Functieomschrijving

Functie­omschrijving

Maak het verschil in de digitale wereld van de migratieketen!

Wil jij een sleutelrol spelen in de digitale veiligheid en privacy binnen het Ministerie van Asiel en Migratie (AenM) en het Ministerie van Justitie en Veiligheid (JenV)? Dan is dit jouw kans om als CISO het beleid te bepalen, beslissingen te sturen en impact te maken in een complexe, dynamische omgeving.

Wat ga je doen?
Als CISO bij het Directoraat-Generaal Migratie (DGM) werk je voor AenM en JenV. Jij bent de expert die de organisatie voorziet van strategisch advies op het gebied van informatiebeveiliging en privacy. Je vervult een cruciale rol in het waarborgen van de bescherming van gevoelige gegevens binnen het departement en de Migratieketen (een netwerk van organisaties die samenwerken om het Vreemdelingenbeleid uit te voeren) en zorgt ervoor dat we voldoen aan nationale en internationale wetgeving. Door nauw samen te werken met interne en externe stakeholders en leveranciers, optimaliseer je beleid en processen, altijd met het grotere geheel in gedachten.

Je gaat werken bij de afdeling Ketenvoorzieningen, die verantwoordelijk is voor de regie over de centrale ketenvoorzieningen en het aansturen van de leveranciers namens de ketenpartners. In deze rol heb je een adviserende, controlerende en kaderstellende functie ten opzichte van de leveranciers. Daarnaast neem je deel aan Europese overlegstructuren, zoals het Security Officers Network. Voor informatiebeveiliging en privacy werk je samen met twee adviseurs.
Naast dat je CISO bent voor de Migratieketen ben je ook CISO voor DGM. Daarbij zorg je dat de securitykaders duidelijk zijn voor management, projectleiders en programmamanagers. Hierbij monitor je of de juiste securitymaatregelen zijn geïmplementeerd en stuur je op het risicomanagementproces. Awareness creëren, voorlichting geven en het ondersteunen van collega’s bij het maken van de juiste keuzes hoort ook bij je taken.

Jouw expertise zet je op de volgende manieren in:

• Strategische advisering aan DGM en beleidsmakers over security en privacy.
• Voorzitten van diverse overleggen waarbij je samen met de stakeholders de koers bepaalt.
• Zichtbaarheid en invloed: Je bent het gezicht van security en privacy binnen de Migratieketen en binnen DGM en hebt een belangrijke rol in de communicatie en afstemming met Europese en andere publieke en private partners.
• Stimuleren van effectieve besluitvorming.
• Coördinatie van de samenwerking met stakeholders ten aanzien van privacy, security en risicomanagement.

Wij bieden jou een impactvolle rol met directe invloed op het (informatie)beleid en de uitvoering binnen een belangrijke keten van de Nederlandse overheid, in een uitdagende, dynamische en politieke werkomgeving waarin geen dag hetzelfde is, met ruimte voor persoonlijke groei en ontwikkeling, nauwe samenwerking met experts binnen en buiten de overheid, en een goede werk-privébalans waar je ook de ruimte krijgt tot ontspanning.

LET OP: voor deze vacature hoef je geen motivatiebrief te schrijven. In plaats daarvan vragen we je de vragen genoemd onder ‘bijzonderheden’ te beantwoorden.

Functie-eisen

• Een afgeronde HBO/WO-opleiding
• Aantoonbare ervaring met informatiebeveiliging op tactisch /strategisch niveau en kennis van normen zoals BIO, ISO 27001, AI-act en de NIS2.
• Je hebt ervaring met strategische advisering en het operationaliseren van complexe vraagstukken.
• Uiteraard beschik je over uitstekende mondelinge en schriftelijke vaardigheden in het Nederlands en Engels.

Wat wij verder waarderen:

• Bij voorkeur ben je gecertificeerd als CISSP, CISM of CCISO.
• Ervaring met projectmatig werken en het uitvoeren van risicoanalyses.
• Kennis van en ervaring met AVG, DPIA’s en het adviseren over privacy gerelateerde vraagstukken.
• Ervaring met het opstellen van informatiebeveiligingsplannen.
• Auditervaring
• Werkervaring binnen (Rijks)overheidsketens

Je weet met overtuigingskracht en kennis mensen mee te krijgen, met oog voor de belangen van anderen, en je begrijpt de complexe politiek-bestuurlijke omgeving waarin je met gemak kunt manoeuvreren. Door interne en externe netwerken te onderhouden, vergaar je waardevolle kennis en oefen je invloed uit, terwijl je andere adviseurs en beleidsmedewerkers begeleidt en coacht om samen aan gemeenschappelijke doelen te werken. Met je oplossingsgerichte denken vind je creatieve en pragmatische oplossingen die bijdragen aan het realiseren van onze strategische doelen.

Arbeids­voorwaarden

• Salaris­niveau schaal 13
• Maand­salaris Min €5.212 – Max. €7.747 (bruto)
• Dienst­verband Arbeidsovereenkomst voor bepaalde tijd met uitzicht op onbepaalde tijd
• Contract­duur 1 jaar
• Maximaal aantal uren per week 36

Overige arbeids­voorwaarden

Naast het salaris ontvang je een Individueel Keuzebudget (IKB). Het IKB bestaat uit geld (16,50% van je bruto jaarsalaris) en tijd. Met het IKB maak jij de keuzes die bij jou passen en kun je een deel van je arbeidsvoorwaarden zelf samenstellen. Je kunt er bijvoorbeeld voor kiezen om een deel van je maandinkomen te laten uitbetalen wanneer jij dat wenst. Ook kun je dit budget omzetten in verlof en andersom of besteden aan fiscaal vriendelijke doelen. De Rijksoverheid hecht sterk aan persoonlijke groei en loopbaanontwikkeling en biedt daarvoor tal van mogelijkheden. Tot de secundaire arbeidsvoorwaarden behoren onder meer verschillende studiefaciliteiten, bedrijfsfitness, volledige vergoeding van je OV-reiskosten woon-werkverkeer en gedeeltelijk betaald ouderschapsverlof.

Bijzonderheden

Inschaling is in schaal 13, afhankelijk van opleiding en ervaring.

Ben je enthousiast? We zien je sollicitatie graag tegemoet. Je hoeft geen motivatiebrief te schrijven, in plaats daarvan vragen we je onderstaande drie vragen volgens de STARR-methode in maximaal 200 woorden per vraag te beantwoorden. In het eerste gesprek komen deze vragen en jouw antwoorden aan de orde.

1. In de functie zal je te maken hebben met verschillende stakeholders met uiteenlopende belangen binnen de keten. Kan je een voorbeeld van een situatie geven waarin je moest samenwerken met verschillende stakeholders om een complex beleid te implementeren? Wat was jouw rol hierin, en hoe heb je dit aangepakt?
2. In de functie wordt van je verwacht dat je informatiebeveiliging en privacy op strategisch niveau agendeert, waarbij je de bestuurder adviseert. Hoe heb je eerder bijgedragen aan het verder brengen van deze onderwerpen op strategisch niveau, rekening houdend met andere grote politiek en bestuurlijke dossiers op de tafel van bestuurders?
3. Kun je een voorbeeld delen van een situatie waarin je wetgeving zoals de NIS2-richtlijn hebt vertaald naar specifieke maatregelen binnen een organisatie? Hoe heb je de betrokken stakeholders hierin meegenomen?

Het toetsen van de integriteit van onze nieuwe collega’s is voor het ministerie van groot belang. Daarom vragen we nieuwe medewerkers om een verklaring omtrent gedrag (VOG) te overleggen en een geheimhoudingsverklaring te ondertekenen.

Acquisitie naar aanleiding van deze vacature wordt niet op prijs gesteld.