CISO/CPO

Dit ga je doen
Veiligheid is waar de missie van DJI om draait, informatieveiligheid raakt daarom direct aan de fysieke veiligheid van personeel en justitiabelen in onze inrichtingen. Jouw rol als CISO/CPO is cruciaal om in dit speelveld de belangen van DJI te beschermen en onze digitale weerbaarheid uit te bouwen; van digitalisering in detentie (waar naast ambtenaren en ketenpartners ook gedetineerden, patiënten en jeugdigen zelf ICT-gebruikers zijn) en een opgave om het IV-landschap te moderniseren tot het verwerken van tenuitvoerleggingsgegevens, bijzondere en gevoelige persoonsgegevens onder het regime van de Wjsg.

Als CISO/CPO van DJI ben jij verantwoordelijk voor de visie en strategie op het gebied van informatiebeveiliging en privacy. Je ontwikkelt beleid, bewaakt de naleving en geeft richting aan de verdere professionalisering van onze digitale weerbaarheid. Daarbij werk je nauw samen met de CIO, CTO en CDO, en geef je binnen de CIO Office functioneel leiding aan het team Informatiebeveiliging & Privacy (IB&P). Dit is een team ervaren specialisten, waaronder twee plaatsvervangers, een beleidsadviseur en een tweetal landelijk coördinatoren. Het CISO/CPO-team vervult een tweedelijns rol met een strategische inslag, waardoor je een stevige en bekwame adviseur bent voor en richting de bestuurders. Je bent daarbij voor IB&P de verbindende schakel tussen DJI en andere organisaties binnen JenV en de rijksoverheid en je bent aanspreekpunt voor de BVA/BVC, interne audit en control en derdelijns toezicht vanuit o.a. ADR, Inspectie JenV en AP.

Jij staat midden in de complexe, digitale transformatie van DJI. Dat betekent dat je niet alleen werkt aan kaders en toezicht, maar ook gevraagd en ongevraagd adviseert bij de implementatie van maatregelen. Je schakelt tussen strategische beleidsvraagstukken, het begeleiden van de afhandeling van DJI brede en/of overstijgende incidenten en geeft richting aan het creëren van bewustwording bij collega’s en management. Daarnaast geef je sturing aan het vormgeving van IB&P-management bij DJI door de implementatie en doorontwikkeling van recente IB&P-tooling.

Kort samengevat werk je aan:

• Ontwikkeling, sturing en borging van informatiebeveiligings- en privacybeleid (incl. Wjsg en AVG);
• Strategisch advies aan bestuur, directie en ketenpartners;
• Toezicht en regie op implementatie, monitoring, audits en incidentmanagement;
• Functioneel leiding en ondersteuning aan het IB&P-team in hun tweedelijnsfunctie;
• Functioneel leidinggeven en verbinding met de security en privacy officers binnen DJI, die de eerstelijnsfunctie vertegenwoordigen;
• Vertegenwoordiging van DJI in JenV- en Rijksbrede gremia, waaronder het CISO- en CPO-overleg en aanspreekpunt voor IB&P-verantwoording aan audit en toezicht.