Business Analist

Beschrijving van de opdracht

Het programma richt zich op het verbeteren van de operationele techniek (OT) binnen de vestigingen van DJI, in nauwe samenwerking met het Rijksvastgoedbedrijf (RVB).

Als analist verbeter je het inzicht in de omvang van de OT, houd je risicoanalyses bij en werk je pilots uit met het RVB.

Je ontwikkelt scenario’s en processen, toetst resultaten aan relevante wet- en regelgeving en bereidt implementaties voor vanuit informatiebeveiligingsperspectief.

Je ondersteunt het programmamanagement bij OT-gerelateerde bedrijfsprocessen en informatiebeveiligingsvraagstukken en bewaakt mede de informatiebeveiligingsdoelstellingen.

De opdracht is ingebed in het CIO-Office van de Directie Informatievoorziening en het IB-OT-programma; het betreft 1 FTE ter versterking van de cyberweerbaarheid van DJI-vestigingen.

Gewenst profiel

• HBO/WO werk- en denkniveau, bij voorkeur richting Informatica, Cybersecurity, Industriële Automatisering, Bedrijfskundige Informatica of vergelijkbaar.
• Aantoonbare ervaring als business- of informatieanalist, bij voorkeur met focus op Operationele Techniek (OT) of industriële besturingssystemen.
• Kennis van en ervaring met relevante wet- en regelgeving en normen: Cyberbeveiligingswet/NIS2, BIO 2.0, AVG en overige standaarden en richtlijnen.
• Ervaring met risicoanalyses, compliance-overzichten, procesbeschrijvingen en het opstellen van besluitvormingsdocumenten.
• Sterke communicatieve vaardigheden, ervaring met stakeholdermanagement (o.a. samenwerking met RVB, interne directies en programmamanagement) en het presenteren van bevindingen aan stuurgroepen.
• Praktische ervaring met governance, risicomanagement en assurance binnen IT/OT-programma’s en het vertalen van technische risico’s naar bestuurlijke besluitvorming.
• Analytisch, proactief, resultaatgericht en in staat om binnen een overheidsomgeving te werken en snel op te schalen bij crisis- of kwetsbaarheidsvraagstukken.

Eisen

• Minimaal in bezit van een afgeronde HBO opleiding.
• Je beschikt over kennis van informatiebeveiliging en/of cybersecurity.
• Aantoonbare ervaring met het uitvoeren van impactanalyses en requirement engineering. (Dit moet blijken uit het CV aan de hand van een opleiding of vakken).
• Aantoonbare ervaring met het opstellen van processchema's en/of procesbeschrijvingen. Dit moet blijken uit het CV aan de hand van certificaat en/of werkervaring.
• Minimaal drie jaar aantoonbare werkervaring met projectmanagementmethoden en/of technieken zoals bijvoorbeeld PRINCE II.
• Aantoonbare ervaring met het werken met DPIA/risicoanalyse en/of cybersecurity framework en /of BIO 2 en/of NIS 2.

Wensen

• Kennis van en bewezen praktijkervaring met het coördineren van businessanalyse activiteiten en requirements management.
• Kennis van en bewezen praktijkervaring met het toepassen van analyse methodes en technieken zoals Visio en Powerpoint.
• Kennis van en bewezen praktijkervaring met het adviseren van het projectmanagement op het gebied van aanpak en inhoud.
• Kennis van en ervaring met cybersecurity.
• Je hebt evt. de beschikking over de volgende certificaten: CISM, CRISC, CISA, CISSP.
• Kennis van en ervaring met de Rijksoverheid.
• Kennis van en aantoonbare praktijkervaring met vraagarticulatie en deze kunnen omzetten naar passende oplossingen. Hierbij maak je gebruik van verschillende methoden en technieken (bijvoorbeeld: interviews, workshops, documentanalyses, modelleertechnieken voor business analyse en architectuur).
• Je hebt kennis van en praktijkervaring met visieontwikkeling en kunt dit vertalen naar breed gedragen, praktisch toepasbare en begrijpelijke visiedocumenten en adviezen op bestuurlijk niveau.

Competenties

• Klantgericht, sterk analytisch en oplossingsgericht.
• Resultaatgericht, Kan omgaan met weerstand en tegenstrijdige belangen.
• Uitstekende communicatieve- en adviesvaardigheden.
• Integer als het gaat om verantwoord (ethisch, juridisch, privacy) omgaan met gevoelige data.