[ad_1]

Functie
Beveiligings Specialist, Informatie Adviseur

Expertise

Werkzaamheden
Senior Informatiebeveiligingsspecialist

Opdracht omschrijving:
Het project ‘Bijzondere Bedrijfsvoering’ (BBV) heeft de opdracht om de gerealiseerde (deel)oplossingen – voor de afscherming van medewerkers belast met specialistische operationele taken en de nog openstaande vraagstukken voor afscherming van medewerker gegevens – in een breder kader te plaatsen en toe te werken naar een meer gestructureerde en toekomst vaste oplossing.

De senior Informatiebeveiligingsspecialist maakt onderdeel uit van dit project en levert vanuit zijn kennis en kunde hoogwaardige ondersteuning aan dit project. De functionaris levert een kwalitatieve bijdrage aan de impactanalyse en het nastreven van de beoogde beveiligingsdoelen die over de gerelateerde systemen en processen heen worden uitgevoerd.

Doelstelling:
De Dienst Informatie Management (IM) is onderdeel van het PDC en is verantwoordelijk voor de kwaliteit van en dienstverlening voor de informatievoorziening (IV) van de organisatie en bereidt samen met de business de IV-portefeuille voor, onder meer door middel van de intake van nieuwe informatiebehoeften. Ook de vertaling van de informatiebehoefte naar requirements tot en met de regie op de implementatie van nieuwe of gewijzigde IV behoort tot het takenpakket van de dienst.

De sector Advies stemt de IV af op de strategische doelstellingen en de behoeften van de business. Zij adviseert bij vernieuwing van de IV over mogelijke technologie-, proces- en organisatieveranderingen, levert de benodigde input voor de P&C cyclus en draagt zorg voor het onderhoud van de informatiearchitectuur. De sector regisseert en bewaakt tevens de kwaliteit van de implementatie voor wat betreft de gekozen proces-, organisatie- en IV veranderingen. Advies bestaat uit de teams Business Experts, Informatievoorziening Experts en Operationele Informatievoorziening Experts. In het team Informatievoorziening Experts zijn de specialismen architectuur, informatiebeveiliging en requirement analyse
ondergebracht.

Het Team Informatievoorzieningexperts (IVE) bestaat uit vier onderdelen, te weten Allround Informatievoorziening Expert, Informatiebeveiliging, Requirement Analyse en Architectuur. Het Team Informatievoorzieningexperts verricht binnen de
kaders van de klant IV-beleidsontwikkelings- en uitvoeringstaken op het gebied van informatiemanagement, informatiearchitectuur, informatiebeveiliging en requirement analyse. Het team houdt zich onder meer bezig met de advisering en uitvoering van vraagarticulatie op Informatievoorziening; verbetering- en vernieuwingsvraagstukken; het
begeleiden en ontwikkelen van Project Start Architecturen; het definiëren en uitwerken van (non)functionele gebruikersspecificaties en de uivoering van informatie beveiligingsbeleid en –maatregelen. Daarbij draagt het team zorg voor de borging van de inrichting van informatieprocessen, het analyseren van de organisatorische gevolgen en het inrichten van de niet geautomatiseerde informatievoorziening.

Voor het team Informatievoorziening Experts (IVE) Informatie Beveiliging wordt een senior Informatiebeveiligingensexpert gevraagd.

Gevraagde werkzaamheden:
– het inzichtelijk maken van de uitgangspunten, keuzes en hiaten, o.a. uit eerdere analyses en de beveiligingsanalyse;
– het integraal vaststellen en analyseren van de informatiestromen voor de specialistische operationele taken. Het betreft hier de bedrijfsvoeringsystemen en de operationele systemen, de processen en de omgeving binnen en buiten de politie.
– het doorgronden van de kwetsbaarheden in voorkomende situaties en deze voorzien van keuzescenario’s voor oplossingen op systeemniveau (systeem, interface, data) en/of op procesniveau (werkproces, werkinstructie, toelichting).
– het uitschrijven en opleveren van een impactanalyse in nauwe samenwerking met het project BBV, gebruikmakend van kennis, expertise en richtlijnen binnen Dienst IM en Dienst ICT.

Vakmatige taken
– Je bent in staat te schakelen op zowel tactisch als strategisch niveau.
– Je kunt je goed inleven in processen.
– Je bevordert de deskundigheid van collega’s door specialistische kennis en vaardigheden periodiek over te dragen.
– Je beschikt over een zeer goede schriftelijke en mondelinge uitdrukkingsvaardigheid.
Leidinggevende taken

Project:
Opleiding
– Je hebt minimaal HBO werk en denkniveau en een afgeronde opleiding op het gebied van Informatiebeveiliging, bedrijfskundige informatica, bedrijfskunde of vergelijkbaar
– Kennis van CISM en CISSP
– Je hebt projectmatige kennis en kunde en bij voorkeur beschik je over de afgeronde Prince 2- (foundation) en Scrum/Agile-opleidingen

Werkervaring:
– Je hebt aantoonbare kennis van en ruime werkervaring op gebied van bedrijfsvoering
– Je hebt aantoonbare kennis van en ruime werkervaring in het vakgebied Informatiemanagement en hebt zeer ruime kennis van Informatie beveiliging
– Je beschikt over goede kennis van en ervaring met het gebruik van gangbare standaard tools binnen je vakgebied

Competenties:
Kwaliteitsgericht
Organisatiesensitiviteit
Systeemdenken
Besluitvaardigheid
Overtuigingskracht
Politiek bestuurlijke sensitiviteit
Visie

Eisen:
– U voegt een cv van maximaal 5 pagina's A4 toe.
– In de afgelopen 5 jaar minimaal 2 jaar relevante werkervaring als Senior Informatiebeveiliging Specialist binnen de overheid.
Dit moet duidelijk herkenbaar zijn in het CV van de kandidaat. Benoem zodoende duidelijk de
gevraagde werkervaring en de perioden (dd-mm-jj – dd-mm-jj). Het ontbreken van de informatie leidt tot uitsluiting.
– Minimaal een afgeronde erkende HBO opleiding bedrijfskundige informatica, bedrijfskunde,
bestuurskunde of vergelijkbaar.
Dit moet duidelijk herkenbaar zijn in het CV van de kandidaat. Het ontbreken van de informatie leidt tot uitsluiting.

Knockout Criteria:
1) In de afgelopen 5 jaar minimaal 2 jaar ervaring als Specialist Informatiebeveiliging of
vergelijkbaar in het vakgebied van informatievoorziening waarbij de kandidaat te maken
heeft gehad met diverse stake-holders in een politiek bestuurlijk gevoelige omgeving.
Dit moet duidelijk herkenbaar zijn in het CV van de kandidaat. Benoem zodoende duidelijk
de gevraagde werkervaring en de perioden (dd-mm-jj – dd-mm-jj). Het ontbreken van de
informatie leidt tot puntenaftrek.
Geef een aparte beschrijving van een recente opdracht. Motiveer de rol van de kandidaat,
geef een situatieschets waaruit gevraagde ervaring blijkt. De toelichting is beknopt, to the
point en mag daar waar nodig puntsgewijs. Dmv de toelichting zal de mate van
bekwaamheid van de kandidaat beoordeelt worden.
Een inhoudelijke / vaktechnische verificatie van dit criterium zal in de interview fase
plaatsvinden.
Gewicht 25%

2) De kandidaat heeft aantoonbaar relevante ervaring met het opzetten en uitvoeren van risicoanalyses en het ontwerpen en beschrijven van technische en procesmatige beveiligingsoplossingen.
Dit moet duidelijk herkenbaar zijn in het CV van de kandidaat. Benoem zodoende duidelijk de
gevraagde werkervaring en de perioden (dd-mm-jj – dd-mm-jj). Het ontbreken van de informatie leidt tot puntenaftrek.
Een inhoudelijke / vaktechnische verificatie van dit criterium zal in de interview fase plaatsvinden.
Gewicht 20%

3) De kandidaat heeft aantoonbaar kennis van informatiebeveiliging standaarden (ISO27001/27002, VIR-BI, WBP, BIR) en ervaring met het vertalen daarvan naar praktische implementatierichtlijnen.
Dit moet duidelijk herkenbaar zijn in het CV van de kandidaat. Benoem zodoende duidelijk de
gevraagde werkervaring en de perioden (dd-mm-jj – dd-mm-jj). Het ontbreken van de informatie leidt tot puntenaftrek.
Een inhoudelijke / vaktechnische verificatie van dit criterium zal in de interview fase plaatsvinden.
Gewicht 20%

4) De kandidaat is in het bezit van Security certificeringen CISSP, CISM, CISA en/of CRISC.
Dit moet duidelijk herkenbaar zijn in het CV van de kandidaat. Het ontbreken van de informatie leidt tot puntenaftrek.
Gewicht 30%

5) De kandidaat heeft relevante werkervaring opgedaan binnen de Nationale Politie is een pre.
Dit moet duidelijk herkenbaar zijn in het CV van de kandidaat. Het ontbreken van de informatie leidt tot puntenaftrek.
Gewicht 5%

Bijzonderheden
Bij het uitvoeren van deze opdracht is VOG verplicht: Ja, screening
(positief screeningsadvies / verklaring van geen bezwaar.)
Duur: 7 maanden
Startdatum: 03-10-2016
Optie op verlenging: Ja
Locatie: Driebergen
Uren per week: 36 uur
Uurtarief (per uur, all-in, ex BTW): Zo scherp mogelijk
Datum geplande intakegesprek: Week 26/27
Sluitingsdatum van uw aanbieding: 23-06-2016 aanleveren voor 17:00 uur.
Nominatiedatum Opdrachtgever: 24-06-2016, 17:00 uur.
Branche/Klant: Overheid

Regio
Nederland – Utrecht

Startdatum
03-10-2016

Duur
7 maanden

Referentienr.
10160982

[ad_2]

Source link