Job Opportunities API

Bouw mee aan een veilige digitale toekomst voor vluchtelingen VluchtelingenWerk Nederland ondersteunt jaarlijks duizenden vluchtelingen en asielzoekers. Daarbij verwerken we grote hoeveelheden gevoelige informatie. Juist daarom is informatiebeveiliging voor ons geen ondersteunend proces, maar een essentiële voorwaarde om onze maatschappelijke opdracht goed te kunnen uitvoeren. Als Specialist Informatiebeveiliging (CISO) ben jij dé inhoudelijke expert en het centrale aanspreekpunt voor informatiebeveiliging binnen VluchtelingenWerk Nederland. Je werkt vanuit de concern afdeling in een zelfstandige rol met veel eigen verantwoordelijkheid. Tegelijkertijd sta je er niet alleen voor. Je werkt intensief samen met collega's van ICT, Informatiemanagement, Privacy, Datamanagement en de Integrale Veiligheidsadviseur. De komende jaren zetten we grote stappen in de verdere digitalisering van onze dienstverlening. We ontwikkelen een omnichannel dienstverlening waarin cliënten, vrijwilligers en medewerkers via verschillende kanalen veilig toegang hebben tot informatie en ondersteuning. Daarnaast willen we steeds meer datagedreven werken, waarbij betrouwbare data, een goed ingericht datalake en veilige gegevensuitwisseling cruciaal zijn. Dat brengt uitdagende vraagstukken met zich mee rondom informatiebeveiliging, privacy, risicobeheersing en compliance. Er lopen voortdurend DPIA's op nieuwe applicaties, processen en digitale ontwikkelingen. Jij zorgt ervoor dat informatiebeveiliging hierbij vanaf het begin goed wordt meegenomen. Daarnaast is er veel aandacht nodig voor bewustwording binnen de organisatie. Samen met de Integrale Veiligheidsadviseur help je medewerkers, managers en teams om veilig gedrag vanzelfsprekend te maken. Wat ga je doen? Je ontwikkelt en onderhoudt het informatiebeveiligingsbeleid en het Information Security Management System (ISMS); Je bewaakt de uitvoering van beveiligingsmaatregelen en rapporteert periodiek over risico's, voortgang en verbeteringen; Je adviseert bestuur, directie, management en projectteams gevraagd en ongevraagd over informatiebeveiligingsvraagstukken; Je bent een belangrijke gesprekspartner voor de ICT-afdeling bij de ontwikkeling, inrichting en beveiliging van informatiesystemen; Je adviseert bij digitaliseringsprojecten, cloudoplossingen, applicatie-implementaties en innovaties; Je begeleidt en beoordeelt DPIA's en vertaalt uitkomsten naar concrete maatregelen; Je ondersteunt de verdere ontwikkeling van datagedreven werken en adviseert over de beveiligingsaspecten van data-uitwisseling, dataplatformen en de toepassing van AI; Je volgt ontwikkelingen op het gebied van Europese digitale soevereiniteit, AVG, cybersecurity, NIS2, ISO27001 en relevante wet- en regelgeving en vertaalt deze naar de praktijk van VluchtelingenWerk; Je ontwikkelt bewustwordingsactiviteiten en werkt hierin nauw samen met de dienstverlening, de afdelingen M&O en ICT en de Integrale Veiligheidsadviseur; Je formuleert verbetermaatregelen en begeleidt de implementatie daarvan binnen de organisatie; Je draagt actief bij aan audits, risicoanalyses en managementrapportages. Wat neem je mee? Je bent zelfstandig, analytisch sterk en ziet snel verbanden tussen beleid, techniek, processen en menselijk gedrag. Je bent in staat om complexe vraagstukken helder uit te leggen en weet mensen mee te nemen in verandering. Daarnaast beschik je over: Hbo/wo werk- en denkniveau; Een relevante opleiding op het gebied van informatiebeveiliging, cybersecurity, informatiemanagement of vergelijkbaar; Aantoonbare ervaring met informatiebeveiliging en ISO27001; Aantoonbare ervaring met beleidsontwikkeling én implementatie; Kennis van ICT-architectuur, informatievoorziening en digitale dienstverlening; Affiniteit met privacyvraagstukken, DPIA's en risicomanagement; Sterke adviesvaardigheden en overtuigingskracht; U