Stage van bewijsvoering voor IB-compliancy

Bij Dienst ICT Uitvoering (DICTU) kun je stage lopen binnen het team IT Operations Management (ITOM) en werken aan generieke voorzieningen die gericht zijn op het bewaken van de veiligheid, continuïteit en betrouwbaarheid van de dienstverlening die DICTU verzorgt. We zoeken een zelfstandige stagiair die houdt van communiceren, dingen uitzoeken en documenteren.

Dit ga je doen

Heb je een passie voor ICT en het creëren van een totaaloverzicht waarmee je inzicht geeft, dan zit je bij DICTU en bij het team IT Operations Management (ITOM) op de goede plek.

Het team ITOM is een gezellig team, dat opgedeeld is in compacte (scrum)teams, binnen de divisie KODA (Kwaliteit, Ondersteunende ICT-Diensten en Advies). Als team verzorgen wij meerdere diensten, van configuratiemanagement, assetmanagement, monitoring, logging en analytics. Onze diensten worden door de gehele DICTU organisatie gebruikt en bij veel van onze klanten, om de continuïteit, veiligheid en betrouwbaarheid van hun diensten te vergroten.

Wij zoeken een stagiair voor het opzetten van de bewijsvoering voor IB-compliancy van onze diensten.

Als stagiair zijn de belangrijkste taken:

• Het maken van een plan van aanpak
• Het maken van een fit-gap analyse van de huidige situatie
• Het maken van een plan per gap, hoe deze te dichten
• Het maken, samen met de teamleden, van de documentatie
• Het organiseren van een proefaudit
• Het schrijven van een evaluatie / document / conclusie: hoe je het beste binnen een team als ITOM om kan gaan met de compliancy van onze diensten en hoe dit toegevoegde waarde levert aan onze klanten

Het doel van de opdracht is dat het product dat jij onder je hoede krijgt, de benodigde compliancy-documentatie krijgt, zodat deze qua documentatie aan de IB-richtlijnen voldoet.

Je werkt zeer zelfstandig, maar altijd in samenspraak met je begeleider, en met het DevOps team en IB-specialisten uit andere teams van DICTU.

Dit vragen wij

We zijn op zoek naar iemand die:

• Enthousiast is om voor DICTU te werken
• Enthousiast is om dingen uit te zoeken
• Niet bang is om mensen die hij/zij/hen niet kent aan te spreken
• Leergierig is en vragen durft te stellen
• Zelfstandig is in het maken van zijn eindopdracht

Wat kun je bij ons leren

Bij het team ITOM zul je leren:

• Hoe het is om zelfstandig te werken
• De positie van informatiebeveiliging in een grote organisatie
• Wat informatiebeveiligingseisen zijn en hoe je opzet, bestaan en werking van IB-eisen op papier moet zetten
• Er is voldoende ruimte om je eigen inbreng te doen, zodat jij datgene kunt onderzoeken en leren waar jouw interesse ligt

Hoe begeleiden wij je

De begeleiding zal bestaan uit:

• Een vaste begeleider, die je de wegen binnen DICTU zal laten zien en je opgeleverde documentatie en scriptie zal reviewen
• Een DevOps team, dat belang heeft bij het door jou opgeleverde en samen met jou de documentatie zal opstellen
• Meerdere behulpzame mensen uit de rest van de organisatie, die je wegwijs kunnen maken in de wereld van informatiebeveiliging binnen de rijksoverheid

Hier kom je te werken

Over Dienst ICT Uitvoering (DICTU)

DICTU is een van de grootste ICT-dienstverleners binnen de Rijksoverheid. Ruim 1.800 gedreven professionals werken in Den Haag, Assen en Zwolle aan voor Nederland belangrijke IT-systemen.

Wij ondersteunen vooral de ministeries van EZ, LVVN en KGG, inclusief hun uitvoeringsorganisaties zoals de Rijksdienst voor Ondernemend Nederland en de Nederlandse Voedsel- en Warenautoriteit. Daarnaast leveren wij bepaalde ICT-diensten ook aan andere organisaties binnen het Rijk.

DICTU legt zich toe op het ontwikkelen en beheren van systemen en applicaties en de bijbehorende dienstverlening. Dat kunnen bedrijfsvoeringsapplicaties, websites en apps zijn, maar ook digitale werkplekken en applicaties op het gebied van subsidies, inspecties en registers. Wij maken daarbij gebruik van moderne technieken en ontwikkelingen zoals Cloud, Mobile en Big Data.

Wij stellen kwaliteit, betrouwbaarheid, continuïteit en informatieveiligheid centraal. Niet voor niets voldoen onze processen en systemen aan de internationale beveiligingsnorm ISO 27001. De Nederlandse burger mag erop vertrouwen dat de data en systemen die DICTU beheert niet in verkeerde handen komen.