Quality Assurance Manager (Accreditatie)

Opdrachtomschrijving

De Koninklijke Marechaussee (KMar) maakt de transitie naar Informatie Gestuurd Optreden (IGO), waarbij informatie centraal staat in operatievoering.
Het JIVC COC2- I&V ondersteunt deze transitie en realiseert IRM&CM tooling om inlichtingencentratie, coördinatie en voortgangsmonitoring te waarborgen.
De tooling bevindt zich in de projectrealisatiefase en moet voldoen aan het Defensie Beveiligingsbeleid; daarvoor is op korte termijn een accreditatieondersteuner benodigd.
Uiterlijk in de periode 31 augustus 2026 t/m 30 april 2027 moet het accreditatiedossier voor de tooling opgeleverd kunnen worden zodat de implementatie en ingebruikname voortgang houden.
Als accreditatieondersteuner werk je in het Handhaving, Opsporing en Intell-domein, fungeer je als aanspreekpunt richting IBEV en BC KMar en rapporteer je periodiek aan de projectleider en productmanager.

Achtergrond

De Roadmap GRENADE-29 beschrijft een 15-jarige ontwikkelroute met spirals; Spiral 0 richt zich op het herstellen van de basisvoorziening en robuuste implementatie van actuele technologieën.
Zonder deze basis kan de KMar niet voldoen aan de Common Intent en komt de operationele uitvoering in gevaar.
In latere spirals worden digitaal bewijsmateriaal en analysemogelijkheden sterk uitgebreid, waardoor veiligheid, betrouwbaarheid en accreditatie cruciaal zijn.
De werkwijze stimuleert security by design en privacy by design: betrouwbaarheid en veiligheid moeten al in het ontwikkelproces geborgd zijn.

Vereist profiel (verplicht)

Functie-eis: eCF-profiel Quality Assurance Manager (minimaal eCF2 Professional). De kandidaat heeft minimaal 2 jaar aantoonbare werkervaring met dit eCF-profiel of een vergelijkbare functie.

• Kerntaken: implementeren van risicobeheer voor informatiesystemen volgens organisatiebeleid; risicoanalyse voor bedrijfsprocessen inclusief web-, cloud- en mobiele bronnen; documenteren van risico- en insluitingsplannen.
• Competenties (eCF2): begrijpen en toepassen van risicomanagementprincipes, onderzoeken van ICT-oplossingen en mitigatie van geïdentificeerde risico’s; uitvoering van projectkwaliteitsplannen en kwaliteitscontroles.
• Gewenst eCF-niveau (eCF3/Senior): kunnen ondernemen van juiste acties om veiligheid te borgen, valideren van uitzonderingen, uitvoeren van audits op ICT-processen en borging van kwaliteitsbeleid in de organisatie.
• Rapportage en communicatie: optreden als aanspreekpunt voor IBEV en BC KMar, periodieke voortgangsrapportage aan projectleider en productmanager, bijdragen aan positief accreditatiebeeld.

Wensen en aanvullende kwalificaties

• Aantoonbare werkervaring binnen het Ministerie van Defensie of andere overheidsorganisatie is een pré.
• Bij voorkeur opleiding/titels: CISSP gevolgd; CIPM, CIPT en/of CIPP/E certificering(en).
• Kennis van Nederlandse privacywetgeving (AVG, WPG) en ervaring met opbouw van dossiers op het gebied van privacy en security.
• Persoonlijke eigenschappen: doortastend, vasthoudend en analytisch sterk; ervaring met Agile werkwijzen en werken in multifunctionele teams.
• Het curriculum vitae moet per relevante opdracht aantonen welke rol werd vervuld, werkzaamheden en verantwoordelijkheden en in hoeverre deze aansluiten op de gevraagde eCF-competenties en -niveaus.

Praktische informatie

• Locatie: Utrecht (Ministerie van Defensie).
• Uiteindelijk oplevermoment accreditatiedossier: periode 31 augustus 2026 t/m 30 april 2027.
• Hybride werken: maximaal 1 dag thuiswerken, frequentie in overleg met behoeftesteller.
• Consignatiediensten: geen.
• Opdrachttype: Accreditatie Quality Assurance Manager, gebaseerd op het European e-Competence Framework (e-CF).

Eisen

• Eisen eCF profiel: Quality Assurance Manager.
• Kandidaat heeft minimaal 2 jaar aantoonbare werkervaring met het gekozen eCF profiel of soortgelijke functie.
• Generieke beschrijving van het eCF profiel (niveau eCF2 Professional): Implementeert het risicobeheer over informatiesystemen door toepassing van het door de onderneming gedefinieerde risicobeheerbeleid en -procedure.
• Beoordeelt het risico voor de bedrijfsorganisatie, inclusief web-, cloud- en mobiele bronnen.
• Documenteert potentiële risico- en insluitingsplannen.
• Overige niveaus binnen de schaalrange - eCF3 Senior Professional/Manager: het in staat zijn de juiste acties te ondernemen om de veiligheid te borgen en risicoblootstelling te vermijden, evalueert, managet en garandeert de validering van uitzonderingen, voert audits uit op ICT processen en omgeving.
• Zorgt ervoor dat processen en organisaties die informatiesystemen implementeren voldoen aan kwaliteitsbeleid.
• Ontwikkelt en exploiteert een ICT-kwaliteitsbenadering afgestemd op de cultuur van de organisatie.
• Verbindt de organisatie met het behalen van kwaliteitsdoelen en moedigt een omgeving van voortdurende verbetering aan.
• Samenvattende opgave en missie (niveau eCF2 Professional): het begrijpen en toepassen van de principes van risicomanagement en het onderzoeken van ICT oplossingen om geïdentificeerde risico's te mitigeren.

Wensen

• Wensen Kandidaat heeft bij voorkeur aantoonbare werkervaring binnen het ministerie van Defensie of een andere overheidsorganisatie;
• Opleiding tot CISSP gevolgd;
• Doortastend, vasthoudend en analytisch sterk;
• Opbouwen van een dossier op het gebied van privacy en security;
• Certified Information Privacy Manager (CIPM);
• Certified Information Privacy Technologist (CIPT);
• Certified Information Privacy Professional/Europe (CIPP/E);
• Kennis van de Nederlandse privacy-wetgeving (AVG, WPG);
• Bekend met Agile werken.
• Kandidaat heeft bij voorkeur meer dan aantoonbare werkervaring met de gevraagde functie binnen het eCF profiel en opdrachtomschrijving.