Adviseur Informatiebeveiliging

Organisatieomschrijving

De organisatie beschouwt informatiebeveiliging als een cruciaal onderdeel van haar bedrijfsvoering. Er wordt actief gewerkt aan het behalen van de NEN 7510-certificering en de structurele borging van informatiebeveiliging binnen alle lagen van de organisatie. Om de informatiebeveiligingsfunctie tijdelijk te versterken, wordt een adviseur informatiebeveiliging ingehuurd. Deze adviseur zal bijdragen aan de uitvoering, borging en professionalisatie van informatiebeveiligingsactiviteiten, met een focus op Business Impact Analyses en risicoanalyses. De rol omvat ook het signaleren, registreren en opvolgen van beveiligingsincidenten, evenals het ondersteunen van de Information Security Officer.

Kandidaatomschrijving

De organisatie zoekt een ervaren adviseur informatiebeveiliging met actuele kennis van NEN 7510, ISO 27001/27002, BIO 2.0 en relevante wet- en regelgeving zoals NIS 2 en AVG. De kandidaat moet in staat zijn strategische kaders praktisch te vertalen en beschikt over sterk analytisch vermogen en overtuigende communicatieve vaardigheden. Een afgeronde hbo-opleiding, bij voorkeur in ICT, informatiemanagement of informatiebeveiliging, is vereist, evenals minimaal 2 jaar relevante werkervaring. Aantoonbare ervaring met BIA’s, risicoanalyses en ISMS-processen is essentieel.

Vereiste vaardigheden

• Analytisch en nauwkeurig;
• Communicatief vaardig, zowel mondeling als schriftelijk;
• Adviesvaardig en overtuigend;
• Proactief en zelfstandig;
• Betrouwbaar en integer in omgang met vertrouwelijke informatie;
• Resultaatgericht en pragmatisch in uitvoering.

Eisen

• De kandidaat beschikt over minimaal een afgeronde hbo-opleiding, bij voorkeur in de richting van ICT, informatiemanagement of informatiebeveiliging. [Een kopie van het diploma of een duidelijke vermelding in het cv waaruit dit blijkt, dient te worden aangeleverd.]
• Relevante werkervaring - De kandidaat heeft minimaal twee jaar aantoonbare werkervaring op het gebied van informatiebeveiliging en/of informatiemanagement, opgedaan in de afgelopen vijf jaar. [De werkervaring dient uit het cv duidelijk te blijken (functie, organisatie, duur en werkzaamheden).]
• Ervaring met informatiebeveiligingsprocessen - De kandidaat heeft aantoonbare ervaring met het uitvoeren van Business Impact Analyses (BIA’s), het uitvoeren van risicoanalyses, het afhandelen van (informatie)beveiligingsincidenten en het adviseren over operationele beveiligingsvraagstukken. [De beschrijving van deze werkzaamheden moet concreet worden toegelicht in het cv of in een afzonderlijke toelichting.]
• Werken op locatie - De kandidaat is bereid en in staat om minimaal 50% van de werkzaamheden fysiek op kantoor in Alkmaar uit te voeren. [Alleen kandidaten die dit kunnen bevestigen komen in aanmerking voor verdere beoordeling.]

Wensen

• Relevante werkervaring - Het aantal jaren aantoonbare relevante werkervaring van de inhuurkracht in een vergelijkbare functie
• Verbeteren van beleid/processen - De mate waarin de inhuurkracht in staat is mee te denken en verbeteringen te realiseren binnen het bestaande incidentmanagementbeleid, inclusief procesoptimalisatie en kennisoverdracht
• Ervaring met incident- en kwetsbaarhedenbeheer - De mate waarin de inhuurkracht aantoonbare ervaring heeft met het beheren, coördineren en verbeteren van incident- en kwetsbaarhedenbeheer binnen complexe omgevingen.
• Kennis en toepassing van normen en kaders - Mate van toepassing van ISO 27001/27002, BIO 2.0, NEN 7510 of vergelijkbare frameworks.
• Bij deze opdracht worden na de eerste selectieronde met een aantal partijen interviews afgenomen. Deze wegen mee in de uiteindelijke beoordeling. Deze interviews worden beoordeeld volgens de hieronder aangegeven criteria. Competenties Pro-activiteit - De kandidaat neemt initiatief, signaleert knelpunten en draagt actief bij aan het verbeteren van informatiebeveiligingsprocessen. Kritisch denkvermogen – De kandidaat analyseert vraagstukken vanuit verschillende invalshoeken, stelt relevante vragen en maakt afgewogen keuzes. Analytisch vermogen –De kandidaat kan complexe informatiebeveiligingsvraagstukken doorgronden, risico’s inschatten en passende oplossingen bedenken. Verbindend / sociaal vaardig – De kandidaat kan effectief samenwerken met collega’s, projecten en management, en anderen overtuigen of mee krijgen bij informatiebeveiligingsmaatregelen.