Senior Adviseur Informatiebeveiliging

Opdrachtbeschrijving

Als Senior Adviseur Informatiebeveiliging geef je richting aan het informatiebeveiligingslandschap van meerdere afdelingen binnen Dienst Toeslagen.

Je voert risicoanalyses uit, vertaalt complexe beveiligingsvraagstukken naar concrete maatregelen en zet implementatieplannen uit om de organisatie in control te krijgen en te houden.

Je beoordeelt bestaande beveiligingsmaatregelen, ondersteunt bij leveranciersafspraken en adviseert over naleving van wet- en regelgeving zoals BIO2, CBW en relevante sectorale normen.

Je werkt nauw samen met informatiebeveiligingsadviseurs, de CISO en andere expertises (Privacy, Business Continuity Management) en fungeert als strategisch sparringpartner bij incidenten, risico’s en veranderopgaven.

Je draagt bij aan het verhogen van het volwassenheidsniveau en de weerbaarheid van de organisatie, in een complexe IV-structuur met een veranderend dreigingsbeeld en groot maatschappelijk belang.

Vereist profiel

• Hbo/wo werk- en denkniveau, bij voorkeur opleiding in informatiebeveiliging, cybersecurity of vergelijkbaar.
• Aantoonbare ervaring als adviseur informatiebeveiliging binnen complexe (overheids)organisaties; ervaring met uitbestede IV-organisaties is een pré.
• Grondige kennis van en ervaring met BIO2, CBW en relevante sectorale normen en toepasselijke wet- en regelgeving.
• Sterke analytische vaardigheden: ervaring met risicoanalyses, security assessments en het opstellen van implementatiemaatregelen.
• Sterke communicatieve en stakeholdermanagementvaardigheden; je kunt technisch complexe zaken vertalen naar bestuurlijke en operationele kaders.
• Ervaring met het opstellen van beleidskaders, leveranciersafspraken en het begeleiden van verbetertrajecten en veranderprojecten.
• Proactieve, bestuurlijk sensitieve instelling; je bent een betrouwbare sparringpartner voor CISO en management en kunt zowel tactisch als strategisch meedenken.
• Beschikbaarheid in Utrecht en bereidheid om samen te werken met meerdere teams en kaderstellers/kadervertalers binnen Belastingdienst.

Eisen

• Minimaal HBO-opleidingsniveau.
• CISM, CISSP of een vergelijkbare certificering.
• Minimaal 5 jaar aantoonbare ervaring binnen informatiebeveiliging.

Wensen

• Proactief en doelgericht stappen kunnen zetten om het volwassenheidsniveau rond informatiebeveiliging te verhogen.
• Problemen vroegtijdig kunnen herkennen en passende verbetertrajecten gestructureerd doorvoeren.
• Het is een pre als de kandidaat kennis en ervaring heeft in Business Continuity Management.

Competenties

• Bestuursensitiviteit.
• Initiatief.
• Organisatiesensitiviteit.
• Stressbestendig.
• Plannen en organiseren.
• Proactief.
• Overtuigingskracht.