Doorzoek website
Wij helpen je graag bij het vinden van de juiste informatie
Senior informatiebeveiligingsadviseur
Den Haag
12 Maanden
36 uren
27 januari 2025
Over deze opdracht
Achtergrond opdracht
De voorbereiding op en de implementatie van de NIS2 i.c. de Cbw vraagt extra ondersteuning. Op korte termijn dienen de voorbereidingen te zijn afgerond zodat het departement en de taakorganisaties hun implementatieplannnen kunnen opstellen. Hetgeen in de voorbereidingen is uitgewerkt zal breed binnen het departement dienen te worden gecommuniceerd. Op verzoek worden de taakorganisaties ondersteund om hun plan op te stellen. De opgestelde plannen dienen te worden getoetst aan de eisen de Cbw stelt en waar nodig voorzien van adviezen. Na het vaststellen van de implementatieplannen zal de gevraagde ondersteuning tevens worden ingezet op de uitvoering van de implementatieplannen bij een aantal taakorganisaties. De gevraagde ondersteuning wordt tevens ingezet op het monitoren van de voortgang op de implementatie in brede zin binnen JenV en adviseren hierover aan de CISO JenV.
Gevraagde werkzaamheden
Als Senior Adviseur Informatiebeveiliging ben je verantwoordelijk voor het implementeren van beveiligingsmaatregelen om de integriteit en vertrouwelijkheid van informatie binnen onze politiek-bestuurlijke context te waarborgen. Je adviseert en werkt nauw samen met verschillende functionarissen, belanghebbenden en JenV-onderdelen om te zorgen voor een effectieve beveiligingsinfrastructuur. Ook denk je mee bij het ontwerpen van beveiligingsmaatregelen.
Je houdt je onder andere bezig met de volgende werkzaamheden:
- Adviseren over informatiebeveiligingsbeleid binnen JenV, rekening houdend met de politiek-bestuurlijke context van JenV.
- dentificeren van (potentiële) beveiligingsrisico's en adviseren van maatregelen om deze te verminderen of weg te nemen.
- Actief samenwerken om de implementatie van informatiebeveiligingsrichtlijnen te realiseren.
- Meedenken met de ontwikkeling van beveiligingsbeleid en -strategieën.
Je beschikt over de volgende competenties
- Informatiebeveiligingskennis: begrip van informatiebeveiligingsprincipes, -risico's, -beleid en -procedures, evenals relevante wet- en regelgeving.
- Beleidsontwikkeling en advisering: het vermogen om over informatiebeveiligingsbeleid te adviseren, rekening houdend met de complexe politiek-bestuurlijke context.
- Risicobeheer: het vermogen om informatiebeveiligingsrisico's te identificeren, te evalueren en passende beheersmaatregelen te implementeren in samenwerking met je collega’s.
- Beveiligingsmaatregelen: kennis van en ervaring met het ontwerpen en implementeren van geavanceerde beveiligingsmaatregelen voor systemen, gegevens en processen.
- Naleving van wet- en regelgeving: vertrouwdheid met relevante wetten, voorschriften en normen met betrekking tot informatiebeveiliging en het vermogen om naleving te waarborgen.
- Politiek-bestuurlijke sensitiviteit: begrip van de politiek-bestuurlijke context en het vermogen om effectief te opereren binnen de JenV-omgeving.
- Kritisch denken: het vermogen om complexe informatiebeveiligingsproblemen te analyseren, kritisch te denken en effectieve oplossingen te vinden.
- Samenwerking: het vermogen om samen te werken met verschillende belanghebbenden, waaronder beleidsmakers, IT-teams en externe instanties.
- Communicatievaardigheden: goede mondelinge en schriftelijke communicatievaardigheden om beveiligingsconcepten duidelijk en overtuigend te presenteren aan stakeholders op verschillende niveaus alsmede bij onze JenV-onderdelen
Over de organisatie
De directie Informatievoorziening en Inkoop (DI&I) maakt deel uit van het HDBV cluster, samen met de directie P&O, de directie H&F, de directie Openbaarmaking en het Dienstencentrum. DI&I kent 5 afdelingen, een kleine staf en een eenheid bedrijfsjuridische zaken. De afdeling I-Control en Security (ICS) vormt samen met de afdelingen Beleid, Kennis en Innovatie (BKI) en Regie, Programma’s en Projecten (RPP) het CIO-office dat de CIO JenV ondersteunt. De komende jaren staat de verdere opbouw en professionalisering van het CIO-Office hoog op de agenda van de directie. De afdeling I-Control en Security van de Directie DI&I richt zich op de sturing, beheersing en verantwoording van de informatievoorziening van JenV inclusief de informatiebeveiliging en privacybescherming. De afdeling stelt kaders, toetst de naleving daarvan, adviseert de departementsleiding inclusief de CIO J&V, rapporteert risico’s en bevordert professionalisering om als ministerie van J&V in control te komen en te blijven. De afdeling helpt de organisatie van JenV om risico gestuurd te werken. De afdeling is verder verantwoordelijk voor het beleid en advies op het domein van informatiebeveiliging en privacy. Het Security Operations Centre (SOC) van JenV maakt deel uit van de afdeling ICS en heeft een eigen leidinggevende die valt onder het hoofd ICS. Het verantwoordelijkheidsbereik van ICS is groot in omvang en in organisatorisch opzicht; de afdeling omvat 35 fte.
Functie-eisen
- Kandidaat heeft een masterdiploma in informatietechnologie, informatiebeveiliging, beleidskunde of een vergelijkbaar veld.
- Kandidaat heeft minimaal 3-5 jaar ervaring in adviserende functies op het gebied van informatiebeveiliging.
- Kandidaat heeft aantoonbaar kennis van en ervaring informatiebeveiliging, inclusief beveiligingsprincipes, - technologieën en -wetgeving.
- Kandidaat heeft aantoonbaar kennis van de NIS2 en de CbW.
- Kandidaat is in het bezit van een certificeringen zoals CISSP, CISM of vergelijkbaar zijn een pré
Interesse?
Stuur ons dan uiterlijk 27 januari 2025, voor 00.00 uur een recente cv voor deze rol, samen met je beschikbaarheid/geplande vakanties en je all-in uurtarief excl. BTW.
Ik sta voor je klaar.
Wil jij meer weten over deze opdracht?
Malyn kan jou hier alles over vertellen. Wacht dus niet langer! Bel, mail of app Malyn. Zo geregeld.
Malyn Eikenaar
IT Recruiter Oost-Nederland
