senior Information Security Officer (ISO)

senior Information Security Officer (ISO)
32 -36 uur per week (0,89 - 1 fte)
vacaturenummer 24-677

Wat ga je doen?
Als Senior ISO speel je een essentiële rol in het waarborgen van een fijne en veilige werkomgeving voor alle medewerkers. ZonMw ambieert een integrale aanpak waarbij je richting geeft aan de digitale weerbaarheid, de bedrijfscontinuïteit en de fysieke en personele beveiliging. Jij zorgt ervoor dat onze organisatie goed is voorbereid op de risico’s van vandaag en morgen. Hiermee draag je direct bij aan de continuïteit en betrouwbaarheid van ZonMw.

Je zet de lijnen op het gebied van integrale beveiliging  uit, bewaakt de kaders en bent op de hoogte van de laatste ontwikkelingen binnen jouw vakgebied. Je bewaakt de veilige werkomgeving, rekening houdend met het risicoprofiel van ZonMw. Overige werkzaamheden waarmee je aan de slag gaat:

• opstellen en bijstellen van het beleid
• regie en coördinatie op de organisatie van het beleid
• adviseren van de organisatie over informatiebeveiligingsthema’s
• coördineren en adviseren bij uitvoering van de plannen
• toezien op naleving van de eisen voor informatiebeveiliging
• bevorderen van het beveiligingsbewustzijn binnen de hele organisatie
• deelname aan externe overleggen met externe belanghebbenden

ZonMw verzamelt, verwerkt en deelt veel informatie. We hebben de wettelijke en morele plicht om zorgvuldig met deze informatie om te gaan. Er is gekozen om de Baseline Informatiebeveiliging Overheid (BIO) te hanteren om deze plicht te concretiseren. We hebben informatiebeveiligingsbeleid en een roadmap om de juiste stappen te zetten bij het uitvoeren van dit beleid. In deze functie rapporteer je aan Marianne de Vree, Hoofd I&A.

Wat betekent werken bij ZonMw?
Met kennis werken aan een goede gezondheid voor iedereen en daarmee bijdragen aan vernieuwing in zorg, gezondheid en welzijn. Dat betekent werken bij ZonMw en dat is waar wij ons dagelijks met ruim 500 collega’s voor inzetten. We programmeren en financieren onderzoek, stimuleren het gebruik van de ontwikkelde kennis én signaleren waar meer kennis nodig is. Wij ondersteunen de gehele kennisketen; van fundamenteel onderzoek tot praktijkgericht- en actieonderzoek tot implementatieprojecten.

Onze belangrijkste opdrachtgevers zijn Het ministerie van Volksgezondheid, Welzijn en Sport (VWS) en Nederlandse Organisatie voor Wetenschappelijk Onderzoek (NWO).

Binnen de organisatie staan maatschappelijk relevante thema’s centraal. Deze thema’s worden in de vorm van programma’s uitgevoerd. Dit gebeurt binnen 14 verschillende clusters en clusteroverstijgend. De IT-organisatie ondersteunt de organisatie op dit vlak en zorgt ervoor dat we technisch klaar zijn om de veranderende digitale eisen aan te kunnen. Het huidige team bestaat uit 20 collega’s.

Wie zoeken wij?
Security management en informatiebeveiliging zijn zeer bekende terreinen voor jou. Je bent in staat om regie te voeren en beleid te schrijven over onderwerpen die niet altijd duidelijk omlijnd zijn. Daarbij kan je op verschillende niveaus de diverse stakeholders adviseren en informeren. Je houdt koers en bewaakt de plannen. Waarbij je op tijd inspringt en bijstuurt waar nodig.

Aan opleiding, ervaring en kennis heb je het volgende in huis:

• minimaal een Masteropleiding afgeronde relevante opleiding, bijvoorbeeld bestuurskundige, bedrijfskundige, veiligheidskunde, ICT en Recht of informatica
• relevante certificeringen zoals CISM, CISPP, CPP/E of CPP of bereidheid deze te behalen
• kennis van BIO, ISO27001 en NIS2
• minimaal 5 jaar recente werkervaring in een vergelijkbare rol waarvan minimaal 3 jaar binnen de overheid
• uitstekende beheersing van de Nederlandse taal, in woord en geschrift

Deze competenties passen bij je:

• daadkrachtig en koersvast
• pragmatisch; je verbindt wet- en regelgeving, wensen en eisen vanuit stakeholders en onze plannen op een slimme en efficiënte manier aan elkaar
• organisatiesensitief; je bent je bewust van de (in)formele regels, de verschillende posities, ontwikkelingen en gevoeligheden en krachtenvelden in de organisatie en handelt ernaar
• netwerker; je onderhoudt goede (in)formele contacten met alle relevante stakeholders en je gebruikt het netwerk om ontwikkelingen en risico’s bespreekbaar te maken en adviezen en oplossingsmogelijkheden te toetsen
• sterke adviesvaardigheden en vaardig in beleidsmatige communicatie

Tot slot herken jij jezelf in onze kernwaarden: zorgvuldig, toegankelijk, initiatiefrijk en verbindend.

Wat bieden we jou?
In deze rol heb je veel vrijheid om zaken naar jouw hand te zetten en in te richten op basis van jouw ervaring. En dat binnen een maatschappelijk zeer relevant werkveld. Onze organisatie kenmerkt zich door een open, collegiale en informele werksfeer. Wij denken niet in rangen en standen maar gaan uit van de competenties van de collega’s en de ontwikkeling hiervan wordt gestimuleerd.

• arbeidsovereenkomst voor 32 - 36 uur (0,89 - 1,0 fte) voor een periode van 12 maanden met de intentie tot verlenging
• salaris, afhankelijk van opleiding en ervaring, tussen € 4.691,71 en € 6.907,67 (schaal 12 cao Rijk, salarispeil 1 juli 2024)
• secundaire arbeidsvoorwaarden conform cao Rijk, waaronder Individueel Keuze Budget (IKB) van 16,5% van het bruto salaris, 64 IKB-uren en 144 vakantie-uren per jaar (bij een dienstverband van 36 uur), pensioen ABP, opleidings- en ontwikkelmogelijkheden, reiskosten woon-werkverkeer (NS-businesscard), thuiswerkvergoeding en werkgeversbijdrage inrichting thuiswerkplek
• hybride werkomgeving: deels op ons kantoor in Den Haag en deels vanuit huis

Solliciteren
Denk jij dat dit jouw functie is? Dan komen wij heel graag met je in contact! Je kunt jouw CV en motivatie separaat uploaden tot en met 13 april 2025. Wil je eerst nog wat meer weten, neem gerust even contact op met Marianne de Vree, Hoofd I&A, Vree@zonmw.nl / +316 4162 3764.

Het maakt niet uit waar je bent geboren, waar je in gelooft, van wie je houdt en of je beperkingen hebt. We zijn nieuwsgierig naar wat jou drijft en naar jouw talenten.

Deze vacature is gelijktijdig intern en extern uitgezet. Om interne doorgroei te stimuleren hebben collega’s van ZonMw daarbij voorrang op externe kandidaten. Wacht niet met solliciteren tot de deadline. Gedurende de publicatie plannen wij mogelijk al gesprekken in. Als we onze nieuwe collega hebben geworven, sluit de publicatie eerder. Acquisitie naar aanleiding van deze vacature wordt niet op prijs gesteld.