Information Security Policy Advisor / (Senior) Advisor Den Haag • Base Cyber Security

Vacature in het kort

Volledige vacaturetekst

Voor een overheidsorganisatie zoeken we een Information Security Policy Advisor. Deze organisatie, die een zelfstandige overheidstaak uitvoert, werkt vanuit een centraal gelegen locatie in Den Haag. De ICT-afdelingen van deze organisatie delen hun werkplek met andere relevante overheidsdiensten, wat zorgt voor een goed bereikbare werkplek nabij het centraal station.

Over deze Opdracht

De consultant informatiebeveiliging zal deel uitmaken van een gespecialiseerd team dat verantwoordelijk is voor het structureren en faciliteren van informatiebeveiligingsactiviteiten. De rol omvat het adviseren van projecten over beveiligingsvereisten en oplossingen, het uitvoeren van risicoanalyses en het controleren van acceptatiecriteria. De consultant zal bijdragen aan de naleving van de geldende beveiligingsstandaarden en richtlijnen en helpen bij het verbeteren van beleid en procedures. Daarnaast biedt de rol de mogelijkheid om bij te dragen aan de implementatie van een ISMS met behulp van een GRC-tool.

Vereisten voor deze Rol

De ideale kandidaat heeft:

• Een HBO/Academisch werk- en denkniveau
  
• Aantoonbare kennis en ervaring op het gebied van informatiebeveiliging, risicoanalyse, compliance, privacy en procesverbetering
  
• Ervaring met beveiligingsstandaarden zoals BIO en ISO 27001
  
• Kennis van infrastructuren, cloud- en beveiligingsoplossingen
  
• Minimaal 5 jaar ervaring als consultant informatiebeveiliging
  
• Bekendheid met Risk Assessment methodieken zoals A&K, SPRINT en/of IRAM
  
• Ervaring met het adviseren van management en het leiden van workshops
  
• Ervaring met SOC en SecOps is een pluspunt
  
• Ervaring met ISMS en GRC tools zoals KCD, Mavim of GRCcontrol is een pluspunt
  
• Ervaring met werken in projecten, business analyse en/of projectleiding is een zware pré
  
• CISM-, CISSP-, CCSP- en/of CISA-certificering is een pré

Competenties

De informatiebeveiliging consultant moet beschikken over de volgende competenties:

• Overtuigingskracht en sterke communicatievaardigheden
  
• Organisatie-sensitief en in staat om effectief met weerstand om te gaan
  
• Pragmatisch en initiatiefrijk
  
• Probleemoplossend vermogen en resultaatgericht
  
• Hands-on mentaliteit en teamgericht
  
• In staat om gestructureerd meerdere dossiers gelijktijdig te beheren
  
• Snel nieuwe materie eigen maken

Wensen

Daarnaast wordt er van de consultant verwacht dat hij/zij:

• Een stevige gesprekspartner is voor lijnmanagement, projectleiders en gebruikers
  
• Zelfstandig kan werken en proactief is
  
• Bijdraagt aan de professionalisering van de beveiligingsprocessen binnen de organisatie
  
• Helpt bij het verhogen van de BIO-compliance en het oplossen van beveiligingsvraagstukken
  
• Ondersteuning biedt aan collega’s binnen het beveiligingsteam

Relevante termen: Informatiebeveiliging, risicoanalyse, compliance, privacy, procesverbetering, BIO, ISO 27001, beveiligingskaders, cloud beveiliging, infrastructuur beveiliging, cyberweerbaarheid, ISMS, GRC-tool, beveiligingsstandaarden, acceptatiecriteria, beveiligingsbeleid, beveiligingsprocedures, SOC, SecOps, Risk Assessment, A&K, SPRINT, IRAM, management advisering, workshop faciliteren, beveiligingsvereisten, CISM, CISSP, CCSP, CISA.

Base Cyber Security helpt organisaties bij het opbouwen van kennis en capaciteiten op het gebied van informatiebeveiliging. Het ondersteunen van organisaties bij het samenstellen van sterke infosec-teams of het vinden van de juiste cybersecurity-experts voor de behoeften van de organisatie is een essentieel aspect hiervan.

We werken samen met security professionals op wereldwijd niveau voor informatie- en cybersecurityposities en projecten in heel Europa. Of je nu aan het begin van je carrière in informatiebeveiliging staat, advies nodig hebt voor de volgende stappen in jouw loopbaan, of wilt weten hoe je jezelf het beste kunt blijven ontwikkelen en de juiste beslissingen kunt nemen, we staan klaar om te helpen en komen graag met jou in contact!

Als je nog niet bent geregistreerd, zorg er dan voor dat je dat nu doet! Stuur ons jouw gegevens via de button "Solliciteer nu" op deze pagina. en volg ons op Twitter@BaseCyberSec om op de hoogte te blijven van onze activiteiten en relevante informatie. Door jezelf te registreren bij onze securitygemeenschap en interesse te tonen in een specifieke rol, project of team, geef je ons expliciete toestemming om jouw gegevens te gebruiken, die Base Cyber Security verzamelt en verwerkt op een ethische en discrete manier, en indien nodig in overeenstemming met de Algemene Verordening Gegevens