Business Consultant

Functieomschrijving

Voor het programma Informatiebeveiliging Operationele Techniek zoeken wij een voltijdse (1 Fte) Business Analist die het inzicht in en de beveiliging van operationele techniek binnen DJI-vestigingen verbetert.

Je bent verantwoordelijk voor het opstellen en bijhouden van risicoanalyses, compliance-overzichten en besluitvormingsdocumenten, en werkt pilots en scenario’s uit in nauwe samenwerking met het Rijksvastgoedbedrijf.

Je beschrijft processen en processchema’s op het gebied van OT, toetst programmaresultaten aan relevante wet- en regelgeving (waaronder de Cyberbeveiligingswet/NIS2, BIO 2.0 en AVG) en bereidt implementaties en wijzigingen voor vanuit informatiebeveiligingsperspectief.

Je ondersteunt het programmamanagement op informatiebeveiligingsvraagstukken, draagt bij aan governance, risicomanagement en assurance en onderhoudt afstemming met relevante interne directies zoals Informatievoorziening, Veiligheid en FHID.

Gedurende de contractperiode kun je, indien nodig en mogelijk, ook ingezet worden op vergelijkbare opdrachten binnen DJI; je werkt nauw samen met het CISO‑CPO‑Office en het Rijksvastgoedbedrijf en rapporteert aan het programma IB‑OT binnen het CIO‑Office.

Vereist profiel

• HBO/WO werk- en denkniveau, bij voorkeur met opleiding in informatiebeveiliging, bedrijfskunde, IT of vergelijkbaar.
• Aantoonbare ervaring als business analist of vergelijkbare rol binnen OT-omgevingen en programma’s voor informatiebeveiliging.
• Grondige kennis van en ervaring met relevante wet- en regelgeving en standaarden (Cyberbeveiligingswet/NIS2, BIO 2.0, AVG, ISO-gerelateerde normen).
• Sterke analytische vaardigheden: ervaring met risicoanalyses, compliance-assessments, procesmodellering en het opstellen van besluitvormingsdocumenten.
• Ervaring met stakeholdermanagement en samenwerken met externe partijen (bijv. Rijksvastgoedbedrijf) en interne directies; goede advies- en presentatievaardigheden richting programmamanagement en stuurgroep.
• Pragmatische, resultaatgerichte houding; zelfstandig, nauwkeurig en met oog voor zowel technische als organisatorische aspecten van informatiebeveiliging.
• Goede beheersing van Nederlands in woord en geschrift; bereidheid tot aanwezigheid in Den Haag en bezoek aan vestigingen indien benodigd.
• Certificaten zoals ISO27001, CISSP of CISM zijn een pré, evenals ervaring met governance- en risicomanagementmethodieken.

Eisen

• Kandidaat is minimaal in bezit van een afgeronde HBO opleiding.
• Kandidaat beschikt over kennis van informatiebeveiliging en/of cybersecurity.
• Kandidaat heeft aantoonbare ervaring met het uitvoeren van impactanalyses en requirement engineering. Dit moet blijken uit het CV aan de hand van een opleiding of vakken
• Kandidaat heeft aantoonbare ervaring met het opstellen van processchema's en/of procesbeschrijvingen. Dit moet blijken uit het CV aan de hand van certificaat en/of werkervaring
• Kandidaat heeft minimaal drie jaar aantoonbare werkervaring met projectmanagementmethoden en /of technieken zoals bijvoorbeeld PRINCE II
• Kandidaat heeft aantoonbare ervaring met het werken met DPIA/risicoanalyse en/of cybersecurity framework en/of BIO 2 en/of NIS 2

Wensen

• Als Business Analist ben je verantwoordelijk voor het uitvoeren van proces- en impact analyses
• Bepalen van de meest geschikte implementatiescenario's die nodig zijn om de gewenste veranderingen door te voeren binnen de door architectuur gestelde kaders
• Analyseren van de informatiebehoefte van de business en uitwerken van de benodigde business requirements.
• (Mede) opstellen van processchema's en -procesbeschrijvingen.
• Voorbereiden van integraties, migraties en conversies en mee schrijven aan beleidstukken. Heeft gevoel voor het werken binnen een complexe (politiek) bestuurlijke omgeving en schakelt makkelijk op tactisch en strategisch managementniveau;
• Is klantgericht;
• Is sterk analystisch en oplossingsgericht;
• Is resultaatgericht;
• Kan omgaan met weerstand en tegenstrijdige belangen;
• Heeft uitstekende communicatieve- en adviesvaardigheden;
• Is integer als het gaat om verantwoord (ethisch, juridisch, privacy) omgaan met gevoelige data

Competenties

• Heeft gevoel voor het werken binnen een complexe (politiek) bestuurlijke omgeving en schakelt makkelijk op tactisch en strategisch managementniveau;
• Is klantgericht
• Is sterk analystisch en oplossingsgericht
• Is resultaatgericht
• Kan omgaan met weerstand en tegenstrijdige belangen
• Heeft uitstekende communicatieve- en adviesvaardigheden
• Is integer als het gaat om verantwoord (ethisch, juridisch, privacy) omgaan met gevoelige data
• is een ervaren onderzoeker en begrijpt de concepten van gegevensmodellering en beschrijvende analyses
• Beschikt over een hands on mentaliteit
• Is communicatief vaardig
• Heeft een resultaatgerichte werkhouding
• Het vermogen om complexe situaties te overzien en deze inzichtelijk te maken.
• In staat om zelfstandig te werken binnen de grenzen van een projectplanning;
• In staat om tijdig te rapporteren aan de projectmanager over voortgang en issues;