(Senior) adviseur informatiebeveiliging

Belangrijk

Let op. Het aanleveren van een toelichting op de eisen én de wensen en een persoonlijke motivatie is verplicht. Gelieve de eisen en de wensen letterlijk over te nemen vanuit de uitvraag.

Functietitel

Adviseur Informatiebeveiliging (Adviseur IB)

Rol en verantwoordelijkheden

Je voert opdrachten uit op basis van een intake met de vragende organisatie; per opdracht worden de specifieke werkzaamheden en verantwoordelijkheden vastgesteld. De rol is gericht op het werkend krijgen en verbeteren van de informatiebeveiliging bij organisatieonderdelen.

Belangrijkste activiteiten

• Adviseren over het inrichten van informatiebeveiligingsprocessen, bijvoorbeeld opvolgen van bevindingen over kwetsbaarheden n.a.v. rapportages uit een tool zoals Tanium.
• Zelfstandig opzetten of inrichten van een centraal product of dienst (bijvoorbeeld werkproces of tooling) zodat het organisatieonderdeel daarna zelf uitvoering en opvolging kan doen.
• Ondersteunen van de informatiebeveiligingsfunctie en -taken gedurende een periode waarin de organisatie haar eigen capaciteit opbouwt en het overdragen van deze taken aan de organisatie.
• Opstellen van beleidnotities en voorschriften, processen en procedures, risicoanalyses, realisatie-/implementatieplannen, en businesscontinuïteit- en/of IT-herstelplannen.
• Waarnemen van aan het werkveld gerelateerde functies, taken en werkzaamheden.

Concrete resultaten

Resultaten dienen concreet en meetbaar te zijn. Voorbeelden van overdraagbare resultaten zijn:

• Beleidnotities en voorschriften
• Processen en procedures
• Risicoanalyses
• Realisatie-/implementatieplannen van aanpak
• Businesscontinuïteit- en/of IT-herstelplannen
• Waarnemen van aan het werkveld gerelateerde functies, taken en werkzaamheden

Beoordeling en oplevering

Voortgang en beoordelingscriteria worden per opdracht afgesproken. Aan het einde van de opdrachtperiode vindt een evaluatie plaats tussen de aanvragende organisatie, de professional en de opdrachtgever.

Eisen en wensen (letterlijk overgenomen)

Over welke specifieke kennis beschikt de professional, waarover het eigen personeel van de Opdrachtgever niet beschikt en waar een eventuele vervanger ook over zou moeten beschikken?

• Ervaring met en kennis van het inrichten van informatiebeveiliging bij de overheid zoals het ontwerpen en implementeren van beveiligingsmaatregelen voor systemen, gegevens en processen.

Gewenste profiel
De kandidaat heeft ruime aantoonbare ervaring als adviseur Informatiebeveiliging bij overheidsorganisatie en bij voorkeur in het domein van JenV en AenM. De Kandidaat kent en overziet de complexiteit van het werken met en voor organisaties in een complexe bestuurlijke en uitvoeringsomgeving als JenV en AenM, en weet wat er nodig is om in die context concrete resultaten neer te zetten. De kandidaat kan overtuigend op verschillende niveaus (operationeel, tactisch en strategisch) in een organisatie meedenken en schakelen en is een teamplayer.

Eisen

• De kandidaat beschikt minimaal over een afgeronde HBO opleiding
• De kandidaat heeft minimaal 5 jaar aantoonbare werkervaring als consultant
  of IT-projectleider bij de (rijks)overheid
• Uitstekende beheersing van de Nederlands taal in woord en geschrift

Wensen

• Ervaring: Informatiebeveiliging bij de overheid in het domein van JenV /
  AenM
• Minimaal 2 van de volgende certificeringen bezitten:
  1. CISM (Certified Information Security Manager)
• CISSP (Certified Information Systems Security Professional)
• CCSP (Certified Cloud Security Professional)
• CISA (Certified Information Systems Auditor)
• CRISC (Certified in Risk and Information Systems Control)
• Ervaring: project- en/of programma management

Vul je gegevens hieronder in, dan nemen we binnen 2 uur contact met je op om samen te kijken of er een match is. Heb je nog vragen? Bel ons op 030-249 66 96 of stuur een e-mail naar info@greenpepper.nl We helpen je graag verder!