Senior Adviseur Security & Privacy

Functieomschrijving

Het DOSCO is een zelfstandig defensieonderdeel binnen het Ministerie van Defensie, dat is opgericht om defensiebreed ondersteunende diensten te (laten) leveren aan het kerndepartement en de defensieonderdelen. Binnen het DOSCO is een groot aantal bedrijven die geclusterd zijn in drie divisies en het NLDA.

Bij de dagelijkse aansturing van de genoemde onderdelen wordt C-DOSCO ondersteund door de Staf DOSCO, Directie Financiën & Control en de afdeling grote projecten.

Staf DOSCO is verantwoordelijk voor de gebundelde capaciteiten VAM, I&C, bedrijfsvoerings-ondersteuning, P&O, DVM en de Kernstaf. Staf DOSCO vormt het koppelvlak met de DS en BS, waarbij de nadruk ligt op de contacten met DPLAN, DAOG en DOPS ten aanzien van de uitvoering van DOSCO-ondersteuning aan Defensie. Daarnaast is er een bijzondere organisatie eenheid (BOE), te weten IMMK ondergebracht bij de Staf DOSCO.

De werkzaamheden worden verricht vanuit de sectie Security & Privacy welke in de afdeling Bedrijfsvoeringondersteuning (BVO) is ondergebracht en onderdeel uitmaakt van Staf DOSCO. De afdeling Bedrijfsvoeringsondersteuning (BVO) zorgt voor een adequate inrichting van de bedrijfsvoering, waarbij professionele BV & IV medewerkers Commandant DOSCO, Plaatsvervangend Commanant DOSCO, Divisies en NLDA ondersteunen, voorbereiden en/of adviseren op onderdelen van het bedrijfsvoeringsproces.

De sectie Security & Privacy (S&P) van afdeling Bedrijfsvoeringsondersteuning (BVO) zorgt voor een adequate inrichting van de bedrijfsvoering en beheersing van de risico’s op het gebied van Security & Privacy. Professionele S&P BV medewerkers ondersteunen en/of adviseren Commandant DOSCO, Plv. Commandant DOSCO, Divisies en NLDA over risicobeheersing bij de uitvoering van processen en activiteiten van het DOSCO.

Hoofd BVO treedt tevens op als Beveiligingscoördinator (BC) DOSCO. De sectie Security & Privacy fungeert als stafbureau voor de BC.

De senior adviseur Security & Privacy ondersteunt het hoofd van de sectie t.b.v. de realisatie van security-en privacyaspecten binnen het DOSCO en adviseert de BC en het management op dit gebied. Functionaris treedt op als procesmanager binnen één of meerdere deelgebieden van de domeinen Security & Privacy (inclusief de processen Defensiepas en Wapenvergunningen maar exclusief het deelgebied informatiebeveiliging / cyber). Voor deze vacature zijn we op zoek naar iemand voor het domein Industriebeveiliging.

1. De senior adviseur Security & Privacy adviseert gevraagd en ongevraagd over de toepassing en realisatie van security- en privacyaspecten binnen DOSCO.
2. De senior adviseur Security & Privacy is belast met het voorbereiden, ontwikkelen en implementeren van security-privacyproducten, -beleid - diensten,- en processen, door:
   • het verzorgen, en/of coördineren van de bijdrage van het DOSCO bij het ontwikkelen en opstellen van de beveiligingskaders van Defensie ter zake van security & privacy;
   • Het vertalen van het Defensie Beveiligingsbeleid naar praktische bedrijfsvoeringinstructies voor DOSCO;
   • Het zoeken naar en implementeren van oplossingen voor beleidsmatige security- en privacy vraagstukken;
   • Het vertegenwoordigen van DOSCO bij relevante security en /of privacy-overlegfora.
3. De functionaris draagt zorg voor de totstandkoming van risicoanalyses, integrale beveiligingsplannen, toezicht op integrale beveiliging & privacy en periodieke rapportages over de stand van integrale beveiliging & privacy bij het DOSCO.
   • stelt rapportages op m.b.t. dreigingen en status van de beveiliging van de bedrijfsprocessen van DOSCO;
   • coördineert het onderzoek en de afhandeling van DOSCO-gerelateerde security- & privacy- incidenten.
   • bewaakt en controleert de beoogde en geïmplementeerde beveiligingsmaatregelen teneinde een ongestoorde dienstverlening te kunnen waarborgen en te voorkomen dat in strijd wordt gehandeld met beleid, wet en / of regelgeving;
   • het uitvoeren of initiëren van risicoanalyses en (interne) audits;
   • het stimuleren van het beveiligingsbewustzijn en het (mede) opstellen, uitvoeren en onderhouden van het beveiligingsbewustzijnsplan.
4. De functionaris is belast met evaluatie en monitoring door:
   • het voorbereiden en uitvoeren van evaluatie van effectiviteit van security- en privacy gerelateerde producten, -diensten, -beleid en -processen;
   • het formuleren van voorstellen voor verbetering en bijstelling van security- en privacy beleid;
   • het evalueren van ontwikkelings- en veranderingsprocessen en monitoring bedrijfsvoeringprocessen (implementatie en uitvoering);
   • Het leveren van een bijdrage aan de rapportage op het gebied van risk- en compliancemanagement ten behoeve van de Compliance -officer Security & Privacy.

Functie-eisen

• Brede, specialistische kennis van security-& privacy producten en de ontwikkelingen binnen dit vakgebied;
• (op termijn) Kennis van en inzicht in de security- en privacy processen binnen Defensie in het algemeen en binnen DOSCO in het bijzonder;
• (op termijn) Kennis van het Defensie Beveiligingsbeleid en de Algemene Verordening Gegevensbescherming;
• (op termijn) Inzicht in de wijze waarop Defensie beveiligingsmaatregelen implementeert en handhaaft binnen het domein van security & privacy;
• (op termijn) Inzicht in de opbouw van de Defensieorganisatie, de opbouw en taakstelling van het DOSCO met haar uiteenlopende kennisgebieden en inzicht in de stafprocessen en procedures in de defensieorganisatie;
• Vaardigheid in het signaleren en analyseren van ontwikkeling en problemen;
• Vaardigheid in het inhoudelijk toelichten van security- & privacy producten en daaraan gerelateerde bedrijfsvoerings-producten, diensten, - beleid en – processen, nieuwe ideeën en concepten;
• Vaardigheid in het coördineren, afstemmen van activiteiten en beoordelen van voorgenomen systeem verwerkingen;
• Vaardigheid in het beoordelen van wet- en regelgeving en het uitdragen en implementeren van wijzigingen en of verbeteringen;
• Vaardigheid in het adviseren, begeleiden en ondersteunen van management en lijn (management);
• Vaardigheid in het tot stand brengen, implementeren en uitvoeren van producten, diensten, beleid en processen;
• Inzicht en vaardigheid in het omgaan met bestuurlijke gevoeligheden, confidentiële aangelegenheden en prioriteiten;
• Vaardigheid in het op een dynamische, flexibele en creatieve wijze leiding geven aan meervoudig complexe adviesopdrachten.

Overige arbeidsvoorwaarden

Vanaf 2025 ontvangen defensiemedewerkers voortaan het vakantiegeld en de eindejaarsuitkering niet meer als afzonderlijke uitkeringen, maar bouwen ze dit maandelijks op via het Individueel Keuze Budget (IKB). Het IKB voor defensiemedewerkers bedraagt in totaal 16,33 procent van het salaris.

Met het IKB kunnen defensiemedewerkers zelf beslissen wanneer, waaraan en hoeveel budget zij besteden aan tijd, geld of fiscale faciliteiten. Dit kan tot maximaal het maandelijks opgebouwde budget. Het IKB kan gebruikt worden voor:

• Maximaal 15 procent van het salaris kan maandelijks worden benut voor de uitruil van de tegemoetkoming woon-werkverkeer.
• Het maandelijkse verschil tussen de tegemoetkoming in de kosten van eigen vervoer voor woon-werkverkeer en het fiscaal maximum.
• Een fiets voor persoonlijk gebruik, inclusief fietsaccessoires en een fietsverzekering.
• Een computer die ook te gebruiken is voor werk of studie, inclusief computeraccessoires en een computerverzekering.
• Een accu of elektrische onderdelen voor een fiets.
• De betaling van de vakbondscontributie laten uitbetalen.

Defensie verwacht de mogelijkheden van het IKB in de toekomst verder uit te breiden.

Bijzonderheden

• Wij zijn wereldwijd inzetbaar voor vrede en veiligheid. Een diversiteit in denkwijzen, perspectieven en kwaliteiten draagt bij aan het behalen van onze missie: “Beschermen wat ons dierbaar is.” Hiervoor zijn we nadrukkelijk op zoek naar nieuwe collega’s die bijdragen aan de diversiteit binnen Defensie.
• Defensie zet zich ook in om medewerkers in dienst te nemen die onder de doelgroep van de Wet Banenafspraak vallen. Sta jij geregistreerd in het doelgroepenregister, dan nodigen we ook jou uit om te reageren!
• Je sollicitatiebescheiden worden uiterlijk drie maanden na afronding van de selectieprocedure vernietigd. Deze termijn is langer dan de standaard-termijn die de Algemene Verordening Gegevensbescherming voorschrijft. Deze langere termijn is nodig voor het geval er door een interne kandidaat een bezwaar- en/of beroepsprocedure wordt gestart.
• Conform de interne procedures worden als eerste medewerkers met een dienstverband bij het Ministerie van defensie in beschouwing genomen. Wanneer blijkt dat er geen geschikte interne kandidaat geselecteerd kan worden, worden externe belangstellenden in beschouwing genomen.

Meer over jouw toekomstige afdeling

De stafafdeling van het Defensie Ondersteuningscommando geeft gespecialiseerd advies en verleent ondersteunende diensten. Hierdoor kunnen de divisies, bedrijven, dienstencentra en instituten hun kernactiviteiten uit voeren. De staf van het Defensie Ondersteuningscommando bestaat uit 8 afdelingen en 3 bijzondere organisatie-eenheden. Deze zorgen samen voor zaken als personeelsbeleid, communicatie, inkoop, gebouwen en grondgebied, bestuursondersteuning, integreitsbewustzijn, militaire muziek en toezicht op militaire gezondheidszorg.

De afdeling BVO is belast met het voortdurend analyseren, aanpassen, harmoniseren, standaardiseren,verbeteren, optimaliseren, automatiseren en innoveren van de bedrijfsvoering binnen DOSCO. Deze change van de bedrijfsvoering wordt vaak projectmatig aangepakt. Daarnaast geeft de afdeling BVO invulling aan informatiemanagement en borgt dat de organisatie over de juiste IV- en logistieke middelen beschikt en deze goed gebruikt. Daarbij draagt BVO ook zorg voor het “demandmanagement”, “projectmatige aanschaf” van systeem- en/of ketenlogistieke artikelen en instandhouding daarvan. De afdeling BVO werkt in beginsel volgens het dedicated principe waarbij een deel van de centraal belegde capaciteit decentraal bij de divisies en NLDA wordt ingezet. De gebundelde en centraal aangestuurde ondersteuning leidt tot uniforme werkmethodieken, vereenvoudiging van processen en eenduidige koppelvlakken.

Ministerie van Defensie

Defensie zet zich in voor de belangen, welvaart en vrijheid van Nederland. We zijn dagelijks actief in binnen- en buitenland. Onze wereldwijde inzet versterkt de internationale samenwerking en zorgt ervoor dat mensen zich in vrijheid kunnen ontplooien. Nu en in de toekomst.

Bij het Ministerie van Defensie werken ongeveer 74.000 mensen direct en indirect aan vrede en veiligheid. Het ministerie bestaat uit de Bestuursstaf (het departement), de Koninklijke Marine, de Koninklijke Landmacht, de Koninklijke Luchtmacht, de Koninklijke Marechaussee, het Defensie Ondersteuningscommando (DOSCO) en het Commando Materieel en IT (COMMIT).

Defensie is een van de grootste werkgevers van Nederland en vertoont overeenkomsten met een groot bedrijf. De operationele commando's (zee-, land- en luchtstrijdkrachten), de Marechaussee, het DOSCO en de COMMIT lijken op werkmaatschappijen.

Defensie Ondersteuningscommando
Het DOSCO is de overkoepelende dienstverlener voor de gehele Defensieorganisatie. Elk dienstencentrum heeft zijn eigen expertise. Het DOSCO streeft ernaar de klantgerichtheid te versterken, de dienstverlening te professionaliseren en de doelmatigheid te vergroten. Naast circa 41.000 beroepsmilitairen werken er nog zo'n 20.000 burgermedewerkers bij Defensie. Als burgermedewerker draag je geen uniform, maar werk je wel vanuit je eigen vakgebied wereldwijd mee aan vrede en veiligheid. En je krijgt de unieke kans om je vakkennis te verdiepen, de dynamische wereld van Defensie te ervaren én intensief samen te werken met onze militairen. Tijd voor Defensie.

Veiligheidsrisico’s in Nederland
De veiligheid in Nederland is kwetsbaar en wordt regelmatig bedreigd. Bijvoorbeeld door spionage en cyberaanvallen. Of het lekken van gevoelige informatie of kennis. Ook sabotage van infrastructuur, zoals stroom- en internetkabels, vormt een dreiging in Nederland.

Daarom krijgen bedrijven niet zomaar opdrachten van de overheid: als er risico’s zijn voor de nationale veiligheid, gaan er voor bedrijven beveiligingseisen gelden. Het kabinet heeft deze beveiligingseisen in het regeerprogramma aangekondigd.

Algemene Beveiligingseisen voor Rijksoverheidsopdrachten (ABRO)
De overheid gaat werken met Algemene Beveiligingseisen voor Rijksoverheidsopdrachten (ABRO). Het plan is om in 2025 met de invoering te starten.Voordat de overheid een inkoopopdracht geeft, bekijkt ze of het werk risico’s heeft voor de nationale veiligheid. Bijvoorbeeld omdat er gevoelige informatie gedeeld wordt.Zijn er risico’s voor de nationale veiligheid? Dan komt er een ABRO-onderzoek. Dat onderzoek wordt gedaan door het Nationaal Bureau Industrieveiligheid (NBIV), een nieuwe organisatie waarin de Algemene Inlichtingen- en Veiligheidsdienst en de Militaire Inlichtingen- en Veiligheidsdienst gaan samenwerken.Het ABRO-onderzoek kijkt naar het bestuur en de organisatie van de leverancier en naar het personeel. Ook wordt onderzocht hoe een bedrijf beveiligd is. Daarbij kan het bijvoorbeeld gaan om kluizen en hekken, maar ook om de veiligheid van informatie in de cloud. En om elektronische systemen en netwerken.

Veilig samenwerken van overheid en bedrijfsleven Met de ABRO wordt de samenwerking tussen overheid en bedrijven veiliger. Met deze beveiligingseisen worden bedrijven en overheden weerbaarder, en daarmee ook de Nederlandse samenleving; is er meer duidelijkheid voor bedrijven. Of zij nu een opdracht voor een ministerie doen, een agentschap of de politie – zij werken steeds met dezelfde beveiligingseisen.

Voor DOSCO is de Sr Adviseur Security en Privacy de spin in het web op het gebied van ABDO / ABRO.