[ad_1]

Functie
Adviseur, Beveiligings Specialist

Expertise

Werkzaamheden
Informatie beveiligingsfunctionaris borging van ''secure by design'

Voor de unit Architectuur, Kwaliteit & Security (AK&S) zijn ze op zoek naar een adviseur
die in de rol van Informatie Beveiligingsfunctionaris de realisatie gaat borgen voor het “secure by design” principe in de software ontwikkelstraat van spir-it. De startdatum is z.s.m. doch uiterlijk 1 september 2016.

Bedrijfsprofiel:
Werken bij spir-it, de eigen ICT-organisatie van de rechtspraak, betekent een uitdagende baan mét inhoud. Je draagt daadwerkelijk je steentje bij aan een van de pijlers van onze rechtstaat. Samen met ruim 500 collega’s zorg je dat medewerkers van de rechtspraak, waaronder rechters, zorgeloos hun dagelijkse werk kunnen doen. Je ondersteunt ze in de volgende stap naar digitaal werken.

Waar ga je werken binnen spir-it:
De spir-it organisatie bestaat uit 4 hoofdonderdelen: Business Relaties, Realisatie, Operations en de staf units. Voor de stafunit AK&S zijn we op zoek naar een Informatie Beveiligingsfunctionaris. De unit AK&S is verantwoordelijk voor het ontwikkelen van de architectuur, het borgen van de kwaliteit en de security. De unit AK&S speelt een belangrijke rol in het digitaliseringsprogramma van de rechtspraak. Mede door dit programma is er behoefte aan het op kort termijn inrichten en borgen van secure by design.

Wat is de opdracht Informatie Beveiligingsfunctionaris:
Spir-it ontwikkeld applicaties voor de rechtspraak, wij doen dat in een agile/scrum omgeving. Hierdoor worden in tweewekelijkse sprints, releases in productie gebracht waarvan met grote zekerheid gezegd moet kunnen worden dat deze veilig zijn. Het veilig ontwikkelen van deze applicaties is door de agile aanpak belangrijker geworden, het tweewekelijks uitvoeren van pentesten is om diverse redenen niet mogelijk. Hiertoe moet in het agile ontwikkelproces “secure by design” worden geïmplementeerd zodat in elke sprint de security aspecten worden meegenomen in de stories, ontwerpen, bouw en testen. Overigens zal het periodiek pentesten wel noodzakelijk blijven. Voor het borgen van “secure by design” in de organisatie zoeken wij een IBF die ervaring heeft met deze materie.

De onderstaande stappen uit de "secure by design roadmap" maken deel uit van de opdracht:
· Implementatie Threat modeling en uitwerken abuse stories.
· Security aspecten in source review verbeteren en borgen. Werkprocessen inrichten en inbedden.
· Implementeren static code analysis tooling en de werkprocessen inrichten.
· Borgen van “security by design” in het agile ontwikkelproces.
· Opstellen opleidingseisen m.b.t. security voor de medewerkers in de ontwikkelstraat.

Algemene karakteristiek van de functie:
De Informatie Beveiliging Functionaris is verantwoordelijk voor uitvoering van het IB Beleid en implementatie van vereiste beveiligingsmaatregelen. De IBF draagt zorg voor vastleggen, implementeren, uitdragen en evalueren op bestaan en werking van de informatiebeveiligingsmaatregelen (op niveau houden van de beveiliging). Het IB beleid wordt onderhouden maar de IBF is vooral gericht op de naleving in de tactische en operationele processen. Met de kennis van de bedrijfsvoering en processen wordt de vertaalslag gemaakt van strategisch beleid naar tactische en operationele
beleidsuitvoering waarbij de IB-maatregelen toegespitst worden naar de specifieke bedrijfssituatie.

Voorbeelden van (niveaubepalende) werkzaamheden:
– Ondersteunen en gevraagd en ongevraagd adviseren bij het inrichten van de (informatie)beveiliging;
– Inrichten (informatie) beveiliging, uitvoeren van (voor)onderzoeken met betrekking tot integriteit en toepasbaarheid van informatiebeveiligingssystemen in relatie tot de afgesproken diensten en het doorvoeren van verbeteringen;
– Analyseren van risico’s van informatiesystemen- en processen, classificeren van de risico’s en adviseren over compenserende maatregelen;
– Adviseren (van o.a. directie, externe partijen, unitmanagers, ministeries, beveiligingsautoriteiten, projectleiders) over informatiebeveiliging;
– Uitbesteden en managen van werkzaamheden;
– Voorzitten van bijeenkomsten.

Indeling in Functiegebouw Rijk:
Indeling in de functiefamilie Bedrijfsvoering is het meest passend. De functiefamilie bedrijfsvoering wordt als volgt getypeerd: Het ontwikkelen, implementeren en ondersteunen van én adviseren over bedrijfsvoeringsprocessen en – producten of het operationeel ondersteunen van de interne organisatie.
Het betreft een functie die zich bezig houdt met het ontwikkelen, implementeren van en adviseren over processen en -producten van spir-it. Er wordt beleid ontwikkeld, adviezen gegeven, projecten geleidt etc.

Binnen bovengenoemde functiefamilie is indeling in de functiegroep (Senior) adviseur bedrijfsvoering het meest passend. De (Senior) adviseur ontwikkelt, adviseert en
implementeert inhoudelijk meer of minder complexe bedrijfsvoeringproducten en/of –processen.

Algemene kenmerken van deze functiegroep op zijn:
– Advies aan (lijn)management en ondersteuning van lijnmanagement en -medewerkers bij
ontwikkelings- en veranderingsprocessen, opstellen bijbehorende plannen en begeleiding bij
implementatie en uitvoering
– (Bijdrage aan) ontwikkeling en realisatie bedrijfsvoeringproducten, -diensten, -beleid en – processen op deelterrein of minder complex aandachtsgebied
– Inhoudelijke toelichting (intern en extern) van bedrijfsvoeringproducten, -diensten, -beleid en – processen (‘hoe’)
– Advies over en ondersteuning van ontwikkelings- en veranderingsprocessen
– Advies over toepassing, implementatie en uitvoering bedrijfsvoeringproducten, -beleid en -processen
– Opstellen van of bijdrage aan implementatieplannen en begeleiding implementatie- en
uitvoeringsprocessen en bijbehorende besluitvorming
– Bedrijfsvoeringproducten, -diensten, -beleid en -processen ontwikkeld en plannen opgesteld o.b.v. analyse, verrichten en/of beoordelen van onderzoek en rapportages
– Evaluatie van effectiviteit van bedrijfsvoeringproducten, -diensten, -beleid en -processen voorbereid en uitgevoerd
– Bijdrage aan evaluatie van ontwikkelings- en veranderingsprocessen
– Monitoring bedrijfsvoeringprocessen (implementatie en uitvoering)
– Beheer en bijstelling producten en diensten en aanpassing processen
– (Deel)projecten (voorbereiding, begeleiding en uitvoering)

Bovenstaande is van toepassing op de IBF, aangezien de IBF bijdragen levert aan het onderhoud en een optimale implementatie van het informatiebeveiligingsbeleid (Bijdrage aan ontwikkeling en realisatie bedrijfsvoeringproducten, -diensten, -beleid en -processen op deelterrein of minder complex aandachtsgebied). Er wordt geadviseerd en door de functionaris wordt mee ontwikkelt aan bijvoorbeeld IB voorlichtings- en bewustzijnsprogramma’s.

Daarnaast draagt de IBF zorg voor het inrichten van de (informatie) beveiliging, uitvoeren van (voor)onderzoeken met betrekking tot integriteit en toepasbaarheid van informatiebeveiligingssystemen in relatie tot de afgesproken diensten en het doorvoeren van verbeteringen (ontwikkeling en realisatie bedrijfsvoeringproducten, -diensten, -beleid en -processen op deelterrein of minder complex aandachtsgebied en advies over toepassing, implementatie en uitvoering bedrijfsvoeringproducten, – beleid en –processen en Evaluatie van effectiviteit van bedrijfsvoeringproducten, -diensten, -beleid en – processen voorbereid en uitgevoerd).

De ontwikkeling van visie, strategie en beleid op dit gebied is belegd bij de Security Officer evenals de meerjarige beslissingen die hiermee samenhangen.

Competenties:
1. Analyserend vermogen
– Analyseert vraagstukken/problemen vanuit verschillende disciplines / invalshoeken /
aandachtsgebieden en legt de juiste verbanden
– Herkent belangen achter informatie(bronnen)
2. Overtuigingskracht
– Zet argumenten op het juiste moment in
– Stemt stijl en toon af op de situatie en op de doelgroep
– Weet ook bij fundamentele verschillen de ander te overtuigen
– Benoemt consequenties van te maken keuzes aan de opdrachtgever
– Geeft eigen grenzen aan en benoemt de eigen positie in een proces
3. Organisatiesensitiviteit
– Geeft bij advisering blijk van inzicht in wat er in de organisatie speelt
– Is zich bewust van de (in)formele regels, verschillende posities, ontwikkelingen en gevoeligheden en krachtenvelden in de organisatie en handelt ernaar
– Toetst binnen de eigen organisatie en bij derden draagvlak voor eigen ideeën en beslissingen
– Oefent invloed uit op het juiste niveau en escaleert zo nodig
4. Plannen en organiseren
– Komt met realistische inschattingen ten aanzien van benodigde tijd, capaciteit en middelen en bewaakt de voortgang
– Kent de regels en procedures, maar zoekt zo nodig de grenzen op van wat mogelijk is om
doelen/planning te behalen
– Combineert verschillende werkzaamheden en weet hiermee optimaal gebruik te maken van de beschikbare middelen
– Stelt voor het eigen werk prioriteiten op basis van belangrijkheid en urgentie
5. Innovatief handelen
– Verspreidt en benut relevante (nieuwe) kennis en informatie
– Initieert en stimuleert kennis(ontwikkeling) binnen de eigen organisatie
– Evalueert eigen werk(wijze), leert daarvan en draagt nieuwe inzichten over aan collega’s

Kritische situaties:
1. De IBF wordt regelmatig bij de ontwikkeling en implementatie van nieuwe producten betrokken om oplossingen voor mogelijke problemen te bedenken. Dit wordt vaak gedaan in multidisciplinair verband waarbij er in samenspraak met verschillende units, afdelingen en medewerkers met een bepaalde expertise tot oplossingen wordt gekomen. Voor het realiseren van veranderingen / oplossingen is het van belang dat de IBF draagvlak kan realiseren. Het is belangrijk dat de IBF koersvastheid én ‘gepast’ vasthoudend gedrag toont, hij/zij met sterke argumenten en mogelijke scenario’s komt, weet te overtuigen en oplossingen bedenkt die zoveel mogelijk aan een ieders behoefte, wensen en eisen voldoen.
2. De IBF is voortdurend op zoek naar de kwetsbaarheden in de systemen en met name hoe
voorkomen kan worden dat spir-it en de Rechtspraak als geheel beveiligingsrisico’s op dit vlak loopt.
Het vakgebied van informatiebeveiliging is voortdurend in beweging. Gelet op de dynamiek in dit vakgebied is het van belang dat de IBF zich actief extern oriënteert en alle ontwikkelingen in het vakgebied scherp in de gaten houdt. Het is cruciaal dat betrokkene weet waar hij zijn informatie kan halen, betrouwbare (risico)analyses kan maken en goed weet te bepalen wat enerzijds relevant of noodzakelijk is, maar vooral ook wat specifiek binnen spir-it en de Rechtspraak als geheel toepasbaar of haalbaar is. Er kunnen zich echter ook incidenten voordoen waar de IBF een onderzoek naar uitvoert. Betrokkene kan daarbij met gevoelige (persoonlijke) informatie in aanraking komen. Het is van essentieel belang dat betrokkene, ook onder mogelijke druk van de omgeving, absoluut integer met deze vertrouwelijke informatie omgaat en op adequate wijze reageert op deze incidenten.

Wie zoeken wij::
· Aantoonbare ervaring met het werken in een agile/scrum omgeving.
· Aantoonbare kennis en ervaring met het principe “secure by design”.
· Zeer goede mondelinge en schriftelijke communicatieve vaardigheden.
· Draagvlak kunnen creëren van secure by design in een complexe en onder tijddruk staande omgeving. De invoering mag niet leiden tot vertraging in- of verstoring van de ontwikkelstraat.

Bijzonderheden
Bij het uitvoeren van deze opdracht is VOG verplicht: Ja
Duur: 5 maanden
Startdatum: Z.s.m.
Optie op verlenging: Ja
Locatie: Utrecht
Uren per week: 36 uur
Uurtarief (per uur, all-in, ex BTW): Zo scherp mogelijk
Datum geplande intakegesprek: Onbekend
Sluitingsdatum van uw aanbieding: 04-08-2016 aanleveren voor 16:00 uur.
Nominatiedatum Opdrachtgever: 05-08-2016, 16:00 uur
Branche/Klant: Overheid/ Spir-it

Regio
Nederland – Utrecht

Startdatum
Z.s.m.

Duur
5 maanden

Referentienr.
10161332

[ad_2]

Source link