Adviseur CISO office Apeldoorn • ZuidProfs

Vacature in het kort

Volledige vacaturetekst

Het Kadaster is op zoek naar twee medior medewerkers informatiebeveiliging die bijdragen aan de verdere professionalisering van de informatiebeveiliging. Je werkt binnen het CISO office aan initiatieven zoals awareness programma's gericht op gedragsverandering, het verbeteren van risicomanagementinstrumenten en het versterken van het Information Security Management System (ISMS). Daarnaast help je bij het inrichten van bedrijfscontinuïteit vanuit processen en bijbehorende factoren, niet alleen vanuit IT-perspectief.

• Ondersteunen bij het ontwikkelen van nieuwe werkwijzen en technieken, zoals Business Impact Analyses (BIA's) en Cyber Security Assessments (CSA's);
• Voorbereiden en uitwerken van workshops, onder andere op het gebied van Business Continuity Management (BCM) in continuïteitsplannen;
• Ondersteunen van senior adviseurs bij lopende trajecten en uitwerken van deelresultaten;
• Zelfstandig voeren van gesprekken binnen de organisatie over informatiebeveiliging;
• Uitvoeren van gap analyses;
• Documenteren van bevindingen en resultaten en bewaken van de voortgang van implementaties.

Ervaring en kennis: Minimaal 5 jaar relevante werkervaring in informatiebeveiliging, waarbij de ervaring breder is dan alleen technische informatiebeveiliging. Je hebt ervaring met organisatieverandering en begrijpt hoe dit in de praktijk werkt.

Samenwerking: Je bent in staat om binnen de organisatie samen te werken met disciplines zoals recordsmanagement en privacy en draagt bij aan een verdere integratie van informatiebeveiliging binnen processen.

• Riskmanagement
• Business Impact Analyses (BIA's)
• ISO27001, BIO en NIS2
• Workshops
• Audits
• Reviews

De opdracht betreft een functie voor 32-36 uur per week en dient door de persoon zelf te worden uitgevoerd (geen Duo-constructie).

Gevraagd

Eisen:

1. Let op: motiveer (kort) in het CV per knock-outcriterium hoe u hieraan voldoet: 1. De inschrijver sluit een driepartijen detacheringsovereenkomst af, waarbij de inschrijver als werkgever van de inhuurkracht, de inhuurkracht als betrokkene en het Kadaster als inlener ondertekent. Let wel, de inschrijver en de inhuurkracht dienen hiervoor een (civielrechtelijke) arbeidsovereenkomst te hebben gesloten. Indien de inschrijver niet aan deze eis voldoet, wordt de inschrijving ter zijde gelegd
2. Minimaal 5 jaar relevante werkervaring binnen informatiebeveiliging
3. HBO werk- en denkniveau (aan te tonen met relevante werkervaring of diploma’s, het niet hebben van een relevant HBO diploma of hoger dient gecompenseerd te worden met 5 jaar extra relevante werkervaring waaruit het niveau blijkt in CV te onderbouwen)
4. Ervaring met organisatieverandering (bijvoorbeeld door actief betrokken te zijn geweest bij minimaal twee verandertrajecten)
5. Ervaring met BIA’s, DPIA’s en ISMS (in CV aantonen dat deze uitgevoerd zijn en dat er ervaring is met het herzien van instrumentarium)
6. Bekendheid met relevante normen zoals ISO 27001 en de BIO (aan te tonen doordat deze normen in de werkervaring doorlopend zijn meegenomen)
7. Ervaring met het documenteren van resultaten van de werkzaamheden en deze ontsluiten voor de organisatie (aan te tonen door minimaal één voorbeeld in CV)
8. Kunnen werken op diverse onderwerpen tegelijk en daarin het overzicht behouden (aan te tonen in CV met minimaal 2 jaar ervaring hierin met diversiteit aan werkzaamheden en eigen rol)
9. De kandidaat beheerst de Nederlandse taal vloeiend, in woord en geschrift

Wensen:

• De gevraagde gunningscriteria moeten blijken uit het CV of de motivatiebrief en onderbouwd met concrete voorbeelden. Het is dus onvoldoende om simpel te stellen dat er ervaring is met een bepaald onderwerp. Geef per gunningscriterium uw motivatie en/of hoe u hieraan komt: 12. Risicomanagement (flexibel kunnen toepassen van verschillende werkwijzen en kunnen afstemmen op de context) (max. 20 punten)

Waar je gaat werken

• De meeste functies zijn tijdelijke functies voor een langere periode. Soms met uitzicht op vast.
• ZZP is niet altijd mogelijk.
• Goede beheersing van het Nederlands is voor alle functies vereist
• Ervaring bij een overheidsorganisatie is een grote pré, soms een eis.
• We ontvangen graag jouw CV in het Nederlands, liefst in Word format.
• Vermeld je functies en werkzaamheden inclusief jaartallen en maanden, meest recente bovenaan.