Medior adviseur IB

Functieomschrijving

Je werkt nauw samen met stelselpartners om beleid, techniek en praktijk goed op elkaar af te stemmen. Je bent verantwoordelijk voor het security incidentproces rondom Diginetwerk en Rijksoverheidsnetwerk: het opstellen en beheren van de procesbeschrijving, het actueel houden van afspraken met stakeholders en het houden van toezicht op het reguliere proces. Je draagt bij aan het vertalen van beleid en normenkaders naar concrete beveiligingsmaatregelen, werkprocessen en projectopdrachten binnen het stelsel en coördineert de implementatie van stelselbrede informatieveiligheidsmaatregelen.

Belangrijkste taken

• Beveiligingsmaatregelen: Vertalen van beleid en normen naar concrete maatregelen zoals logging, awareness en (incident)processen.
• Regie op opvolging: Opvolging van bevindingen, risk-log items, pentestresultaten en incidenten: acties uitzetten, bewaken en afronden.
• Afstemming processen: Afstemmen van operationele afspraken en processen tussen stelseldeelnemers (incidentproces, changeproces, rapportage, periodieke overleggen).
• Awareness en cultuur: Bijdragen aan sessies, trainingen en communicatie; senior zet lijnen uit en medior regelt uitvoering.
• ISMS-onderhoud: Het onderhouden van het ISMS met betrekking tot bovenstaande werkzaamheden.

Eisen

• Academisch of HBO werk- en denkniveau op IB gebied, verkregen door
  opleiding en/of ervaring
• Ervaring in informatiebeveiliging privacy of aanpalende rollen (bijv
  security officer junior IB‐adviseur IT‐risk CISO‐office) (3 jaar)
• Ervaring in een complexe organisatie (bij voorkeur overheid of zorg) met
  meerdere ketenpartners of leveranciers zodat ketenrisico's en governance
  bekend terrein zijn (3 jaar)

Wensen

• Regie voeren op gezamenlijke processen (incidenten, changes, rapportages).
  Hoofdzakelijk met externe partijen
• Contracttoezicht: Eisen uit SLA's, DAP's en contracten vertalen naar
  operationele afspraken en controleren op naleving
• Risicoanalyse: Kunnen bijdragen aan risico analyses om risico's op
  operationeel niveau te identificeren, beoordelen en prioriteren, met
  pragmatische mitigerende maatregelen
• Normkennis: Kennis van BIO of ISO 27001/02 en NIS2, en deze vertalen

Competenties

• Resultaatgericht: je zorgt dat het vastgestelde doel, product of effect
  wordt bereikt, stelt concrete doelen, prioriteiten en acties voor zichzelf
  en eventueel voor anderen en stemt dit af
• Organisatorisch vermogen en samenwerken: vanuit regie en coördinatie vul je
  deze rol in, dit betekent draagvlak creëren, verbinding zoeken en escaleren
  waar nodig, naleving monitoren en acties bewaken
• Overtuigingskracht: je kunt anderen overtuigen en meenemen

Vul je gegevens hieronder in, dan nemen we binnen 2 uur contact met je op om samen te kijken of er een match is. Heb je nog vragen? Bel ons op 030-249 66 96 of stuur een e-mail naar info@greenpepper.nl We helpen je graag verder!