senior adviseur information security

Ministerie van Defensie zoekt een Senior Adviseur Informatiebeveiliging in Den Haag (38 uur).

Als Senior Adviseur Informatiebeveiliging ben je verantwoordelijk voor het adviseren over en het implementeren van informatiebeveiligingsbeleid binnen de organisatie. Je werkt samen met verschillende afdelingen om risico’s te identificeren en passende maatregelen te treffen. Je draagt bij aan het verhogen van het beveiligingsbewustzijn en ondersteunt bij audits en incidentafhandeling.

Dit ga je doen

• Adviseren over informatiebeveiligingsvraagstukken en -beleid
• Uitvoeren van risicoanalyses en het opstellen van rapportages
• Begeleiden van implementatie van beveiligingsmaatregelen
• Ondersteunen bij interne en externe audits
• Verhogen van het beveiligingsbewustzijn binnen de organisatie
• Signaleren van ontwikkelingen op het gebied van informatiebeveiliging
• Coördineren en adviseren omtrent data en information/cyber security aan de dCISO, dCIO en stakeholders binnen de Bestuursstaf (BS), inclusief projecten, inkooptrajecten en normstellingsprocessen, door:
  • Het verzamelen en analyseren van relevante data en gegevens
  • Het produceren en presenteren van adviezen, inclusief het formuleren van opties en hun consequenties
• Adviseren over complexe vraagstukken waarbij politieke invloeden kunnen spelen en zorgen dat information/cyber security voldoende is ingeregeld
• Adviseren over welke securitymaatregelen in welk stadium minimaal getroffen dienen te worden
• Ondersteunen en adviseren van de Chief Information Security Officer (CISO) en dCIO, onder andere door:
  • Het signaleren van niet uitvoerbaar Defensie Beveiligingsbeleid en hierover adviseren
  • Het voorbereiden van beslissingen en bijdragen aan de inrichting van security binnen projecten, inkooptrajecten en normstellingen
• Uitvoeren van meervoudig complexe adviesopdrachten en adviseren van interne klanten over informatievoorziening en/of informatietechnologie, door:
  • Het analyseren en beschrijven van vraagstukken en ontwikkelingen
  • Het formuleren van criteria, doelstellingen en randvoorwaarden voor informatievoorziening/-technologie
  • Het ontwikkelen van alternatieven en objectmodellen voor de gewenste eindsituatie

Dit vragen wij

• WO werk- en denkniveau, bij voorkeur afgeronde WO-opleiding op het gebied van Bedrijfskundig Informatica, Business IT & management en/of Cyber Security of een vergelijkbare combinatie van opleiding en ervaring
• Afgeronde relevante opleiding op hbo- of wo-niveau
• Certified Information Systems Security Professional (CISSP)
• Certified Information Security Manager (CISM)
• Certified in Risk and Information System Control (CRISC)
• TOGAF Certified
• Aantoonbare ervaring met informatiebeveiliging en meerdere jaren ervaring op het aandachtsgebied vanuit een relevante functie
• Kennis van relevante wet- en regelgeving
• Brede specialistische kennis van security (IT infra-, cyber-, information-, physical security, auditing, compliance en privacy)
• Kennis en ervaring met red/blue/purple teaming/pentesting is een pre
• Specialistische kennis van IT (automatisering en infra) en ontwikkelingen in dit vakgebied
• Kennis van het inrichten van security en consultancy, en van informatievoorzieningsprocessen binnen Defensie
• Inzicht in de consequenties van het ontwikkelde advies binnen Defensie, de CIO en derden
• Goede mondelinge en schriftelijke communicatieve vaardigheden
• Analytisch en oplossingsgericht
• Vaardigheid in consultancy/adviseren en het omgaan met complexe adviesopdrachten

Dit krijg je

• Tijdelijke aanstelling met uitzicht op vaste aanstelling
• Een uitdagende functie binnen een dynamische omgeving
• Ruimte voor persoonlijke ontwikkeling
• Goede arbeidsvoorwaarden

Dit bieden we nog meer

Het Ministerie van Defensie hecht sterk aan persoonlijke groei en loopbaanontwikkeling en biedt daarvoor tal van mogelijkheden. Naast het salaris ontvang je een Individueel Keuzebudget (IKB) van 16,33% van je bruto jaarsalaris, dat je naar eigen wens kunt inzetten voor extra inkomen, verlof of fiscaal vriendelijke doelen. Er zijn diverse verlofregelingen, waaronder 75% betaald ouderschapsverlof, flexibele werktijden en mogelijkheden om je werktijd tijdelijk te verkorten. Je ontvangt een pensioenregeling bij het ABP en een vergoeding voor woon-werkverkeer of een OV-abonnement met onbeperkt reizen door heel Nederland.

Hier kom je te werken

Je komt te werken voor de Bestuursstaf (BS) van het Ministerie van Defensie, die het beleid maakt en het departement aanstuurt. Op centraal niveau is er een Defensiebrede CIO met een CIO-office voor toezicht op projecten, data, cyber, strategie, beleid, architectuur, kaders en richtlijnen. Binnen de Bestuursstaf is er een decentraal CIO-office (dCIO) en als Senior Adviseur Cyber Security maak je deel uit van het dCISO-team onder aansturing van de dCISO. Het team bestaat uit professionals op het gebied van data, cyber, softwareontwikkeling en informatievoorziening. Het dCIO BS is volop in ontwikkeling, waardoor er veel ruimte is voor eigen inbreng.

Over Ministerie van Defensie

Het ministerie van Defensie bestaat uit de Bestuursstaf, de Koninklijke Marine, de Koninklijke Landmacht, de Koninklijke Luchtmacht, de Koninklijke Marechaussee, het Defensie Ondersteuningscommando en het Commando Materieel en IT. Defensie heeft ongeveer 74.000 medewerkers en is daarmee een van de grootste werkgevers van Nederland. Bij de Bestuursstaf in Den Haag werken ongeveer 4.000 burgers en militairen.

Bijzonderheden

• Een veiligheidsonderzoek maakt onderdeel uit van de selectieprocedure; de Nederlandse nationaliteit is hiervoor een vereiste
• Een assessment kan onderdeel uitmaken van de selectieprocedure
• Jouw sollicitatiebescheiden worden uiterlijk drie maanden na afronding van de selectieprocedure vernietigd
• De vacature wordt zowel intern als extern gepubliceerd; interne kandidaten worden eerst behandeld
• Defensie is een organisatie waarin integriteit en professionaliteit voorop staan. De Gedragscode Defensie vormt de basis van wat Defensie onder integriteit verstaat. Nieuwe medewerkers dienen hiervan op de hoogte te zijn.