Security Officer

Opdrachtomschrijving

Als Adviseur Informatiebeveiliging werk je binnen het IT-bedrijf van het Ministerie van Defensie: het Joint Informatievoorziening Commando (JIVC). JIVC realiseert en onderhoudt IT-diensten voor de krijgsmacht, waaronder personeelssystemen, logistieke en financiële systemen, netwerken, transmissiesystemen, trainers en simulatoren.

Je wordt onderdeel van de IBEV-afdeling en werkt aan opdrachten voor de Koninklijke Marechaussee. Vanuit een onafhankelijke positie ondersteun en adviseer je eigenaren van IT-diensten en IT-projecten bij het doorlopen van het accreditatieproces. Je richt je vooral op complexe en hoger gerubriceerde IT-diensten.

Je voert workshops uit voor de VIR E&E-analyse en stelt op basis van beschikbaarheid, vertrouwelijkheid en integriteit het betrouwbaarheids- en rubriceringsniveau van een IT-dienst vast. Ook begeleid je het opstellen van een Statement of Compliance of SoC-K, waarbij je IT-diensten toetst aan de BIO- en aanvullende Defensienormen. Je onderbouwt risico's en aanbevelingen en adviseert over beveiligingsmaatregelen en verbeterplannen. Daarnaast faciliteer je interne audits, waarbij het bestaan van maatregelen wordt getoetst.

Je werkt op het snijvlak van business en leverancier en van beleid en techniek. Je voert verbetermaatregelen niet zelf uit, maar ondersteunt en adviseert de betrokkenen daarbij. Ook geef je gevraagd en ongevraagd advies aan opdrachtgevers, IT-projecten, beveiligingsfunctionarissen en de IBEV-afdeling. Zo draag je bij aan het continu verbeteren van informatiebeveiligingsprocessen binnen Defensie.

Gevraagd profiel

Je bent een onafhankelijke adviseur informatiebeveiliging die gemakkelijk schakelt tussen verschillende belanghebbenden, opdrachten en abstractieniveaus. Je combineert inhoudelijke kennis met een klantvriendelijke en flexibele werkwijze en kunt verwachtingen en tijd effectief managen wanneer je meerdere opdrachten tegelijkertijd uitvoert.

Je hebt bij voorkeur aantoonbare kennis van en ervaring met BIO en VIRBI. Certificeringen zoals CISSP, CRISC, CISM, CEH, CIPP/E en/of CCSP zijn eveneens bij voorkeur aanwezig.

Eisen

• Kandidaat heeft minimaal 4 jaar aantoonbare werkervaring met het gekozen eCF profiel of soortelijke functie.