[ad_1]

Voor een directe opdrachtgever in Den haag is Harvey Nash op zoek naar een Senior Onderzoeker Informatiebeveiliging.

Kandidaat voert onder leiding en verantwoordelijkheid van één van de projectleiders van het FA- team de volgende werkzaamheden uit en bespreekt bevindingen met cq. legt bevindingen in conceptrapportages voor aan de projectleider. Projectleider beo ordeelt de producten en maakt deze definitief. Producten en werkwijzen van de kandidaat zijn in overeenstemming met de standaarden van de NOREA en voldoen ook aan de algemene normen van de Algemene Rekenkamer.

Kandidaat zal niet te werk worden gesteld bij departementen / op objecten waarvoor een (A, B of andere) screening nodig is.

Auditplanning

 Schrijft conceptplannen van aanpak voor IT-audits naar informatiebeveiliging. Het gaat specifiek over de naleving van de Baseline Informatiebeveiliging Rijksoverhe id (BIR), de naleving van de wet Meldplicht datalekken (Wmd), de naleving van de bepalingen uit de wet Bescherming persoonsgegevens (Wbp)

 Signaleert knelpunten bij de opzet en organisatie van de uit te voeren audits. Evalueert of er voldoende en geschikte controle-informatie is verzameld voor uitgevoerde audit (vaststellen dat audit vaktechnisch verantwoord is uitgevoerd.

Uitvoering audits en reviews

 Voert de audits en/of reviews van door anderen uitgevoerde (ICT-)audits uit;

 Beoordeelt de toereikendheid van de (ICT)-beheersingsmaatregelen;

 Evalueert uitgevoerde (ICT)-auditwerkzaamheden van interne auditfunctie;

 Stelt vast in hoeverre de interne (ICT)-audit werkzaamheden vaktechnisch verantwoord zijn uitgevoerd.

Op te leveren producten, rapportages uitkomsten audits

 Beantwoord en onderbouwd werkprogramma, nota’s van bevindingen

 Goede documentatie van het onderzoek in Teammate

 Stelt conceptrapportages op; beantwoord en onderbouwd werkprogramma, nota van bevindingen en het onderzoek gedocumenteerd in Teammate

 Doet aanbevelingen ten aanzien van de toereikendheid van de aangetroffen/ingerichte interne beheersing betreffende informatiebeveiliging;

 Presenteert samen met de projectleider de auditresultaten aan het ter zake verantwoordelijke management en de opdrachtgever;

 Evalueert bevindingen en formuleert oordeel obv de bevindingen per departement tbv het verantwoordingsonderzoek.

Resultaatgebied & Verantwoordelijkheden

Pro-actieve houding passend bij de rol van een senior onderzoeker die werkt binnen het verantwoordingsonderzoek. Zie voor meer achtergrondinformatie over het verantwoordingsonderzoek dat de Algemene Rekenkamer jaarlijks uitvoert: http://verantwoordingsonderzoek.rekenkamer.nl/

* Kennis van en onderzoekservaring met het onderwerp Informatiebeveiliging specifiek bij de Rijksoverheid

* Werkzaam (geweest) op gebied van informatiebeveiliging

* Ervaring als auditor bij de Rijksoverheid

* Ervaring als interne auditor

Gedegen kennis van de IB-kaders bij de rijksoverheid (VIR, Vir-bi, BIR, etc)

Goed schriftelijk rapporteren

Analytisch vermogen

Inzet:

2016: Totaal max. 20 dagen en max. 2u/week m/d/w/d

2017: Nader te bepalen, naar het zich laat aanzien eveneens 20 dagen en max.

32u/week m/d/w/d (periode 9 jan 2017 – 24 feb 2017)

[ad_2]

Source link