Informatiebeveiliger

Opdrachtomschrijving
De opdracht betreft het tijdelijk versterken van de informatiebeveiliging binnen een specifieke ICT-omgeving. De opdrachtnemer draagt zorg voor het inzichtelijk maken, prioriteren en realiseren van de benodigde maatregelen om de informatiebeveiliging aantoonbaar op het gewenste niveau te brengen en te borgen. De opdracht omvat zowel het zelfstandig uitvoeren en realiseren van de benodigde beveiligingsmaatregelen binnen de betreffende omgeving als het begeleiden en adviseren van de betrokken beheer- en ontwikkelteams, zodat kennis en werkwijzen duurzaam worden geborgd en de organisatie de informatiebeveiliging op termijn zelfstandig kan onderhouden en verder ontwikkelen. De opdracht richt zich in eerste instantie op één afgebakende omgeving. Afhankelijk van de voortgang en de organisatiedoelstellingen kan de inzet op termijn worden verbreed naar andere onderdelen van de organisatie.

Achtergrond opdrachtBinnen de organisatie wordt gewerkt aan het verder professionaliseren van de informatiebeveiliging. Voor een specifieke ICT-omgeving is behoefte aan tijdelijke aanvullende capaciteit om de benodigde beveiligingsmaatregelen voortvarend uit te voeren en de informatiebeveiliging structureel te versterken. De gewenste inzet sluit aan bij de ambitie om de beveiliging aantoonbaar op orde te brengen, waarbij de nadruk ligt op zowel de uitvoering van de werkzaamheden als op kennisoverdracht, advisering en het versterken van de eigen organisatie.

Eisen
Uitsluitend Nederlandstalige cv’s indienen met een max van 5 pagina’s.

• Relevante opleiding t.a.v. informatiebeveiliging
• Ervaring met SaFE en/of Agile-Scrum werkwijze
• Kandidaat beschikt over minimaal HBO werk- en denkniveau. (aantoonbaar in CV en motivatie)
• Kandidaat beschikt over een eigen (ontwikkel-)laptop met toegangswoord, versleutelde harde schijf (encryptie), up- to-date antivirussoftware en stabiele internetverbinding t.b.v de uit te voeren werkzaamheden
• werkzaamheden Kennis van relevante normen wet- en regelgeving en gangbare beveiligingsstandaarden (zoals BIO NIS2 of vergelijkbaar)
• Kennis van de ISO-standaarden 27001 27002
• Aantoonbare ervaring met informatiebeveiliging binnen een complexe ICT-omgeving (3 jaar)
• Ervaring met het analyseren van beveiligingsrisico's en het implementeren van passende beveiligingsmaatregelen (3 jaar)
• implementeren van structurele verbeteringen op het gebied van informatiebeveiliging
• Ervaring met werken in overheidsprojecten is een pre

Wensen

• Aantoonbare ervaring met het realiseren van beveiligingsmaatregelen binnen operationele ICT-omgevingen.
• Aantoonbare ervaring met het begeleiden van teams, het adviseren van management en het implementeren

Competenties

• Een pro-actieve houding
• helder communiceren
• effectief kunnen samenwerken
• Daarnaast communicatief in staat om comfortabel te schakelen op verschillende niveaus, van mede-collega's uit andere teams tot kritische afnemers, architecten en product management
• Snel kunnen schakelen
• stressbestendig
• integer in het omgaan met vertrouwelijke informatie