Informatierisicomanagement/Business Analist Den Haag • Circle8

Achtergrond Opdracht

3W ondersteunt medewerkers die voor Nederland wonen, werken of reizen in het buitenland. Je gaat aan de slag bij het team van Control & Informatie Management en werkt nauw samen met Functioneel Beheerders en Business Analisten. Het team is verantwoordelijk voor de specifieke IV-ondersteuning van 3W, een flexibele organisatie waar de kernbegrippen interdepartementaal, digitaal en de klant centraal staan.

De functie is een combinatierol waarin je enerzijds als business analist/product owner een eigen thema krijgt, en anderzijds over de hele breedte van 3W zorgdraagt voor de informatiebeveiliging.

• Verslaglegging van dreigings-, risico- en (privacy-)impactanalyses en het zelfstandig organiseren van dergelijke trajecten.
• Adviseren over risicomanagement bij majeure IV-ontwikkelingen en -projecten.
• Periodiek opstellen van rapportages over risicomanagement.
• Opstellen en onderhouden van uitvoeringsplannen en sturen op maatregelen die volgen uit risicoanalyses.
• Proactief werken aan de optimalisatie van risicomanagement- en privacyprocessen.

• Analyseren van de behoefte aan informatie en informatiesystemen, uitgaande van de eisen aan bedrijfsprocessen.
• Definiëren van de business-behoeftes in heldere requirements en input leveren voor Programma's van Eisen.
• Deelnemen aan complexe, multidisciplinaire (inter)departementale IV-programma's.
• Adviseren over de haalbaarheid van oplossingen en de mogelijkheden tot vernieuwing.
• Verantwoordelijk zijn voor het managen van de Product/Team Backlog en user stories (zoals benoemd in Scrum).
• Zorgdragen voor continue afstemming tussen werk- en informatieprocessen.

Bij BZ zijn wereldwijd ongeveer 5000 medewerkers werkzaam op vertegenwoordigingen in ca. 130 landen. Deze vertegenwoordigingen zijn verbonden in één wereldwijde ICT-infrastructuur bestaande uit diverse informatiesystemen, netwerken en communicatiemiddelen. Binnen BZ zijn een groot aantal IV-taken gebundeld bij de Directie Informatievoorziening en Digital Innovatie (IDI). IDI regisseert o.a. de relatie tussen klanten/opdrachtgevers en leveranciers, met als doel de primaire processen van BZ optimaal te ondersteunen en de medewerkers van BZ zo flexibel mogelijk te laten werken met een eigentijdse, veilige en betrouwbare digitale werkomgeving. Het beheer en onderhoud van de ICT-omgeving (applicaties en techniek) van het Ministerie van Buitenlandse Zaken (BZ) is uitbesteed aan diverse leveranciers, zowel commerciële marktpartijen als overheidsinstellingen. De IDI-organisatie is verantwoordelijk voor strategische regievoering en ondersteuning van de CIO bij het uitvoeren van zijn (inter-) departementale taken op bestuursniveau alsmede voor tactische regievoering (vraag van projectleiders en directeuren / aanbod van SSC’s en andere externe leveranciers) en operationeel niveau (vraag van verschillende gebruikersgroepen en aanbod van specifieke diensten door derden).

• Minimaal WO werk- en denkniveau.
• In het bezit van certificering CISSP of CISM.
• Uitstekende kennis van Business Process Management.
• Conceptueel inzicht in de samenhang tussen business-, informatie- en IT-architectuur.
• Uitstekende kennis van de informatievoorziening in de organisatie, gebaseerd op NORA en MARIJ.

• Ten minste 5 jaar relevante werkervaring.
• Aantoonbare kennis van de actuele wet- en regelgeving en inzichten in het vakgebied ten aanzien van risicomanagement en compliance.
• Goede, actuele en brede kennis van beleid, programma’s en besturingsstructuur van de Rijksoverheid op het gebied van Algemene en Bijzondere Informatiebeveiliging.
• Uitstekende beheersing van de Nederlandse en Engelse taal in woord en geschrift.
• Ervaring met het leiden van bijeenkomsten.
• Een verbindend vermogen en ruime ervaring met opdrachtgeverschap.

Beschikt over de volgende competenties:

• Analyseren
• Doorzettingsvermogen
• Plannen en organiseren
• Resultaatgerichtheid
• Stressbestendigheid
• Creativiteit
• Netwerken
• Overtuigingskracht

Interesse?

Stuur ons dan uiterlijk 8 september 2025, voor 17:00 uur je recente CV + motivatie voor deze rol, samen met je beschikbaarheid/geplande vakanties en je all-in uurtarief excl. BTW.

Let op: De aanvraag betreft een ondersteunde rol en volgt instructies op van leidinggevende. Dit past niet binnen de wet DBA. Hierdoor is het niet mogelijk om ZZP'ers te contracteren. Eventueel geïnteresseerde ZZP'ers kunnen zich op detacheringsbasis (= in loondienst) laten aanbieden door Circle8. Voor vragen over deze procedure kunt u contact opnemen met Rafael Boer