Sr. Adviseur Informatiebeveiliging

Beschrijving

De Adviseur Informatiebeveiliging ondersteunt en adviseert eigenaren van IT‑diensten en IT‑projecten bij het doorlopen van het accreditatieproces binnen de Koninklijke Marechaussee.

Je bepaalt met de VIR E&E‑analyse het betrouwbaarheids‑ en rubriceringsniveau van te accrediteren IT‑diensten en onderbouwt risicoafwegingen volgens het comply‑or‑explain principe voor het Statement of Compliance (SoC).

Je ondersteunt en adviseert bij het opstellen en beoordelen van (verbeter)plannen voor de implementatie van beveiligingsmaatregelen en faciliteert interne audits om de informatiebeveiliging te toetsen.

Als schakel tussen business, leverancier, beleid en techniek geef je praktisch en beleidsmatig advies binnen projecten en opdrachten bij Defensie, met nadruk op complexere en hoger gerubriceerde IT‑diensten.

Je voert meerdere opdrachten parallel uit waarvoor een flexibele, klantgerichte houding en sterk verwachtings‑ en timemanagement essentieel zijn. De functie is gevestigd in Utrecht bij het Ministerie van Defensie (Sr. Adviseur Informatiebeveiliging, TECHNOLOGY).

Vereist profiel

• Afgeronde relevante HBO/WO‑opleiding (bijv. Informatica, Information Security, Bedrijfskundige IT) of aantoonbare gelijkwaardige ervaring.
• Ruime ervaring met accreditatieprocessen, VIR E&E‑analyses en het opstellen van Statements of Compliance; ervaring binnen Defensie is een sterke pré.
• Diepgaande kennis van informatiebeveiligingskaders en normen (ISO 27001, NCSC/Defensie richtlijnen) en ervaring met risicomanagement en controlemechanismen.
• Ervaring met het adviseren over en implementeren van technische en organisatorische beveiligingsmaatregelen; ervaring met interne audits is vereist.
• Sterke communicatieve vaardigheden, zowel schriftelijk als mondeling; in staat om complexe technisch‑beleidsspraak te vertalen naar begrijpelijke verbeteracties voor verschillende stakeholders.
• Proactieve, klantgerichte en flexibele werkhouding; goed in prioriteren en timemanagement bij het voeren van meerdere opdrachten tegelijk.
• Integriteitsbewustzijn en bereidheid tot het verkrijgen van benodigde veiligheidsclearances; kennis van en respect voor Defensieprocedures en -cultuur.
• Certificeringen zoals CISSP, CISM, ISO 27001 Lead Implementer/Auditor of gelijkwaardige kwalificaties zijn een pré.

Eisen

• Kandidaat heeft minimaal 4 jaar aantoonbare werkervaring met het gekozen eCF profiel of soortelijke functie.

Wensen

• Kandidaat heeft bij voorkeur meer dan aangegeven eis aantoonbare werkervaring met de gevraagde functie binnen het eCF profiel.
• Kandidaat beschikt bij voorkeur over aantoonbare werkervaring in het overheidsdomein of nog specifieker; Werkervaring binnen de KMAR- organisatie.