Opleidingsniveau
HBO of WO in Informatica, Cybersecurity, Informatiebeveiliging of Bedrijfskunde
Salarisindicatie in loondienst
€4500 - €7500 per maand
Indicatie uurtarief bij ZZP
€600 - €1100 per uur
Doorgroeimogelijkheden
Head of Risk Management, GRC-manager, CISO, Programma- of Portfolio Manager
Competenties & vaardigheden
Risicoanalyse, Stakeholdermanagement, Implementatie GRC-processen, Technische beveiliging, Training en kennisoverdracht
Gerelateerde functies
Risicoanalist, Information Security Officer, GRC-consultant, Compliance Officer
Functiebeschrijving
Een Senior Risicomanagement Adviseur analyseert en beheerst informatie- en bedrijfsrisico's binnen organisaties.
De functie richt zich op implementatie van Governance, Risk & Compliance-processen, ontwikkeling van methodieken en invoering van ondersteunende tooling.
De rol adviseert stakeholders over mitigaties, stelt beleids- en implementatieplannen op voor applicaties, netwerken en cloudomgevingen en borgt projectresultaten in de reguliere organisatie.
De adviseur voert technische validatie van beveiligingsmiddelen uit, identificeert en herstelt kwetsbaarheden en ondersteunt kwetsbaarheidsbeheer en controle-implementatie.
Werkvormen variëren van vaste contracten tot zzp opdrachten, opdrachten overheid en interim werk via raamwerken zoals DAS.
Salarisindicatie
Indien in loondienst ligt het bruto maandsalaris doorgaans tussen €4.500 en €7.500 afhankelijk van ervaring en verantwoordelijkheid.
Als consultant of zzp'er liggen gangbare dagtarieven tussen €600 en €1.100 per dag exclusief btw, afhankelijk van specialisatie en urgentie van de opdracht.
Opdrachten overheid en interim werk via DAS kunnen tarieven, secundaire voorwaarden en onkostenvergoedingen anders structureren en beïnvloeden netto-inkomen en continuïteit.
Typische werkzaamheden
Opstellen en implementeren van risicobeheerbeleid en bijbehorende procedures voor applicaties, netwerken en cloudomgevingen.
Uitvoeren van risico-inventarisaties, kwantificeren van impact en waarschijnlijkheid en prioriteren van mitigaties met businesscases voor beheersmaatregelen.
Ontwikkelen en geven van trainingen, opstellen van overdrachtsplannen en leveren van documentatie ter borging van procesverbeteringen en kennisoverdracht.
Configureren en beheren van beveiligingstools, valideren van controles, coördineren van patch- en hersteltrajecten en ondersteunen van technische audits.
Rapporteren aan management, afstemmen met IT-stakeholders en begeleiden van transities van project naar operatie inclusief procesborging.
Hoe word je specialist
Start met een relevante hbo- of wo-opleiding in IT, cybersecurity, informatiebeheer of bedrijfskunde met focus op informatiebeveiliging.
Verkrijg praktijkervaring met risicobeheer en GRC-implementaties, bij voorkeur in complexe of overheidsomgevingen, en documenteer opdrachten als bewijs van competentie.
Behaal relevante certificaten zoals ISO27001, CRISC of CISSP en onderbouw eCF-competenties om inzetbaarheid voor zzp opdrachten en interim werk te vergroten.
Ontwikkel technische expertise in vulnerability management, security tooling en mitigatie-ontwerp en bouw ervaring op met SAP en cloudbeveiliging.
Bouw een portfolio van zzp opdrachten en interim werk, gebruik DAS- of raamcontracten voor toegang tot opdrachten overheid en zoek mentorschap om door te groeien naar leidinggevende rollen.
Opleidingsniveau
HBO of WO in Informatica, Cybersecurity, Informatiebeveiliging of Bedrijfskunde
Salarisindicatie in loondienst
€4500 - €7500 per maand
Indicatie uurtarief bij ZZP
€600 - €1100 per uur
Doorgroeimogelijkheden
Head of Risk Management, GRC-manager, CISO, Programma- of Portfolio Manager
Competenties & vaardigheden
Risicoanalyse, Stakeholdermanagement, Implementatie GRC-processen, Technische beveiliging, Training en kennisoverdracht
Gerelateerde functies
Risicoanalist, Information Security Officer, GRC-consultant, Compliance Officer
Functiebeschrijving
Een Senior Risicomanagement Adviseur analyseert en beheerst informatie- en bedrijfsrisico's binnen organisaties.
De functie richt zich op implementatie van Governance, Risk & Compliance-processen, ontwikkeling van methodieken en invoering van ondersteunende tooling.
De rol adviseert stakeholders over mitigaties, stelt beleids- en implementatieplannen op voor applicaties, netwerken en cloudomgevingen en borgt projectresultaten in de reguliere organisatie.
De adviseur voert technische validatie van beveiligingsmiddelen uit, identificeert en herstelt kwetsbaarheden en ondersteunt kwetsbaarheidsbeheer en controle-implementatie.
Werkvormen variëren van vaste contracten tot zzp opdrachten, opdrachten overheid en interim werk via raamwerken zoals DAS.
Salarisindicatie
Indien in loondienst ligt het bruto maandsalaris doorgaans tussen €4.500 en €7.500 afhankelijk van ervaring en verantwoordelijkheid.
Als consultant of zzp'er liggen gangbare dagtarieven tussen €600 en €1.100 per dag exclusief btw, afhankelijk van specialisatie en urgentie van de opdracht.
Opdrachten overheid en interim werk via DAS kunnen tarieven, secundaire voorwaarden en onkostenvergoedingen anders structureren en beïnvloeden netto-inkomen en continuïteit.
Typische werkzaamheden
Opstellen en implementeren van risicobeheerbeleid en bijbehorende procedures voor applicaties, netwerken en cloudomgevingen.
Uitvoeren van risico-inventarisaties, kwantificeren van impact en waarschijnlijkheid en prioriteren van mitigaties met businesscases voor beheersmaatregelen.
Ontwikkelen en geven van trainingen, opstellen van overdrachtsplannen en leveren van documentatie ter borging van procesverbeteringen en kennisoverdracht.
Configureren en beheren van beveiligingstools, valideren van controles, coördineren van patch- en hersteltrajecten en ondersteunen van technische audits.
Rapporteren aan management, afstemmen met IT-stakeholders en begeleiden van transities van project naar operatie inclusief procesborging.
Hoe word je specialist
Start met een relevante hbo- of wo-opleiding in IT, cybersecurity, informatiebeheer of bedrijfskunde met focus op informatiebeveiliging.
Verkrijg praktijkervaring met risicobeheer en GRC-implementaties, bij voorkeur in complexe of overheidsomgevingen, en documenteer opdrachten als bewijs van competentie.
Behaal relevante certificaten zoals ISO27001, CRISC of CISSP en onderbouw eCF-competenties om inzetbaarheid voor zzp opdrachten en interim werk te vergroten.
Ontwikkel technische expertise in vulnerability management, security tooling en mitigatie-ontwerp en bouw ervaring op met SAP en cloudbeveiliging.
Bouw een portfolio van zzp opdrachten en interim werk, gebruik DAS- of raamcontracten voor toegang tot opdrachten overheid en zoek mentorschap om door te groeien naar leidinggevende rollen.
Opdrachtomschrijving
Senior Risk Management Adviseur (projectmatige ondersteuning procesprofessionalisering) voor het team GRC binnen het Ministerie van Defensie.
Verantwoordelijk voor het optimaliseren en implementeren van Governance, Risk & Compliance-processen, inclusief kennisoverdracht van Programma Roger naar de reguliere organisatie.
Ontwikkelen van methodieken, trainingen en ondersteunende tooling om de professionele standaard binnen GRC te verhogen en efficiëntieverbeteringen te realiseren.
Bieden van strategisch advies bij risico-inventarisaties en het formuleren en implementeren van effectieve beheersmaatregelen, inclusief ondersteuning bij complexe, methodische risicovraagstukken.
Werkt zelfstandig en periodiek afstemmend met de IT Manager GRC; de opdracht richt zich op borging van projectresultaten na beëindiging van externe inhuur uit Programma Roger.
Vereist profiel
- eCF-profiel: Information Security Specialist, Referentiegebied E.03 Risicomanagement; kandidaat toont per relevante opdracht de gevraagde competenties en niveaus (e-1 t/m e-5) aan in het cv.
- Minimaal 3 jaar aantoonbare werkervaring in een soortgelijke functie met het gekozen eCF-profiel.
- Aantoonbare ervaring met methodieken binnen Defensie en diepgaande kennis van specifieke bedrijfsprocessen en risicobeheersing; ervaring bij het ministerie van Defensie heeft voorkeur.
- Ervaring met implementatie van risicobeheer voor informatiesystemen (inclusief web, cloud en mobiele bronnen) en het formuleren van mitigatieplannen.
- Vaardig in ontwikkelen en geven van trainingen, kennisoverdracht en procesmatige borging; ervaring met het opzetten van ondersteunende tooling en procesverbeteringen.
- Technische competenties: validatie en beheer van beveiligingshulpmiddelen, identificatie en herstel van kwetsbaarheden, implementatie van beveiligingstechnieken op applicatie-, proces-, netwerk- of systeemniveau.
- Sterke zelfstandigheid, stakeholdermanagement en rapportage aan de IT Manager GRC; bewezen ervaring met complexe, methodische risicovraagstukken.
- Bij voorkeur ervaring met SAP.
- Werkvorm: hybride (Bunnik - Utrecht) met mogelijk consignatiediensten; beschikbaarheid en bereidheid tot incidentele on-call inzet gewenst.
- CV-eisen: per relevante opdracht beschrijven welke rol vervuld is, werkzaamheden en verantwoordelijkheden, en in welke mate deze aansluiten op de gevraagde eCF-competenties en het niveau.
Eisen
- eCF-profiel: Information Security Specialist
- Referentie Gebied: E.03 Risicomanagement
- Gezien de complexiteit van de omgeving is ervaring met de methodieken binnen Defensie en diepgaande kennis van de specifieke bedrijfsprocessen en risicobeheersing een vereiste om de gewenste resultaten binnen de gestelde termijn te behalen
- Kandidaat heeft minimaal 3 jaar aantoonbare werkervaring met het gekozen eCF profiel soortelijke functie.
Wensen
- Kandidaat heeft bij voorkeur aantoonbare werkervaring binnen het ministerie van Defensie.
- Kandidaat heeft bij voorkeur aantoonbare werkervaring met SAP
Competenties
- Implementeert het risicobeheer over informatiesystemen door toepassing van het door de onderneming gedefinieerde risicobeheerbeleid en -procedure.
- Beoordeelt het risico voor de bedrijfsorganisatie, inclusief web-, cloud- en mobiele bronnen.
- Documenteert potentiële risico- en insluiting plannen.
- Garandeert de implementatie van het informatiebeveiligingsbeleid van de organisatie door het veilige en juiste gebruik van ICT-middelen.
- Definieert, stelt en implementeert noodzakelijke informatiebeveiligingstechnieken en -praktijken in overeenstemming met normen en procedures voor informatiebeveiliging.
- Draagt bij aan beveiligingspraktijken, bewustzijn en naleving door advies, ondersteuning, informatie en training.
- Evalueert informatiebeveiligingsrisico's, bedreigingen en consequenties en neemt passende maatregelen.
- Zorgt voor training en voorlichting over informatiebeveiliging.
- Biedt technische validatie van beveiligingshulpmiddelen.
- Implementeert, configureert en beheert geschikte beveiligingshulpmiddelen.
- Draagt bij aan de definitie van en bevordert actief normen en procedures voor informatiebeveiliging in de IT- en IT-gebruikersgemeenschappen.
- Identificeert en herstelt beveiligingskwetsbaarheden.
- Monitort beveiligingsontwikkelingen om de efficiëntie en effectiviteit van informatiebeveiligingsprocessen en -controles te waarborgen.
- Evalueert proactief nieuwe bedreigingen en neemt maatregelen tegen potentiële informatiebeveiligingsincidenten.
- Implementeert beveiligingstechnieken op alle of een deel van een applicatie, proces, netwerk of systeem binnen het verantwoordelijkheidsdomein.