[ad_1]

Functie
Adviseur, Beveiligings Specialist

Expertise

Werkzaamheden
Informatie Beveiligingsfunctionaris
t.b.v. uitvoeren Gap- en impact analyse implementatie Normenkaders

Voor de unit Architectuur, Kwaliteit & Security (AK&S) zijn ze op zoek naar een adviseur
die in de rol van Informatie Beveiligingsfunctionaris de Gap- en gaat bepalen tussen de nieuwe / vernieuwde normenkaders en de huidige inrichting. De startdatum is z.s.m. doch uiterlijk september 2016.

Bedrijfsprofiel:
Werken bij spir-it, de eigen ICT-organisatie van de rechtspraak, betekent een uitdagende baan mét inhoud. Je draagt daadwerkelijk je steentje bij aan een van de pijlers van onze rechtstaat. Samen met ruim 500 collega’s zorg je dat medewerkers van de rechtspraak, waaronder rechters, zorgeloos hun dagelijkse werk kunnen doen. Je ondersteunt ze in de volgende stap naar digitaal werken.

Waar ga je werken binnen spir-it:
De spir-it organisatie bestaat uit 4 hoofdonderdelen: Business Relaties, Realisatie, Operations en de staf units. Voor de stafunit AK&S zijn we op zoek naar een Informatie Beveiligingsfunctionaris. De unit AK&S is verantwoordelijk voor het ontwikkelen van de architectuur, het borgen van de kwaliteit en de security. De unit AK&S speelt een belangrijke rol in het digitaliseringsprogramma van de rechtspraak. Mede door dit programma is er behoefte aan het op kort termijn uitvoeren van een aantal risicoanalyses en penetratietesten.

Wat is de opdracht Informatie Beveiligingsfunctionaris:
Door de toenemende mate van het aantal beschikbare (openbare) portals en het digitaliseren van de rechtspraak wordt beveiliging van de systemen de data steeds belangrijker. Om onze dienstverlening 24×7 ongestoord beschikbaar te stellen heeft de rechtspraak nieuwe normenkaders gemaakt en de bestaande normenkaders aangepast. Deze normenkaders zijn gebaseerd op de BIR en waar nodig aangevuld met specifieke rechtspraak eisen en wensen. Voor de invoering van deze nieuwe en vernieuwde normenkaders moet een gap- en impactanalyse gemaakt worden aan de hand waarvan een planning en kostenraming gemaakt kan worden. Als IBF ben je verantwoordelijk dat het volgende gerealiseerd wordt:
· Het maken van een gap- en impactanalyse als gevolg van de invoering van de nieuwe normenkaders. In de analyse moet duidelijk worden aan welke kaders niet voldaan wordt, wat daar de risico’s van zijn en wat de impact is qua tijd en geld om wel aan de normenkaders te voldoen.
· Het maken van een gap- en impactanalyse als gevolg van de invoering van de vernieuwde normenkaders. In de analyse moet duidelijk worden aan welke kaders niet meer voldaan wordt, wat daar de risico’s van zijn en wat de impact is qua tijd en geld om wel aan de normenkaders te voldoen.
· Het opstellen van een prioriteitenkalender, welke bevinding moet als eerst opgepakt worden en waarom.
· Bevindingen worden vastgelegd in een systeem zodat een beeld ontstaat aan welk kaders voldaan wordt en welke niet. Tevens wordt de bewijslast vastgelegd om aan te tonen dat aan een kader wordt voldaan.
Het betreft in totaal 17 normenkaders met ieder ca. 25 normen.

Algemene karakteristiek van de functie:
De Informatie Beveiliging Functionaris is verantwoordelijk voor uitvoering van het IB Beleid en implementatie van vereiste beveiligingsmaatregelen. De IBF draagt zorg voor vastleggen, implementeren, uitdragen en evalueren op bestaan en werking van de informatiebeveiligingsmaatregelen (op niveau houden van de beveiliging). Het IB beleid wordt onderhouden maar de IBF is vooral gericht op de naleving in de tactische en operationele processen. Met de kennis van de bedrijfsvoering en processen wordt de vertaalslag gemaakt van strategisch beleid naar tactische en operationele
beleidsuitvoering waarbij de IB-maatregelen toegespitst worden naar de specifieke bedrijfssituatie.

Voorbeelden van (niveaubepalende) werkzaamheden:
– Ondersteunen en gevraagd en ongevraagd adviseren bij het inrichten van de (informatie)beveiliging;
– Inrichten (informatie) beveiliging, uitvoeren van (voor)onderzoeken met betrekking tot integriteit en toepasbaarheid van informatiebeveiligingssystemen in relatie tot de afgesproken diensten en het doorvoeren van verbeteringen;
– Analyseren van risico’s van informatiesystemen- en processen, classificeren van de risico’s en adviseren over compenserende maatregelen;
– Adviseren (van o.a. directie, externe partijen, unitmanagers, ministeries, beveiligingsautoriteiten, projectleiders) over informatiebeveiliging;
– Uitbesteden en managen van werkzaamheden;
– Voorzitten van bijeenkomsten.

Indeling in Functiegebouw Rijk:
Indeling in de functiefamilie Bedrijfsvoering is het meest passend. De functiefamilie bedrijfsvoering wordt als volgt getypeerd: Het ontwikkelen, implementeren en ondersteunen van én adviseren over bedrijfsvoeringsprocessen en – producten of het operationeel ondersteunen van de interne organisatie.
Het betreft een functie die zich bezig houdt met het ontwikkelen, implementeren van en adviseren over processen en -producten van spir-it. Er wordt beleid ontwikkeld, adviezen gegeven, projecten geleidt etc.

Binnen bovengenoemde functiefamilie is indeling in de functiegroep (Senior) adviseur bedrijfsvoering het meest passend. De (Senior) adviseur ontwikkelt, adviseert en
implementeert inhoudelijk meer of minder complexe bedrijfsvoeringproducten en/of –processen.

Algemene kenmerken van deze functiegroep op zijn:
– Advies aan (lijn)management en ondersteuning van lijnmanagement en -medewerkers bij
ontwikkelings- en veranderingsprocessen, opstellen bijbehorende plannen en begeleiding bij
implementatie en uitvoering
– (Bijdrage aan) ontwikkeling en realisatie bedrijfsvoeringproducten, -diensten, -beleid en -processen op deelterrein of minder complex aandachtsgebied
– Inhoudelijke toelichting (intern en extern) van bedrijfsvoeringproducten, -diensten, -beleid en – processen (‘hoe’)
– Advies over en ondersteuning van ontwikkelings- en veranderingsprocessen
– dvies over toepassing, implementatie en uitvoering bedrijfsvoeringproducten, -beleid en -processen
– Opstellen van of bijdrage aan implementatieplannen en begeleiding implementatie- en
uitvoeringsprocessen en bijbehorende besluitvorming
– Bedrijfsvoeringproducten, -diensten, -beleid en -processen ontwikkeld en plannen opgesteld o.b.v. analyse, verrichten en/of beoordelen van onderzoek en rapportages
– Evaluatie van effectiviteit van bedrijfsvoeringproducten, -diensten, -beleid en -processen voorbereid en uitgevoerd
– Bijdrage aan evaluatie van ontwikkelings- en veranderingsprocessen
– Monitoring bedrijfsvoeringprocessen (implementatie en uitvoering)
– Beheer en bijstelling producten en diensten en aanpassing processen
– (Deel)projecten (voorbereiding, begeleiding en uitvoering)

Bovenstaande is van toepassing op de IBF, aangezien de IBF bijdragen levert aan het onderhoud en een optimale implementatie van het informatiebeveiligingsbeleid (Bijdrage aan ontwikkeling en realisatie bedrijfsvoeringproducten, -diensten, -beleid en -processen op deelterrein of minder complex aandachtsgebied). Er wordt geadviseerd en door de functionaris wordt mee ontwikkelt aan bijvoorbeeld IB voorlichtings- en bewustzijnsprogramma’s.
Daarnaast draagt de IBF zorg voor het inrichten van de (informatie) beveiliging, uitvoeren van (voor)onderzoeken met betrekking tot integriteit en toepasbaarheid van informatiebeveiligingssystemen in relatie tot de afgesproken diensten en het doorvoeren van verbeteringen (ontwikkeling en realisatie bedrijfsvoeringproducten, -diensten, -beleid en -processen op deelterrein of minder complex aandachtsgebied en advies over toepassing, implementatie en uitvoering bedrijfsvoeringproducten, – beleid en –processen en Evaluatie van effectiviteit van bedrijfsvoeringproducten, -diensten, -beleid en – processen voorbereid en uitgevoerd).
De ontwikkeling van visie, strategie en beleid op dit gebied is belegd bij de Security Officer evenals de meerjarige beslissingen die hiermee samenhangen.

Competenties:
1. Analyserend vermogen
– Analyseert vraagstukken/problemen vanuit verschillende disciplines / invalshoeken /
aandachtsgebieden en legt de juiste verbanden
– Herkent belangen achter informatie(bronnen)
2. Overtuigingskracht
– Zet argumenten op het juiste moment in
– Stemt stijl en toon af op de situatie en op de doelgroep
– Weet ook bij fundamentele verschillen de ander te overtuigen
– Benoemt consequenties van te maken keuzes aan de opdrachtgever
– Geeft eigen grenzen aan en benoemt de eigen positie in een proces
3. Organisatiesensitiviteit
– Geeft bij advisering blijk van inzicht in wat er in de organisatie speelt
– Is zich bewust van de (in)formele regels, verschillende posities, ontwikkelingen en gevoeligheden en krachtenvelden in de organisatie en handelt ernaar
– Toetst binnen de eigen organisatie en bij derden draagvlak voor eigen ideeën en beslissingen
– Oefent invloed uit op het juiste niveau en escaleert zo nodig
4. Plannen en organiseren
– Komt met realistische inschattingen ten aanzien van benodigde tijd, capaciteit en middelen en bewaakt de voortgang
– Kent de regels en procedures, maar zoekt zo nodig de grenzen op van wat mogelijk is om
doelen/planning te behalen
– Combineert verschillende werkzaamheden en weet hiermee optimaal gebruik te maken van de beschikbare middelen
– Stelt voor het eigen werk prioriteiten op basis van belangrijkheid en urgentie
5. Innovatief handelen
– Verspreidt en benut relevante (nieuwe) kennis en informatie
– Initieert en stimuleert kennis(ontwikkeling) binnen de eigen organisatie
– Evalueert eigen werk(wijze), leert daarvan en draagt nieuwe inzichten over aan collega’s

Kritische situaties
1. De IBF wordt regelmatig bij de ontwikkeling en implementatie van nieuwe producten betrokken om oplossingen voor mogelijke problemen te bedenken. Dit wordt vaak gedaan in multidisciplinair verband waarbij er in samenspraak met verschillende units, afdelingen en medewerkers met een bepaalde expertise tot oplossingen wordt gekomen. Voor het realiseren van veranderingen / oplossingen is het van belang dat de IBF draagvlak kan realiseren. Het is belangrijk dat de IBF koersvastheid én ‘gepast’ vasthoudend gedrag toont, hij/zij met sterke argumenten en mogelijke scenario’s komt, weet te overtuigen en oplossingen bedenkt die zoveel mogelijk aan een ieders behoefte, wensen en eisen voldoen.
2. De IBF is voortdurend op zoek naar de kwetsbaarheden in de systemen en met name hoe
voorkomen kan worden dat spir-it en de Rechtspraak als geheel beveiligingsrisico’s op dit vlak loopt.
Het vakgebied van informatiebeveiliging is voortdurend in beweging. Gelet op de dynamiek in dit vakgebied is het van belang dat de IBF zich actief extern oriënteert en alle ontwikkelingen in het vakgebied scherp in de gaten houdt. Het is cruciaal dat betrokkene weet waar hij zijn informatie kan halen, betrouwbare (risico)analyses kan maken en goed weet te bepalen wat enerzijds relevant of noodzakelijk is, maar vooral ook wat specifiek binnen spir-it en de Rechtspraak als geheel toepasbaar of haalbaar is. Er kunnen zich echter ook incidenten voordoen waar de IBF een onderzoek naar uitvoert. Betrokkene kan daarbij met gevoelige (persoonlijke) informatie in aanraking komen. Het is van essentieel belang dat betrokkene, ook onder mogelijke druk van de omgeving, absoluut integer met deze vertrouwelijke informatie omgaat en op adequate wijze reageert op deze incidenten.

Wie zoeken wij:
· Ervaring met het interpreteren van normenkaders en de BIR.
· Goede schriftelijke en mondelinge communicatieve vaardigheden.

Bijzonderheden
Bij het uitvoeren van deze opdracht is VOG verplicht: Ja
Duur: 5 maanden
Startdatum: Z.s.m.
Optie op verlenging: Ja
Locatie: Utrecht
Uren per week: 36 uur
Uurtarief (per uur, all-in, ex BTW): Zo scherp mogelijk
Datum geplande intakegesprek: Onbekend
Sluitingsdatum van uw aanbieding: 04-08-2016 aanleveren voor 16:00 uur.
Nominatiedatum Opdrachtgever: 05-08-2016, 16:00 uur
Branche/Klant: Overheid/ Spir-it

Regio
Nederland – Utrecht

Startdatum
Z.s.m.

Duur
5 maanden

Referentienr.
10161335

[ad_2]

Source link