Hoofd Integrale Veiligheid

Hoofd Integrale Veiligheid (Ministerie van Defensie)

Dit ga je doen

1. Je vervult de rol van (uitvoerend) Beveiligingscoördinator (BC) van het DCC.

• Je bent verantwoordelijk voor de coördinatie met het lijnmanagement en staffunctionarissen van het DCC bij de uitvoering van het Defensie Beveiligingsbeleid.
• Je ondersteunt het lijnmanagement bij de verantwoordelijkheid en (wettelijke) aansprakelijkheid voor Beveiliging en Veiligheid.

1. Je hebt de gedelegeerde rol van CISO (Chief Information Security Officer) / CSO (Chief Security Officer).

• Je ontwikkelt een visie en beleid m.b.t. Cyber Security binnen het DCC en ontwikkelt plannen voor het inrichten en toepassen van Cyber Security binnen het DCC en bij het verhogen van de weerstand binnen het DCC tegen Cyber dreiging en SSST (Spionage, Subversie, Sabotage en Terrorisme) dreiging:
  • Je laat richtlijnen, ‘best practices’ en nieuwe inzichten vertalen naar werkwijzen (instructies, SOP’s, etc.) m.b.t. Cyber security voor de eenheid en onderliggende subeenheden.
  • Je doet voorstellen voor doelstellingen en uitvoeringsprogramma’s zodat deze in de lijn kunnen worden uitgevoerd en/of worden opgenomen in bedrijfsplannen en begrotingen.
  • Je ondersteunt het lijnmanagement bij het vaststellen van het gewenste niveau van Cyber Security en stimuleert Cyber Security Awareness en het toepassen van risicomanagement.
• Je ondersteunt het lijnmanagement bij de verantwoordelijkheid en (wettelijke) aansprakelijkheid voor Cyber security om door preventieve maatregelen tot een aanvaardbaar niveau van veiligheid te komen:
  • Je initieert en coördineert de uitvoering en actualisatie van risicoanalyses/operationeel risicomanagement om risico’s en scenario’s vast te stellen die een bedreiging vormen voor de inzetbaarheid, het personeel, het materieel en de omgeving.
  • Je adviseert over beheersmaatregelen en ondersteunt bij het invoeren daarvan binnen de reguliere bedrijfsvoering.
  • Je zorgt voor relevante informatie ten behoeve van overleg en communicatie.
  • Je laat documentatie onderhouden voor de toepassing en borging van cyber security.
  • Je geeft advies en voorlichting aan lijnmanagement, overige stafafdelingen en aan deskundigen van eenheden en subeenheden.
  • Je adviseert het lijnmanagement over kwantiteit en kwaliteit van de (staf)deskundigheid voor Cyber security binnen de eenheid.
• Je informeert het lijnmanagement over de kwaliteit en het niveau van cyber security:
  • Je laat mede de toepassing bewaken van de beheersmaatregelen en de voortgang van uitvoeringsplannen aan de hand van rapportages en/of meetgegevens, door onderzoeken interne beheersing en/of audits.
  • Je laat audits uitvoeren op de besturing en werking van cyber security.
  • Je laat onderzoeken trends, werkwijzen, situaties, incidenten en ongevallen om (achterliggende) oorzaken en afwijkingen te achterhalen.
  • Je doet voorstellen ter verbetering n.a.v. geconstateerde afwijkingen en/of trends.
• Je geeft advies aan het lijnmanagement met betrekking tot aanpassing van kaders, procedures en uitvoeringsplannen:
  • Je rapporteert aan het management over de status van Cyber Security.
  • Je doet voorstellen voor rapportages en verantwoordingsdocumenten op voor het lijnmanagement ten behoeve van management control.
  • Je levert gevraagd en ongevraagd advies over de aanpassing en/of bijsturing van doelstellingen en/of plannen met betrekking tot Cyber Security en risicomanagement.

1. Je bent de gedelegeerde Data Protectie Officier / AVG-functionaris van het DCC.
2. Je neemt op verzoek deel in projecten en planningsopdrachten.
3. Je geeft leiding aan het bureau Integrale Veiligheid.

Dit bieden we nog meer

Het Ministerie van Defensie hecht sterk aan persoonlijke groei en loopbaanontwikkeling en biedt daarvoor tal van mogelijkheden. Naast het salaris ontvang je een Individueel Keuzebudget (IKB). Het IKB bestaat uit geld (16,33% van je bruto jaarsalaris) en tijd. Met het IKB maak jij de keuzes die bij jou passen en kun je een deel van je arbeidsvoorwaarden zelf samenstellen. Je kunt er bijvoorbeeld voor kiezen om een deel van je maandinkomen te laten uitbetalen wanneer jij dat wenst. Ook kun je dit budget omzetten in verlof of besteden aan fiscaal vriendelijke doelen.

Wij vinden het ook belangrijk dat je het werken bij Defensie met jouw privéleven kunt combineren. Diverse verlofregelingen (bijvoorbeeld 75% betaald ouderschapsverlof) en flexibele werktijden dragen bij aan een goede balans. Het is ook nog mogelijk je werktijd (tijdelijk) enkele uren per week te verkorten en extra IKB uren op te bouwen. Naast een pensioenregeling bij het ABP ontvang je maandelijks een vergoeding woon-werkverkeer of kun je onder gunstige voorwaarden kiezen voor een OV-abonnement met onbeperkt reizen door heel Nederland. Wanneer je het OV-abonnement alleen gebruikt voor woon-werkverkeer hoef je hier geen bijdrage voor te betalen.

Dit vragen wij

Kennis/Opleidingseisen:

• HBO of hoger opgeleid
• CISSP (ISC2) en/of CISM (ISACA) en/of C CISO (EC Council)
• CEH en/of CIH (gewenst)
• Masterclass Veiligheidsmanagement (gewenst)
• Cursus (operational) auditing en/of CISA (ISACA) (gewenst)
• Cursus onderzoek van voorvallen (gewenst)
• Goede kennis van de defensieorganisatie en het (operationele) defensieoptreden (pré of bereid dit in de eerste maanden te leren)
• Projectmanagement: Prince2 Foundation en/of PMBOK of vergelijkbaar

Ervaringseisen:

• Aantoonbare ervaring binnen het vakgebied Informatie Beveiliging / Cyber Security
• Aantoonbare affiniteit met het vakgebied Inlichtingen en Veiligheid
• Eerdere functie waarin het adviseren van het management een hoofdbestanddeel was
• Brede affiniteit met betrekking tot Cyber Security
• Uitzendervaring in een Beveiligings- of Veiligheidsrol

Competenties:

• Analyseren (3)
• Beïnvloeden (3)
• Initiatief (3)
• Communiceren (3)
• Samenwerken (3)
• Omgevingsgericht (3)
• Organisatiebewustzijn (3)
• Resultaatgericht (3)
• Plannen en organiseren (3)

Overige eisen:

• Om kunnen gaan met weerstanden
• Innovatief en creatief
• Engels conform STANAG 3333
• Screeningsniveau: A

Hier kom je te werken

Het Defensie Cyber Commando (DCC) rapporteert in directe lijn aan de CDS. Het DCC bestaat uit een Commandant met commandogroep, een staf, een Cyber Operations afdeling en een Cyber Warfare & Training Centre.

Het DCC draagt bij aan het verzekeren van de vrijheid van handelen in cyberspace en levert de daarvoor benodigde mensen, kennis en vaardigheden, alsook de middelen om in het cyberdomein operationeel te kunnen optreden. Het DCC is tevens de centrale entiteit binnen Defensie voor de versterking van de kennispositie en als gevolg daarvan het innovatieve vermogen van Defensie in het cyberdomein.

De staf binnen het DCC bestaat uit een sectie J1 tot en met J9 en tevens de bureaus Bestuursondersteuning, Integrale Veiligheid, Communicatie en Juridische Zaken. Deze functie maakt deel uit van het bureau Integrale Veiligheid. Dit bureau stelt normen, adviseert en controleert op de deelgebieden algemene beveiliging, informatiebeveiliging, fysieke beveiliging, personele beveiliging, CBRN en BVMA (Bedrijfsveiligheid, Arbo en Milieu). Het bureau bestaat uit een hoofd, een adviseur militaire veiligheid, een adviseur BVMA (Bedrijfsveiligheid, Arbo en Milieu) en een adviseur IBEV (informatiebeveiliging).

Functionaris is belast met de rol van (uitvoerend) Beveiligingscoördinator (BC) van het DCC, de rol van CISO voor het DCC, de rol gedelegeerde Data Protectie Officier / AVG functionaris van het DCC, het deelnemen in projecten en planningsopdrachten en het leidinggeven aan het bureau Integrale Veiligheid.

Over Ministerie van Defensie

Het ministerie van Defensie bestaat uit de Bestuursstaf (het departement), de Koninklijke Marine, de Koninklijke Landmacht, de Koninklijke Luchtmacht, de Koninklijke Marechaussee, het Defensie Ondersteuningscommando en het Commando Materieel en IT.

Bijzonderheden

• Een veiligheidsonderzoek maakt onderdeel uit van de selectieprocedure, hiervoor is een Nederlandse nationaliteit of een gecombineerde vergunning voor verblijf en arbeid (GVVA) een vereiste.
• Een assessment kan onderdeel uitmaken van de selectieprocedure.
• Defensie is een organisatie waarin integriteit en professionaliteit voorop staan. De manier waarop de medewerkers van Defensie met elkaar behoren om te gaan staat omschreven in de Gedragscode Defensie. De gedragscode vormt de basis van wat Defensie onder integriteit verstaat. Als organisatie vinden wij het belangrijk dat nieuwe medewerkers op de hoogte zijn van de Gedragscode Defensie.

Sollicitatiekd@mindef.nl