Medior adviseur ib

Opdrachtomschrijving
Werkt nauw samen met leveranciers, stelselpartners en Logius interne afdelingen zoals calamiteitenorganisatie, SOC etc. om beleid, techniek en praktijk goed op elkaar af te stemmen. Je bent verantwoordelijk voor het security incidentproces rondom Diginetwerk en Rijksoverheidsnetwerk, de procesbeschrijving, de afpraken met alle stakeholders actueel houden en toezicht op het reguliere proces. Bijdragen in het vertalen van beleid en normenkaders naar concrete beveiligingsmaatregelen, werkprocessen en projectopdrachten binnen het stelsel. Coördineren en regie voeren op de implementatie van (stelselbrede) IB maatregelen binnen Diginetwerk en Rijksoverheidsnetwerk.

• Bijvoorbeeld logging, awareness, (incident)processen.

• Regie voeren op opvolging van bevindingen, risk-log items, pentestresultaten en incidenten: acties uitzetten, bewaken en afronden.

• Afstemmen van operationele afspraken en processen tussen stelseldeelnemers (incidentproces, changeproces, rapportage, periodieke overleggen)

• Bijdragen aan awareness en cultuur: sessies, trainingen en communicatie, waarbij senior de lijnen uitzet en medior de uitvoering regelt.

• Het onderhouden van het ISMS met betrekkking tot deze werkzaamheden.

Achtergrond opdracht
Logius, Directie Programma's, Stelsels & Standaarden (PSS) voert regie op standaarden en stelsels die (rechtstreeks of indirect) worden gebruikt in de Generieke Digitale Infrastructuur (GDI). Binnen de afdeling stelsels voert Team Diginetwerk de regie over afsprakenstelsel Diginetwerk en het Rijksoverheidsnetwerk. Diginetwerk is een veiliger alternatief dan het open internet voor het uitwisselen van gegevens tussen overheidsorganisaties. Diginetwerk is tevens één van de bouwstenen van de Generieke Digitale Infrastructuur (GDI) van de Digitale Overheid. Het Rijksoverheidsnetwerk (RON) is het gemeenschappelijke, besloten netwerk van de Rijksoverheid dat gekoppeld is aan Diginetwerk. Via deze gekoppelde netwerken kunnen overheidsorganisaties onderling gegevens uitwisselen. Randvoorwaardelijk daarbij zijn afspraken en aansluitvoorwaarden in combinatie met het gebruik van standaarden. Team Diginetwerk is verantwoordelijk voor de regie op deze afspraken en aansluitvoorwaarden. Team Diginetwerk voert ook de regie op informatiebeveiliging binnen de stelsels. Elke stelseldeelnemer (publiek en privaat) draagt eigen IB- verplichtingen binnen hun domein, maar gezamenlijk zorgen ze voor een doorlopende ketenbeveiliging:

• risicobeheersing,
• incidentafhandeling
• en naleving van normen zoals BIO en NIS2.

Competenties

• Resultaatgericht: je zorgt dat het vastgestelde doel, product of effect wordt bereikt, stelt concrete doelen, prioriteiten en acties voor zichzelf en eventueel voor anderen en stemt dit af.

• Organisatorisch vermogen en samenwerken: vanuit regie en coördinatie vul je deze rol in, dit betekent draagvlak creëren, verbinding zoeken en escaleren waar nodig, naleving monitoren en acties bewaken.

• Overtuigingskracht: je kunt anderen overtuigen en meenemen.