[ad_1]

De Belastingdienst is op zoek naar een Medewerker Beveiliging Informatievoorziening die zowel in staat is conceptueel mee te denken over informatiebeveiliging als uitvoering kan geven aan de technische en organisatorische implementatie van beveiliging op ICT-gebied.Je komt te werken bij Directie Informatievoorziening, Afdeling Integratie Business Services (IBS) Bedrijfsvoering Team Beheer en Onderhoud. Hier worden systemen ontwikkeld en/of ingekocht en beheerd ter ondersteuning van de interne bedrijfsvoering van de Belastingdienst.Binnen IBS Bedrijfsvoering wordt in het volledige traject van idee tot en met uitfasering van een systeem meegedacht en meegewerkt.

Achtergrond opdracht:

• Je draait mee vanuit beveiligingsoogpunt bij nieuwe (aanbestedings)trajecten op het gebied van informatievoorziening en specifiek informatiebeveiliging. Hierbij valt onder andere te denken aan meedenken met de specificaties die in de markt worden uitgezet, de beoordeling van het globaal ontwerp, beoordelen van inschrijvingen, deelname aan risicoanalyses, het helpen in beheer te nemen van de applicaties.
• Daarnaast begeleid/coördineer je de A&P-testen (attack en penetration) van systemen die aan het internet gekoppeld zijn. Vaak betreft dat ingekochte systemen die al dan niet in ons eigen datacenter staan. Het uitvoeren van A&P-testen zelf gebeurt door onafhankelijke A&P-testbureau's. Je begeleidt het gehele proces van initieel contact met zowel onze business partner, de leverancier van het systeem en het A&P-testbureau tot en met de controle dat alle gevonden bevindingen correct zijn opgelost.Je voert zelf dus geen A&P-test uit, maar je moet wel de resultaten kunnen interpreteren en kunnen bespreken met beveiligingsmensen en programmeurs van de leverancier en intern met, bijvoorbeeld, de security officer en het management.
• Je monitort security incidenten. Je geeft gevraagd maar ook ongevraagd advies op het gebied van beveiliging binnen de afdeling.
• Je bent verantwoordelijk voor de beveiligingsaspecten binnen het beheerteam.
• Contacten: Je hebt veel contacten met interne teams en met externe leveranciers van softwareproducten

[ad_2]

Source link