Informatiebeveiliging (IB) Adviseur/Specialist

Opdrachtomschrijving

Voor een overheidsorganisatie wordt gezocht naar een enthousiaste en deskundige (medior-senior) professional die tijdelijk het team Informatiebeveiliging en Privacy (IB&P) versterkt. De ideale kandidaat beschikt over diepgaande kennis van methoden, standaarden, normen, wet- en regelgeving en best practices op het gebied van informatiebeveiliging. IB&P is een continu verbeterproces met organisatorische, procesmatige, logische en technische aspecten. De adviseur weet deze aspecten te vertalen naar impact op bedrijfsdoelen en maakt dit inzichtelijk voor stakeholders.

Gevraagde kennis, ervaring en vaardigheden

• WO werk- en denkniveau.

• Certificeringen zoals CISA, CISSP, CISM, CRISC of SABSA.

• Toegepaste kennis van relevante wet- en regelgeving en normenkaders (zoals VIR, VIRBI, BIO, NIS2 en AVG).

• Kwaliteitsgericht, planmatig en resultaatverantwoordelijk.

• Analytisch sterk, teamspeler en overtuigend.

• Uitstekende schriftelijke en mondelinge adviesvaardigheden.

• In staat om complexe materie begrijpelijk te maken voor niet-specialisten.

• Enthousiast, gedreven, stressbestendig en collegiaal.

• Minimaal 5 jaar ervaring met advies en toetsing van informatiebeveiliging binnen de overheid.

• Grondige kennis van ISO 27001 en BIO.

• Competenties: betrouwbaar, proactief, resultaatgericht, samenwerken, analyseren, creatief, netwerken, flexibel, organisatiesensitief, overtuigend, planmatig.

Achtergrond van de opdracht

De organisatie is onderdeel van de Rijksoverheid en beheert een omvangrijke en diverse vastgoedportefeuille. De directie Strategie en Digitalisering (S&D) speelt een centrale rol in het verbinden van beleidsmakers, overheidsdiensten en maatschappelijke organisaties op strategisch niveau. De informatievoorziening vormt het zenuwstelsel van de organisatie en is essentieel voor een slagvaardige, efficiënte en innovatieve werkwijze.

Binnen deze context is het CIO Office verantwoordelijk voor onder andere informatiebeveiliging en privacy. Het team IB&P houdt zich bezig met:

• Ontwikkeling en vaststelling van beleid en strategie op het gebied van informatiebeveiliging.

• Advisering over processen en architectuur.

• Verantwoordelijkheid voor integrale beveiliging en privacy.

• Ontwikkeling van kaders en managementinformatie.

De functie valt hiërarchisch onder het CIO Office en wordt uitgevoerd binnen het team IB&P onder leiding van de CISO. Samenwerking met andere onderdelen van het CIO Office en met directies die zich richten op vastgoedbeheer is essentieel.

Bijzonderheden

• Voor deze functie is een veiligheidsonderzoek op niveau B vereist.

• De kandidaat moet akkoord gaan met deze screening en mag tijdens de procedure geen andere opdrachten uitvoeren.

• Integriteit en het zorgvuldig omgaan met vertrouwelijke informatie zijn cruciaal.

Eisen

• WO werk- en denkniveau.

• Minimaal één relevante certificering (CISA, CISSP, CISM, CRISC of SABSA).

• Praktische kennis van VIR, VIRBI, ISO27001 en/of BIO.

• Minimaal 5 jaar ervaring met advies en/of toetsing van informatiebeveiliging.

• Bereidheid tot veiligheidsonderzoek niveau B.

Wensen

• Ervaring met VIR, VIRBI, ISO27001/BIO.

• Aantoonbare ervaring met advies en toetsing van informatiebeveiliging.

• Beschikken over gevraagde competenties en vaardigheden.

• Affiniteit met of ervaring binnen overheidsorganisaties.