Informatiebeveiliging Adviseur/Specialist Den Haag • ItaQ Interim Professionals

Vacature in het kort

Volledige vacaturetekst

Deze opdracht is voor zowel gedetacheerden als zelfstandige geschikt bevonden.

De directie Strategie en Digitalisering (S&D) van het Rijksvastgoedbedrijf is per direct op zoek naar een enthousiaste deskundige (medior-senior) die een tijdelijke aanvulling vormt op het aanwezige IB&P team met zijn/haar kennis en ervaring. Kennis van methoden, standaarden, normen, wet- en regelgeving en ‘best practices’ is hierbij essentieel.
IB&P is een continu (verbeter)proces. Het kent vele facetten op organisatie, proces, logisch en technisch niveau. Een IB&P adviseurs zijn in staat om het belang en de impact voor de bedrijfsdoelen van deze facetten te bepalen en dit voor de business stakeholders inzichtelijk te maken.

Kennis, ervaring, competenties en vaardigheden

• Je beschikt over WO werk- en denkniveau;
• Je beschikt over certificeringen op het gebied van informatiebeveiliging zoals: CISA, CISSP, CISM, CRISC en SABSA;
• Je beschikt over toegepaste kennis van relevante wet- en regelgeving en overheidskaders en van beschikbare normenkaders over informatieveiligheid (waaronder ten minste het VIR, VIRBI, BIO, NIS2 en AVG).
• Je bent kwaliteitsgericht, sterk in plannen en organiseren en neemt de verantwoordelijkheid voor het resultaat.
• Je bent analytisch sterk, kwaliteitsbewust, een echte teamspeler en je beschikt over een flinke dosis overtuigingskracht.
• Je beschikt over uitstekende schriftelijke en mondelinge adviesvaardigheden.
• Je bent in staat om collega’s die weinig tot geen kennis hebben van jouw vakgebied, toch mee te nemen in het belang van informatieveiligheid en risicomanagement. Door jouw uitleg, begrijpen de collega’s niet alleen wat ze moeten doen, maar ook waarom.
• Je bent enthousiast, gedreven, stressbestendig en collega gericht
• Je beschikt over minimaal 5 jaar aantoonbare werkervaring op het gebied van advies en toetsing van informatiebeveiliging binnen de Rijksoverheid;
• Je beschikt over toegepaste kennis van ISO 27001 en BIO;
• Je beschikt over ruime werkervaring op het gebied van advies en toetsing van informatiebeveiliging;

Competenties
Betrouwbaar, pro-actief, resultaatgericht, samenwerken, analyseren, creativiteit, netwerken, flexibiliteit, organisatiesensitiviteit, overtuigingskracht, plannen en organiseren

De functie is hiërarchisch gepositioneerd binnen het CIO Office. Het werk wordt uitgevoerd binnen het team informatiebeveiliging en privacy (IB&P) onder aansturing van de CISO. Het CIO Office bestaat naast IB&P uit de deelstelsels Enterprise Architectuur, Informatiehuishouding, Life Cycle Management, Data Management en Project Portfolio Management, waarmee contacten en samenwerking mogelijk is. Daarnaast zijn de contacten met de directies die zich bezighouden met de primaire taak van het RVB het bouwen, verbouwen en onderhouden van het Rijksvastgoed van groot belang.

Bijzonderheden
Een deel van de taken heeft een vertrouwelijk karakter waarvoor een AIVD screeningB vereist is. De kandidaat moet zich akkoord verklaren met deze screening om voor de opdracht in aanmerking te komen. Ook betekent dit dat de kandidaat waarop de keuze valt, pas kan beginnen als de screeningsprocedure is doorlopen en in de tussenliggende tijd mag de kandidaat geen andere opdrachten aannemen.

De kandidaat dient het omgaan met vertrouwelijke zaken in houding en gedrag te ondersteunen en uit te dragen.

Project
In opdracht van de CISO RVB geef je invulling aan het realiseren van het beleid en de strategie voor informatiebeveiliging en privacy. Hierbij zorg je als team voor het waarborgen van informatiebeveiliging, privacy, risicomanagement en compliance binnen het RVB.

• Kandidaat beschikt over WO werk-, en denkniveau en heeft minimaal een certificering op het gebied van informatiebeveiliging, zoals: CISA, CISSP, CISM, CRISC en SABSA.
• Kandidaat beschikt over in de praktijk toegepaste kennis van VIR, VIRBI, ABDO, ISO27001 en/of BIO.
• Kandidaat heeft minimaal 5 jaar werkervaring op het gebied van advies en/of toetsing van informatiebeveiliging.
• Kandidaat is bereid om mee te werken aan een veiligheidsonderzoek niveau B.
• Kandidaat heeft aantoonbaar ervaring met het doorlichten van primaire processen en het opstellen van BIA en RIA.

• Mate waarin de kandidaat ervaring heeft met VIR, VIRBI, ISO27001/Baseline Informatiebeveiliging Overheid (BIO).
• Mate waarin de kandidaat aantoonbare werkervaring heeft op het gebied van advies en toetsing van informatiebeveiliging.

Aanbod

Inhuurtermijn:                     12 maanden
Uren:                                     32 á 36
Verlenging:                           Ja, 2 x 6 maanden
Start:                                     z.s.m.
Standplaats:                         Den Haag
Thuiswerken:                       Ja, In overleg