Adviseur Informatiebeveiliging

Functieomschrijving

Als IB-adviseur bij RVO draag je bij aan het waarborgen van de informatiebeveiliging binnen de organisatie.
Je ondersteunt en voert het informatiebeveiligingsbeleid en bijbehorende procedures uit binnen je werkomgeving.
Je voert risicoanalyses (quickscans), GAP-analyses uit, stelt verbeterplannen op en identificeert kwetsbaarheden in systemen en processen.
Je organiseert en geeft trainingen en workshops volgens het bewustwordingsplan en begeleidt directies bij beveiligingsincidenten.
Je ondersteunt compliance met wet- en regelgeving en monitort naleving van verplichte normen, met specifieke inzet voor werkzaamheden rond ISO-certificering (EU Betaalorgaan).
Je fungeert als vraagbaak en adviseur voor directies en werkt samen met diverse interne teams om veilige en bruikbare digitale dienstverlening te realiseren.

Vereist profiel

• Aantoonbare ervaring in informatiebeveiliging en privacy, bij voorkeur binnen de publieke sector of vergelijkbare organisaties.
• Ervaring met risicoanalyses, GAP-analyses, quickscans en het opstellen en opvolgen van verbeterplannen.
• Kennis van en ervaring met relevante kaders en wetgeving (o.a. ISO 27001, NEN, AVG/GDPR) en monitoring van compliance.
• Ervaring met incidentmanagement en het adviseren van directies bij beveiligingsvraagstukken.
• Sterke communicatieve vaardigheden: je kunt complexe technische en organisatorische risico’s begrijpelijk maken voor stakeholders.
• Vertrouwd met het organiseren en geven van trainingen/workshops op het gebied van bewustwording en gedragsverandering.
• Certificeringen zoals ISO 27001 Lead Implementer/Auditor, CISM of CISSP zijn een pré.
• HBO/WO werk- en denkniveau, proactieve houding en goed ontwikkelde stakeholder- en projectvaardigheden.
• Vloeiend Nederlands in woord en geschrift; beschikbaarheid voor inzet rond ISO-certificering voor het EU Betaalorgaan (tijdelijk projectmatig inzetbaar).

Over de organisatie

De Rijksdienst voor Ondernemend Nederland (RVO) werkt aan een duurzaam en economisch sterk Nederland met ruim 4.500 medewerkers verspreid over verschillende vestigingen, waaronder Den Haag.
RVO biedt kansen voor professionele ontwikkeling en samenwerking binnen een brede maatschappelijke opdracht op het gebied van energie, voedselproductie en internationale projecten.

Eisen

• Aantoonbare ervaring (minimaal 3 jaar) op het gebied van informatiebeveiliging.
• Aantoonbare ervaring (minimaal 3 jaar) op het gebied van privacy.
• Certificaat CISM/CISP of gelijkwaardig (in CV/motivatie motiveren bij gelijkwaardigheid).

Wensen

• Bekend met informatiebeveiliging bij digitale dienstverlening van de (rijks)overheid.
• Bekend met en voldoende basiskennis van BIO2.0, NIS2, DNSSEC, TLS en HSTS.
• Aantoonbare kennis van de AVG.
• Aantoonbare ervaring met Agile werkwijzen.
• Ervaring met gegevensanalyse en -rapportage.
• Kandidaat begrijpt opdracht.
• Kandidaat past bij organisatie.

Competenties

• Goed en helder, rustig kunnen communiceren op verschillende niveau's.
• Goed kunnen schrijven.
• Gestructureerd.
• Zelfstandige aanpakker.