveiligingsincidenten;
Integreren van business continuity management binnen de directive BOI;
Ontwikkelen, implementeren en onderhouden van informatiebeveiligingsbeleid, -procedures en -standaarden;
Bijdragen aan risicobeoordelingen en beveiligingsaudits om potentiële kwetsbaarheden en bedreigingen te identificeren;
Monitoren en analyseren van security incidenten om proactief bedreigingen te detecteren en te reageren op beveiligingsincidenten;
Adviseren van management en medewerkers over best practices en beveiligingsmaatregelen;
Ontwikkelen en uitvoeren van beveiligingstrainingen en -bewustmakingsprogramma's voor medewerkers;
Samenwerken met externe partners en leveranciers om de beveiliging van systemen en diensten te waarborgen;
Blijven up-to-date met de laatste trends en ontwikkelingen op het gebied van informatiebeveiliging.

Het Kadaster en de directie

Het Kadaster biedt zekerheid door transparantie over eigendom en gebruik van vastgoed en ruimte. Dat is onze wettelijke taak, aangestuurd vanuit het ministerie Binnenlandse Zaken en Koninkrijkrelaties (BZK). Aan de hand van onze betrouwbare data, dragen wij bij aan maatschappelijke vraagstukken. Bijvoorbeeld door data, analyses en kennis te verstrekken op het gebied van de energietransitie, de huizenmarkt of een systeem voor landrechten in Colombia of Benin. Dit maakt het werken bij het Kadaster divers.

De directie Beheer en Ontwikkeling Informatietechnologie (BOI) staat voor de techniek en IT binnen het Kadaster. Wij stellen deze middelen beschikbaar voor de uitvoering van processen en ondersteunen daarbij. BOI is de basis van DevOps (beheer- en ontwikkel-) teams en het projectmanagement. Onze afdeling is een shared service center dat kennis en expertise voor de ondersteuning van projecten levert. We monitoren en verkennen technologische trends en ontwikkelingen. En sturen aan op beschikbaarheid van enerzijds IT-middelen en -systemen en anderzijds van capaciteit voor beheer, ontwikkeling en projectmanagement. Sturing is daarbij op kwaliteit (systemen), skills en kennis (bemensing) en kosten.

Je werkt nauw samen met de CISO, het Cyber Security Team (CST) en de collega’s van ons Risk-managementteam. In het Risk team zit, naast jou, de risk-officers en de privacy officer. Samen zorgen jullie ervoor dat onze bedrijfs- en persoonsgegevens en systemen beschermd zijn tegen potentiële bedreigingen. Door jouw inspanningen verhoog je het bewustzijn over beveiliging binnen de organisatie en zorg je ervoor dat we voldoen aan wettelijke en reglementaire eisen.

Bij het Kadaster krijg je de kans om een sleutelrol te vervullen in een dynamische omgeving, waar jouw kennis en vaardigheden een directe impact hebben op de veiligheid en continuïteit van onze organisatie. Kom bij ons team en draag bij aan een toekomst waarin informatiebeveiliging centraal staat.

Jouw profiel

Je bent een kritische collega met een goed gevoel voor risico’s en beschikt over hbo+- werk- en -denkniveau. Ook ben je goed in het vormen van een oordeel op basis van overwogen interpretatie en feiten en neemt hierin de verschillende belangen mee.
Verder beschik je over:

Kennis van ISO27001 en NIS2, ook de naleving hiervan speelt een belangrijke rol;
Minimaal 3 jaar ervaring in een soort gelijke rol;
Daadkracht en een analytisch vermogen;
Certificeringen in CISM, CISSP of gelijkwaardig;
Een goede beheersing van de Nederlandse en Engelse taal in woord en geschrift.