[ad_1]

Functie
Adviseur, Beveiligings Specialist

Expertise

Werkzaamheden
Informatie Beveiligingsfunctionaris

Voor de unit Architectuur, Kwaliteit & Security (AK&S) zijn ze op zoek naar een adviseur die in de rol van Informatie Beveiligingsfunctionaris de realisatie gaat borgen voor het opzetten en/of aanbesteden van een SOC Operational Security Center dienst. De startdatum is z.s.m. doch uiterlijk 1 september 2016.

Bedrijfsprofiel:
Werken bij spir-it, de eigen ICT-organisatie van de rechtspraak, betekent een uitdagende baan met inhoud. Je draagt daadwerkelijk je steentje bij aan een van de pijlers van onze rechtstaat. Samen met ruim 500 IT collega’s zorg je dat medewerkers van de rechtspraak, waaronder rechters, zorgeloos hun dagelijkse werk kunnen doen. Je ondersteunt ze in de volgende stap naar digitaal werken.

Waar ga je werken binnen spir-it:
De spir-it organisatie bestaat uit 4 hoofdonderdelen: Business Relaties, Realisatie, Operations en de staf units. Voor de stafunit AK&S zijn we op zoek naar een Informatie Beveiligingsfunctionaris. De unit AK&S is verantwoordelijk voor het ontwikkelen van de architectuur, het borgen van de kwaliteit en de security. De unit AK&S speelt een belangrijke rol in het digitaliseringsprogramma van de rechtspraak. Mede door dit programma is er behoefte aan het op kort termijn inrichten van een SOC.

Wat is de opdracht Informatie Beveiligingsfunctionaris t.b.v. SOC:
Door de toenemende mate van het aantal beschikbare (openbare) portals en het digitaliseren van de rechtspraak wordt beveiliging van de systemen en de data steeds belangrijker.
Om onze dienstverlening 24×7 ongestoord beschikbaar te stellen heeft de rechtspraak behoefte aan het inrichten van een Operational Security Center die de klok rond de systemen, netwerken e.d. bewaakt. Hiervoor zoeken wij een IBF die het volgende gaat uitvoeren:
– Requirements opstellen, wat is de behoefte om een SOC in te richten en wat zijn de wensen en eisen waaraan het SOC moet voldoen?
– Advisering m.b.t. het inrichten van een SOC o.b.v. een businesscase. Met behulp van een tweetal scenario’s:
o Zelf inrichten van een SOC binnen spir-it
o Uitbesteden van een SOC bij:
* V&J SOC
* commerciële partij
– Bij zelf inrichten een plan maken, dit vorm geven en in uitvoer brengen.
– Bij uitbesteden aan het V&J SOC de wensen en eisen bespreken en onderzoeken of alle wensen en eisen kunnen worden ingevuld en wat er moet gebeuren om de ontbrekende wensen en eisen te borgen bij V&J.
– Bij aanbesteden aan een commerciële partij de RFP voorbereiden in samenwerking met de afdeling Inkoop en deze in de markt zetten.

Wie zoeken wij:
· Ervaring met het opzetten en aanbesteden van SOC diensten.
· Ervaring met werken bij de overheid en politiek gevoelige omgevingen.

Algemene karakteristiek van de functie:
De Informatie Beveiliging Functionaris is verantwoordelijk voor uitvoering van het IB Beleid en implementatie van vereiste beveiligingsmaatregelen. De IBF draagt zorg voor vastleggen, implementeren, uitdragen en evalueren op bestaan en werking van de informatiebeveiligingsmaatregelen (op niveau houden van de beveiliging). Het IB beleid wordt onderhouden maar de IBF is vooral gericht op de naleving in de tactische en operationele processen. Met de kennis van de bedrijfsvoering en processen wordt de vertaalslag gemaakt van strategisch beleid naar tactische en operationele
beleidsuitvoering waarbij de IB-maatregelen toegespitst worden naar de specifieke bedrijfssituatie.

Voorbeelden van (niveaubepalende) werkzaamheden:
– Ondersteunen en gevraagd en ongevraagd adviseren bij het inrichten van de (informatie)beveiliging;
– Inrichten (informatie) beveiliging, uitvoeren van (voor)onderzoeken met betrekking tot integriteit en toepasbaarheid van informatiebeveiligingssystemen in relatie tot de afgesproken diensten en het doorvoeren van verbeteringen;
– Analyseren van risico’s van informatiesystemen- en processen, classificeren van de risico’s en adviseren over compenserende maatregelen;
– Adviseren (van o.a. directie, externe partijen, unitmanagers, ministeries, beveiligingsautoriteiten, projectleiders) over informatiebeveiliging;
– Uitbesteden en managen van werkzaamheden;
– Voorzitten van bijeenkomsten.

Indeling in Functiegebouw Rijk:
Indeling in de functiefamilie Bedrijfsvoering is het meest passend. De functiefamilie bedrijfsvoering wordt als volgt getypeerd: Het ontwikkelen, implementeren en ondersteunen van én adviseren over bedrijfsvoeringsprocessen en – producten of het operationeel ondersteunen van de interne organisatie.
Het betreft een functie die zich bezig houdt met het ontwikkelen, implementeren van en adviseren over processen en -producten van spir-it. Er wordt beleid ontwikkeld, adviezen gegeven, projecten geleidt etc.

Binnen bovengenoemde functiefamilie is indeling in de functiegroep (Senior) adviseur bedrijfsvoering het meest passend. De (Senior) adviseur ontwikkelt, adviseert en implementeert inhoudelijk meer of minder complexe bedrijfsvoeringproducten en/of –processen.

Algemene kenmerken van deze functiegroep op zijn:
– Advies aan (lijn)management en ondersteuning van lijnmanagement en -medewerkers bij
ontwikkelings- en veranderingsprocessen, opstellen bijbehorende plannen en begeleiding bij
implementatie en uitvoering
– (Bijdrage aan) ontwikkeling en realisatie bedrijfsvoeringproducten, -diensten, -beleid en -processen op deelterrein of minder complex aandachtsgebied
– Inhoudelijke toelichting (intern en extern) van bedrijfsvoeringproducten, -diensten, -beleid en – processen (‘hoe’)
– Advies over en ondersteuning van ontwikkelings- en veranderingsprocessen
– Advies over toepassing, implementatie en uitvoering bedrijfsvoeringproducten, -beleid en -processen
– Opstellen van of bijdrage aan implementatieplannen en begeleiding implementatie- en
uitvoeringsprocessen en bijbehorende besluitvorming
– Bedrijfsvoeringproducten, -diensten, -beleid en -processen ontwikkeld en plannen opgesteld o.b.v. analyse, verrichten en/of beoordelen van onderzoek en rapportages
– Evaluatie van effectiviteit van bedrijfsvoeringproducten, -diensten, -beleid en -processen voorbereid en uitgevoerd
– Bijdrage aan evaluatie van ontwikkelings- en veranderingsprocessen
– Monitoring bedrijfsvoeringprocessen (implementatie en uitvoering)
– Beheer en bijstelling producten en diensten en aanpassing processen
– (Deel)projecten (voorbereiding, begeleiding en uitvoering)

Bovenstaande is van toepassing op de IBF, aangezien de IBF bijdragen levert aan het onderhoud en een optimale implementatie van het informatiebeveiligingsbeleid (Bijdrage aan ontwikkeling en realisatie bedrijfsvoeringproducten, -diensten, -beleid en -processen op deelterrein of minder complex aandachtsgebied). Er wordt geadviseerd en door de functionaris wordt mee ontwikkelt aan bijvoorbeeld IB voorlichtings- en bewustzijnsprogramma’s.

Daarnaast draagt de IBF zorg voor het inrichten van de (informatie) beveiliging, uitvoeren van (voor)onderzoeken met betrekking tot integriteit en toepasbaarheid van informatiebeveiligingssystemen in relatie tot de afgesproken diensten en het doorvoeren van verbeteringen (ontwikkeling en realisatie bedrijfsvoeringproducten, -diensten, -beleid en -processen op deelterrein of minder complex aandachtsgebied en advies over toepassing, implementatie en uitvoering bedrijfsvoeringproducten, – beleid en –processen en Evaluatie van effectiviteit van bedrijfsvoeringproducten, -diensten, -beleid en – processen voorbereid en uitgevoerd).
De ontwikkeling van visie, strategie en beleid op dit gebied is belegd bij de Security Officer evenals de meerjarige beslissingen die hiermee samenhangen.

Competenties:
1. Analyserend vermogen
– Analyseert vraagstukken/problemen vanuit verschillende disciplines / invalshoeken /
aandachtsgebieden en legt de juiste verbanden
– Herkent belangen achter informatie(bronnen)
2. Overtuigingskracht
– Zet argumenten op het juiste moment in
– Stemt stijl en toon af op de situatie en op de doelgroep
– Weet ook bij fundamentele verschillen de ander te overtuigen
– Benoemt consequenties van te maken keuzes aan de opdrachtgever
– Geeft eigen grenzen aan en benoemt de eigen positie in een proces
3. Organisatiesensitiviteit
– Geeft bij advisering blijk van inzicht in wat er in de organisatie speelt
– Is zich bewust van de (in)formele regels, verschillende posities, ontwikkelingen en gevoeligheden en krachtenvelden in de organisatie en handelt ernaar
– Toetst binnen de eigen organisatie en bij derden draagvlak voor eigen ideeën en beslissingen
– Oefent invloed uit op het juiste niveau en escaleert zo nodig
4. Plannen en organiseren
– Komt met realistische inschattingen ten aanzien van benodigde tijd, capaciteit en middelen en bewaakt de voortgang
– Kent de regels en procedures, maar zoekt zo nodig de grenzen op van wat mogelijk is om
doelen/planning te behalen
– Combineert verschillende werkzaamheden en weet hiermee optimaal gebruik te maken van de beschikbare middelen
– Stelt voor het eigen werk prioriteiten op basis van belangrijkheid en urgentie
5. Innovatief handelen
– Verspreidt en benut relevante (nieuwe) kennis en informatie
– Initieert en stimuleert kennis(ontwikkeling) binnen de eigen organisatie
– Evalueert eigen werk(wijze), leert daarvan en draagt nieuwe inzichten over aan collega’s

Bijzonderheden
Bij het uitvoeren van deze opdracht is VOG verplicht: Ja
Duur: 5 maanden
Startdatum: Z.s.m.
Optie op verlenging: Ja
Locatie: Utrecht
Uren per week: 36 uur
Uurtarief (per uur, all-in, ex BTW): Zo scherp mogelijk
Datum geplande intakegesprek: Onbekend
Sluitingsdatum van uw aanbieding: 04-08-2016 aanleveren voor 16:00 uur.
Nominatiedatum Opdrachtgever: 05-08-2016, 16:00 uur
Branche/Klant: Overheid/ Spir-it

Regio
Nederland – Utrecht

Startdatum
Z.s.m.

Duur
5 maanden

Referentienr.
10161330

[ad_2]

Source link