Security Compliance Officer in Heide

Je komt te werken in een team dat bestaat uit een afdelingshoofd, Security Operation managers, Security analisten, security advisueurs, Security Information Officers en jij als Security Compliance Officer.

Als Security Compliance Officer draag je zorg voor dat de organisatie, processen en techniek van het DCSC goed zijn ingericht, goed werken en compliant zijn aan de actuele wet- en regelgeving en het Rijks- en Defensie beveiligingsbeleid.

Je rol is drieledig:

Compliance Officer Zo zal je je, natuurlijk, bezig houden met het toetsen of de processen, werkzaamheden, activiteiten en producten van het DCSC voldoen aan de huidige wet- en regelgeving. Hiervoor neem je vervolgens passende maatregelen. Zo kun je je bijvoorbeeld storten in de informatieverzoeken van verschillende ketenpartners zoals de MIVD, de Koninklijke Marechaussee en checken of deze rechtmatig zijn.

Strategiebepaler Ook zal je je strategisch bezig houden met betrekking tot het cybersecurity beleid binnen het JIVC. Dit doe je in samenwerking met de Directie Juridische Zaken; wat betekent de huidige wet- en regelgeving zoals de Baseline Informatiebeveiliging Rijk (BIR), het Defensie beveligingsbeleid (DBB) en de Algemene Verordening Gegevensbescherming (AVG) voor de werkwijze en hoe kunnen deze worden geborgd? Middels compliance risicoanalyses met betrekking tot collega’s, processen en techniek geef je duidelijk de situatie weer en adviseer je over welke richting de afdeling op moet gaan.

Vertrouwelijke functionaris Tot slot zal je ook optreden als vertrouwens functionaris; het compliance en integriteitsgezicht van de afdeling.  Mochten zich er integriteitsdillema’s voordoen bij je collega’s dan bied jij ondersteuning en treed je op als sparringpartner bij lastige cases. Je bewaakt de cultuur van je afdeling wat betreft de omgang met compliance en integriteit en begeleid/ coacht je collega’s.

Kortom, als Security Compliance Officer heb je een verantwoordelijke en veelzijdige rol waarmee jij je bijdrage levert aan de digitale weerbaarheid van Defensie!

Je beschikt over WO werk- en denkniveau en hebt een cybersecurity opleiding afgerond. Zowel je Nederlands als Engels beheers je goed. Omdat je bij moet blijven met de actualiteiten binnen je vakgebied heb je verschillende cursussen over privacy en compliance bijgewoond.

Functie-eisen (competenties: kennis, vaardigheden en gedrag):

• Je hebt diepgaande kennis van relevante wet- en regelgeving zoals BIR, DBB en AVG.
• Ook beheers je de ISO27000 standaard en heb je kennis van security tooling.
• Daarnaast kun je uit de voeten met projectmanagement zoals PRINCE2 en heb je uitstekende adviesvaardigheden.
• Je hebt meerdere jaren ervaring in een soortgelijke functie en naast al je feitelijke kennis kun je goed overweg met het menselijke aspect van je functie.
• Je bent zelfstandig en kunt makkelijk onafhankelijk optreden.
• Tot slot weet je dat je een voorbeeldfunctie hebt en handel je zowel privé als zakelijk integer.

Je wordt beoordeeld op de competenties:

• oordelen
• analyseren
• integer
• communiceren
• beïnvloeden
• initiatief
• mensgericht
• verantwoordelijkheid
• durf
• samenwerken

Salarisniveau schaal 11
Minimum salaris: €3.500 bruto per maand
Maximum salaris: €4.800 bruto per maand
Dienstverband Vaste aanstelling (eventueel met een proeftijd)
Aantal uren per week 38
Plaats Huis Ter Heide - Camp New Am., Utrecht

Als je kiest voor een baan bij Defensie, dan kies je voor maatschappelijk relevant werk. Je draagt echt iets bij aan een veilig Nederland.

Wie van uitdagende opdrachten in een dynamische omgeving houdt, is bij Defensie aan het juiste adres. Wij geven je het vertrouwen en de vrijheid om zelfstandig te werken. Er is ruimte voor eigen inbreng, zo draag je bij aan de verdere professionalisering van onze organisatie.

Defensie hecht daarnaast sterk aan persoonlijke groei en kent goede studiefaciliteiten, hierdoor sta je nooit stil. Je krijgt alle ruimte om jezelf te ontwikkelen en door te groeien.

Buiten het salaris en vakantiegeld kun je rekenen op een eindejaarsuitkering van 6,4%, de zogeheten dertiende maand.  Daarnaast ontvangen burgermedewerkers maandelijks een bruto tegemoetkoming voor de ziektekostenverzekering.

Hoe leuk het werken bij Defensie ook is, wij vinden het ook belangrijk dat je dit met jouw privéleven kunt combineren. Diverse verlofregelingen (bijvoorbeeld 75% betaald ouderschapsverlof) en flexibele werktijden dragen bij aan een goede balans. En als dat niet genoeg is, dan is het ook nog mogelijk je werktijd (tijdelijk) enkele uren per week te verkorten en extra verlofuren en/of ADV-uren op te bouwen.

Naast een pensioenregeling bij het ABP ontvang je maandelijks een vergoeding woon-werkverkeer of kun je onder gunstige voorwaarden kiezen voor een OV-abonnement met  onbeperkt reizen door heel Nederland.

Het Ministerie van Defensie bestaat uit de Bestuursstaf (het departement), de Koninklijke Marine, de Koninklijke Landmacht, de Koninklijke Luchtmacht, de Koninklijke Marechaussee, het Defensie Ondersteuningscommando (DOSCO) en de Defensie Materieel Organisatie (DMO).
Defensie vertoont overeenkomsten met een groot bedrijf. De operationele commando's (zee-, land- en luchtstrijdkrachten), de Marechaussee, het DOSCO en de DMO lijken op werkmaatschappijen. Defensie heeft circa 50.000 medewerkers en is daarmee één van de grotere werkgevers van Nederland.

Het JIVC is dé leverancier van IV-gerelateerde producten en diensten voor Defensie, zowel voor operationele, bestuurlijke als voor ondersteunende processen. Het JIVC levert daarmee een substantiële bijdrage aan het voortzettingsvermogen van de krijgsmacht. Het JIVC is tevens het kenniscentrum voor vorming van IV-beleid en -bedrijfsvoering en geeft in die hoedanigheid adviezen aan beleidsmakers, opdrachtgevers en klanten.

Voor het Defensie Cyber Security Centrum (DCSC), verantwoordelijk voor de defensieve Cyber, zijn wij op zoek naar een Security Compliance Officer

Als Security Compliance Officer ga je aan de slag bij het DCSC van het JIVC.

Het vergroten van de digitale weerbaarheid van Defensie, dat is de missie van het DCSC.  Dit doet zij door het voorkomen, monitoren, beoordelen en het (laten) mitigeren van security dreigingen binnen het IT domein.

Deze vacature is zowel in- als extern opengesteld. Bij gelijke geschiktheid hebben interne kandidaten de voorkeur.

Een veiligheidsonderzoek en referentiecheck maken onderdeel uit van de selectieprocedure.

Voorwaarden aanstelling burger: Een Nederlandse nationaliteit of een gecombineerde vergunning voor verblijf en arbeid (GVVA). Dit is een vergunning die vreemdelingen van buiten de EU, Liechtenstein, Noorwegen, IJsland en Zwitserland het recht geeft om in Nederland te verblijven en te werken voor een periode langer dan drie maanden (Een vergunning is niet nodig voor werknemers uit landen van de Europese Economische Ruimte (EER) en uit Zwitserland. Voor deze landen geldt een vrij verkeer van werknemers).

De medewerker is bereid om de eed of belofte af te leggen.