Senior Consultant Informatiebeveiliging
Raad voor de Rechtspraak
Opdrachtbeschrijving
Het RIVM/IVO zoekt een Adviseur Informatiebeveiliging / Senior Consultant Informatiebeveiliging ter ondersteuning van de verdere professionalisering van informatiebeveiliging.
De werkzaamheden omvatten het opstellen van IB-beleidsdocumenten, het uitvoeren van risico-analyses en het optreden als ISO binnen de organisatie.
De kandidaat plant, coördineert en voert projectmatig IB-activiteiten uit en stelt heldere IB-rapportages op voor management en stakeholders.
Verder adviseert de consultant breed over informatiebeveiliging, ondersteunt bij de implementatie van de BIO en bereidt voor op ISO-certificeringen.
De opdracht speelt zich af in een dynamische omgeving (organisatie, IT en taken vernieuwen continu) waarbij samenwerking met klanten zowel technisch als organisatorisch vormgegeven moet worden; standplaats Bilthoven.
Vereist profiel
- Aantoonbare ervaring als senior informatiebeveiligingsadviseur of ISO binnen complexe organisaties (bij voorkeur Rijksoverheid of vergelijkbare publieke/gespecialiseerde instellingen).
- Diepgaande kennis van en ervaring met BIO, ISO 27001 (implementatie en certificeringsvoorbereiding) en risicomanagementmethodieken.
- Praktische ervaring met het opstellen en onderhouden van IB-beleidsdocumenten, risicoregisters en beveiligingsrapportages.
- Sterke advies- en communicatieve vaardigheden: kan technische en organisatorische oplossingen vertalen voor verschillende doelgroepen en klanten betrekken.
- Projectmatige aanpak en ervaring met coördinatie en uitvoering van IB-activiteiten binnen multidisciplinaire teams.
- HBO/WO-werk- en denkniveau in ICT, informatiemanagement of security-gerelateerd vakgebied; relevante certificaten (bijv. ISO 27001 Lead Implementer/Auditor, CISSP, CISM) zijn een pré.
- Analytisch sterk, besluitvaardig en gericht op continu verbeteren van beleidskaders en technische maatregelen.
- Beschikbaarheid om op locatie (Bilthoven) te werken en te schakelen met interne stakeholders en externe auditors/partners.
Eisen
- Afgeronde HBO+/WO-opleiding.
- Kennis van bedrijfsprocessen, informatiebeveiligingsmaatregelen en (IT-)architecturen, OT, IT-security en bedrijfscontinuïteitsplannen.
- Kennis van relevante normenkaders, waaronder BIO, ISO2700x, NEN7510.
- Kennis van relevante wet- en regelgeving, waaronder VIR-BI, NIS2 (Cbw), Wwke.
- Kennis van security en risicomanagement, inclusief specifieke methodieken.
- Ervaring binnen complexe (IT) organisaties.
- Ervaring binnen de Rijksoverheid.
- Vaardigheid in het toepassen van kennis opgedaan via securitycursussen en -trainingen, zoals CISM, CISA, CISSP of ISO27001.
Competenties
- Analyseren: Herkennen van de kern en verbanden in situaties.
- Plannen en organiseren: Bepalen van een gerichte werkaanpak en regie op uitvoering; stressbestendig.
- Communicatief: Constructief, klantgericht en vaardig in communiceren; bouwen en onderhouden van relatienetwerk.
- Ondernemend: Initiatief nemen en proactief handelen.
- Creativiteit: Nieuwe oplossingen en invalshoeken aandragen.Luisteren en doorvragen.
- Argumentatie begrijpen en uitwisselen.
- Inlevingsvermogen.
- Mondeling en schriftelijk uitdrukkingsvaardig.
De vacature die u heeft gekozen is verlopen.