Security Specialist.

Beschrijving

Het College ter Beoordeling van Geneesmiddelen (CBG) zoekt tijdelijke ondersteuning binnen de afdeling Informatievoorziening voor het zelfstandig uitvoeren van risicoanalyses en business impact analyses (BIA's).
De consultant werkt nauw samen met applicatie-eigenaren en andere relevante afdelingen en adviseert over rubricering en classificatie van informatiesystemen en informatieobjecten.
Belangrijke werkzaamheden zijn het bepalen van maximaal te tolereren data- en dienstverlies en het opstellen van duidelijke exit-strategieën voor overdracht en vernietiging van data bij contractbeëindiging.
De context omvat cloudomgevingen en het gebruik van het Rijksoverheid-implementatiekader risicoafweging cloudgebruik; rapportages en communicatie verlopen volgens afgesproken richtlijnen.
De opdracht vereist ervaring in complexe organisaties en kennis van relevante wet- en regelgeving, met nadruk op informatiebeveiliging en cloudoplossingen.

Vereist profiel

• Minimaal HBO werk- en denkniveau.
• Minimaal 5 jaar aantoonbare werkervaring in een vergelijkbare functie met focus op informatiebeveiliging.
• Aantoonbare ervaring met uitvoeren van risicoanalyses, bij voorkeur met het implementatiekader risicoafweging cloudgebruik.
• Ervaring met het uitvoeren van BIA's en het adviseren van applicatie-eigenaren over impact en prioritering.
• Ervaring met rubriceren van informatie en classificeren van informatiesystemen.
• Ervaring met het bepalen van maximaal te tolereren data- en dienstverlies (RTO/RPO-gerelateerde inschattingen).
• Bekendheid met het opstellen van exit-strategieën inclusief overdracht en veilige verwijdering/vernietiging van data bij leveranciers.
• Kennis van cloudoplossingen en relevante wet- en regelgeving rondom informatiebeveiliging.
• Beschikbaarheid tussen november 2026 en maart 2027, met mogelijke uitloop tot uiterlijk augustus 2028.

Kennis, ervaring en competenties

• Ruime ervaring met risicoanalyses en business impact analyses binnen informatiebeveiliging.
• Competenties: analytisch vermogen, adviesvaardigheden, samenwerken met stakeholders en resultaatgericht werken.
• Ervaring in complexe organisaties en vaardigheid om helder te communiceren richting technische en niet-technische stakeholders.
• Praktische kennis van cloudomgevingen, databeheer en beveiligingsmaatregelen.

Wensen

• Aantoonbare zelfstandigheid in het uitvoeren van risicoanalyses en BIA's.
• Ervaring met het zelfstandig opstellen van exit-strategieën en het begeleiden van datamigratie/vernietiging.
• Affiniteit met of ervaring binnen publieke organisaties of gezondheidszorginstanties is een pré.
• Toetsbare competenties via CV, motivatie en eventueel een kennismakingsgesprek.

Opdracht & locatie

Opdrachtgever: College ter Beoordeling van Geneesmiddelen (CBG), Utrecht.
Functie: Security Specialist / Consultant Informatiebeveiliging (tijdelijk contract, projectbasis).

Eisen

• Kandidaat beschikt over minimaal HBO werk- en denkniveau.
• Kandidaat beschikt over minimaal 5 jaar werkervaring in een soortgelijke functie.
• Kandidaat is tussen november 2026 t/m maart 2027 beschikbaar, met eventueel uitloop tot en met uiterlijk augustus 2028.

Wensen

• Mate waarin de kandidaat ervaring heeft met het zelfstandig uitvoeren van risicoanalyses.
• Mate waarin de kandidaat ervaring heeft met het uitvoeren van BIA's, het adviseren van de eigenaren en het opstellen van exit-strategieën.
• Mate waarin de kandidaat beschikt over de gevraagde competenties en vaardigheden.
• Mate van ervaring en/of affiniteit met de organisatie van de opdrachtgever.

Competenties

• Ervaring met het uitvoeren van risicoanalyses, onder andere aan de hand van het implementatiekader risicoafweging cloudgebruik van de Rijksoverheid.
• Ervaring met het uitvoeren van BIA's (business impact analyses).
• Ervaring met het rubriceren van informatie.
• Ervaring met het classificeren van informatiesystemen.
• Ervaring met het bepalen van maximaal te tolereren data- en dienstverlies.
• Ervaring met het opstellen van exit-strategieën waarin wordt beschreven hoe data worden overgedragen en vernietigd bij beëindiging van overeenkomsten met leveranciers.
• Kennis van cloudoplossingen.