Information Security Advisor Utrecht • Base Cyber Security

Vacature in het kort

Volledige vacaturetekst

In deze rol als Adviseur, ben je verantwoordelijk voor het ontwikkelen, implementeren en handhaven van informatiebeveiligingsmaatregelen binnen een overheidsorganisatie, conform relevante wet- en regelgeving. Je werkt nauw samen met de Information Security Officer (ISO) om de beveiligingskaders, gebaseerd op overheidsstandaarden, succesvol te realiseren. Je zult beleid en richtlijnen opstellen voor veilige softwareontwikkeling, beveiligde dienstverlening en infrastructuurbeheer met focus op principes zoals ‘secure-by-design’ en ‘privacy-by-design’. Daarnaast draag je bij aan draagvlak voor informatiebeveiligingsmaatregelen binnen de organisatie en coördineer je de uitvoering hiervan.

Vereisten:

• Grondige kennis van wet- en regelgeving en overheidsstandaarden, zoals BVR, VIR, VIR-BI, BIO en AVG.
  
• Ervaring met normenkaders zoals ISO27001/2, BIO en OWASP.
  
• Ervaring met het uitvoeren van informatiebeveiligingsassessments voor veranderingen, marktoplossingen, leveranciers en clouddiensten.
  
• Ervaring met het opzetten en beheren van een Information Security Management System (ISMS).
  
• HBO werk- en denkniveau.
  
• Minimaal 5 jaar ervaring in ICT en 5+ jaar ervaring in informatiebeveiliging.
  
• Certificeringen in informatiebeveiliging zoals CISSP, CISM, CCISO, CCSK, of CEH.
  
• Uitstekende analytische en schriftelijke vaardigheden voor het omzetten van complexe informatie naar begrijpelijke berichten.
  
• Goede communicatieve vaardigheden; in staat om effectief te schakelen in een politiek-bestuurlijke omgeving.
  
• Zelfstandig, hands-on, en in staat om te werken in een dynamische omgeving.

Competenties:

• Adviseren
  
• Analyseren
  
• Creatief
  
• Overtuigingskracht
  
• Oordeelsvorming
  
• Organisatiesensitiviteit
  
• Samenwerken
  
• Flexibiliteit
  
• Initiatief

Wensen:

• Kennis van relevante overheidskaders voor informatiebeveiliging, zoals BIO.
  
• Kennis van risicomanagement, technologie en privacy.
  
• Minimaal 3 jaar ervaring in een vergelijkbare functie binnen een complexe of overheidsorganisatie.

Relevante termen: informatiebeveiliging, BIO-compliance, secure-by-design, privacy-by-design, Baseline Informatiebeveiliging Overheid (BIO), Information Security Management System (ISMS), risicomanagement, AVG-compliance, BVR, VIR-BI, clouddiensten beveiliging, informatiebeveiligingsbeleid, normenkader ISO27001, informatiebeveiligingsassessments, cybersecurity, beveiligingsrichtlijnen, gegevensbescherming, OWASP, CISSP-certificering, CISM-certificering, CCISO-certificering, CEH-certificering, cloud security, dataprivacy, netwerkbeveiliging, IT-governance, compliance, audit, IT-security, beleidsontwikkeling.

Base Cyber Security helpt organisaties bij het opbouwen van kennis en capaciteiten op het gebied van informatiebeveiliging. Het ondersteunen van organisaties bij het samenstellen van sterke infosec-teams of het vinden van de juiste cybersecurity-experts voor de behoeften van de organisatie is een essentieel aspect hiervan.

We werken samen met security professionals op wereldwijd niveau voor informatie- en cybersecurityposities en projecten in heel Europa. Of je nu aan het begin van je carrière in informatiebeveiliging staat, advies nodig hebt voor de volgende stappen in jouw loopbaan, of wilt weten hoe je jezelf het beste kunt blijven ontwikkelen en de juiste beslissingen kunt nemen, we staan klaar om te helpen en komen graag met jou in contact!

Als je nog niet bent geregistreerd, zorg er dan voor dat je dat nu doet! Stuur ons jouw gegevens via de button "Solliciteer nu" op deze pagina. en volg ons op X/Twitter@BaseCyberSec om op de hoogte te blijven van onze activiteiten en relevante informatie. Door jezelf te registreren bij onze securitygemeenschap en interesse te tonen in een specifieke rol, project of team, geef je ons expliciete toestemming om jouw gegevens te gebruiken, die Base Cyber Security verzamelt en verwerkt op een ethische en discrete manier, en indien nodig in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG).