Senior Risk Management Consultant.

Opdrachtomschrijving

Senior Risk Management Adviseur (projectmatige ondersteuning procesprofessionalisering) voor het team GRC binnen het Ministerie van Defensie.

Verantwoordelijk voor het optimaliseren en implementeren van Governance, Risk & Compliance-processen, inclusief kennisoverdracht van Programma Roger naar de reguliere organisatie.

Ontwikkelen van methodieken, trainingen en ondersteunende tooling om de professionele standaard binnen GRC te verhogen en efficiëntieverbeteringen te realiseren.

Bieden van strategisch advies bij risico-inventarisaties en het formuleren en implementeren van effectieve beheersmaatregelen, inclusief ondersteuning bij complexe, methodische risicovraagstukken.

Werkt zelfstandig en periodiek afstemmend met de IT Manager GRC; de opdracht richt zich op borging van projectresultaten na beëindiging van externe inhuur uit Programma Roger.

Vereist profiel

• eCF-profiel: Information Security Specialist, Referentiegebied E.03 Risicomanagement; kandidaat toont per relevante opdracht de gevraagde competenties en niveaus (e-1 t/m e-5) aan in het cv.
• Minimaal 3 jaar aantoonbare werkervaring in een soortgelijke functie met het gekozen eCF-profiel.
• Aantoonbare ervaring met methodieken binnen Defensie en diepgaande kennis van specifieke bedrijfsprocessen en risicobeheersing; ervaring bij het ministerie van Defensie heeft voorkeur.
• Ervaring met implementatie van risicobeheer voor informatiesystemen (inclusief web, cloud en mobiele bronnen) en het formuleren van mitigatieplannen.
• Vaardig in ontwikkelen en geven van trainingen, kennisoverdracht en procesmatige borging; ervaring met het opzetten van ondersteunende tooling en procesverbeteringen.
• Technische competenties: validatie en beheer van beveiligingshulpmiddelen, identificatie en herstel van kwetsbaarheden, implementatie van beveiligingstechnieken op applicatie-, proces-, netwerk- of systeemniveau.
• Sterke zelfstandigheid, stakeholdermanagement en rapportage aan de IT Manager GRC; bewezen ervaring met complexe, methodische risicovraagstukken.
• Bij voorkeur ervaring met SAP.
• Werkvorm: hybride (Bunnik - Utrecht) met mogelijk consignatiediensten; beschikbaarheid en bereidheid tot incidentele on-call inzet gewenst.
• CV-eisen: per relevante opdracht beschrijven welke rol vervuld is, werkzaamheden en verantwoordelijkheden, en in welke mate deze aansluiten op de gevraagde eCF-competenties en het niveau.

Eisen

• eCF-profiel: Information Security Specialist
• Referentie Gebied: E.03 Risicomanagement
• Gezien de complexiteit van de omgeving is ervaring met de methodieken binnen Defensie en diepgaande kennis van de specifieke bedrijfsprocessen en risicobeheersing een vereiste om de gewenste resultaten binnen de gestelde termijn te behalen
• Kandidaat heeft minimaal 3 jaar aantoonbare werkervaring met het gekozen eCF profiel soortelijke functie.

Wensen

• Kandidaat heeft bij voorkeur aantoonbare werkervaring binnen het ministerie van Defensie.
• Kandidaat heeft bij voorkeur aantoonbare werkervaring met SAP

Competenties

• Implementeert het risicobeheer over informatiesystemen door toepassing van het door de onderneming gedefinieerde risicobeheerbeleid en -procedure.
• Beoordeelt het risico voor de bedrijfsorganisatie, inclusief web-, cloud- en mobiele bronnen.
• Documenteert potentiële risico- en insluiting plannen.
• Garandeert de implementatie van het informatiebeveiligingsbeleid van de organisatie door het veilige en juiste gebruik van ICT-middelen.
• Definieert, stelt en implementeert noodzakelijke informatiebeveiligingstechnieken en -praktijken in overeenstemming met normen en procedures voor informatiebeveiliging.
• Draagt bij aan beveiligingspraktijken, bewustzijn en naleving door advies, ondersteuning, informatie en training.
• Evalueert informatiebeveiligingsrisico's, bedreigingen en consequenties en neemt passende maatregelen.
• Zorgt voor training en voorlichting over informatiebeveiliging.
• Biedt technische validatie van beveiligingshulpmiddelen.
• Implementeert, configureert en beheert geschikte beveiligingshulpmiddelen.
• Draagt bij aan de definitie van en bevordert actief normen en procedures voor informatiebeveiliging in de IT- en IT-gebruikersgemeenschappen.
• Identificeert en herstelt beveiligingskwetsbaarheden.
• Monitort beveiligingsontwikkelingen om de efficiëntie en effectiviteit van informatiebeveiligingsprocessen en -controles te waarborgen.
• Evalueert proactief nieuwe bedreigingen en neemt maatregelen tegen potentiële informatiebeveiligingsincidenten.
• Implementeert beveiligingstechnieken op alle of een deel van een applicatie, proces, netwerk of systeem binnen het verantwoordelijkheidsdomein.