Informatiebeveiliger

Korte omschrijving opdracht

De opdracht betreft het tijdelijk versterken van de informatiebeveiliging binnen een specifiek afgebakende ICT-omgeving, met nadruk op uitvoering, prioritering en realisatie van benodigde maatregelen.

De opdrachtnemer maakt de huidige situatie inzichtelijk, stelt verbeteringen vast, voert deze uit en borgt de maatregelen zodanig dat de organisatie op termijn zelfstandig verder kan.

Werkzaamheden omvatten zowel hands-on implementatie van technische en organisatorische beveiligingsmaatregelen als begeleiding, advisering en kennisoverdracht richting beheer- en ontwikkelteams.

De inzet is in eerste instantie gericht op één omgeving; bij voortgang en afstemming met organisatiedoelstellingen kan dit worden uitgebreid naar andere onderdelen.

Het doel is het aantoonbaar op gewenste beveiligingsniveau brengen en duurzaam verankeren van informatiebeveiliging, aansluitend bij geldende normen en wetgeving.

Vereist profiel

• Nederlandstalig cv (maximaal 5 pagina’s) met aantoonbare HBO werk- en denkniveau.
• Relevante opleiding op het gebied van informatiebeveiliging en minimaal 3 jaar aantoonbare ervaring met informatiebeveiliging binnen een complexe ICT-omgeving.
• Kennis van relevante normen, wet- en regelgeving en gangbare beveiligingsstandaarden (bijvoorbeeld BIO, NIS2 of vergelijkbaar) en ISO 27001 / 27002.
• Aantoonbare ervaring met risicoanalyse en het implementeren van passende beveiligingsmaatregelen; ervaring met het doorvoeren van structurele verbeteringen.
• Ervaring met SaFE en/of Agile-Scrum werkwijze en het begeleiden/advies geven aan teams en management; ervaring met overheidsprojecten is een pré.
• Beschikking over een eigen (ontwikkel-)laptop met wachtwoordbeveiliging, versleutelde harde schijf, up-to-date antivirussoftware en een stabiele internetverbinding.
• Persoonlijke competenties: proactief, helder en situationeel communicatief, effectief samenwerkend, snel schakelen, stressbestendig en integer in omgang met vertrouwelijke informatie.
• Contractuele en administratieve vereisten: leveranciersinformatie conform Wet keten- en inlenersaansprakelijkheid (WKA). Beschikbaarheid van een G-rekening of, bij uitzondering en tegen bewijs, een kwartaalaccountsverklaring (kosten voor rekening leverancier).
• Let op: Deze aanvraag is niet beschikbaar voor zzp’ers. Locatie: Den Haag (Zuid-Holland). Functie aanduiding: Logius – Informatiebeveiliger ICT.

Eisen

• Relevante opleiding t.a.v. informatiebeveiliging
• Ervaring met SaFE en/of Agile-Scrum werkwijze
• Kandidaat beschikt over minimaal HBO werk- en denkniveau. (aantoonbaar in CV en motivatie)
• Kandidaat beschikt over een eigen (ontwikkel-)laptop met toegangswoord, versleutelde harde schijf (encryptie), up- to-date antivirussoftware en stabiele internetverbinding t.b.v de uit te voeren werkzaamheden
• werkzaamheden Kennis van relevante normen wet- en regelgeving en gangbare beveiligingsstandaarden (zoals BIO NIS2 of vergelijkbaar)
• Kennis van de ISO-standaarden 27001 27002
• Aantoonbare ervaring met informatiebeveiliging binnen een complexe ICT-omgeving (3 jaar)
• Ervaring met het analyseren van beveiligingsrisico's en het implementeren van passende beveiligingsmaatregelen (3 jaar)
• implementeren van structurele verbeteringen op het gebied van informatiebeveiliging
• Ervaring met werken in overheidsprojecten is een pre

Wensen

• Aantoonbare ervaring met het realiseren van beveiligingsmaatregelen binnen operationele ICT-omgevingen.
• Aantoonbare ervaring met het begeleiden van teams, het adviseren van management en het implementeren

Competenties

• Een pro-actieve houding
• helder communiceren
• effectief kunnen samenwerken
• Daarnaast communicatief in staat om comfortabel te schakelen op verschillende niveaus, van mede-collega's uit andere teams tot kritische afnemers, architecten en product management
• Snel kunnen schakelen
• stressbestendig
• integer in het omgaan met vertrouwelijke informatie