Adviseur CISO office (senior/medior) Apeldoorn • ZuidProfs

Vacature in het kort

Volledige vacaturetekst

Rol: Senior/medior adviseur informatiebeveiliging

Je draagt bij aan de verdere professionalisering van informatiebeveiliging binnen de organisatie. Dit doe je door vorm te geven aan de realisatie van initiatieven zoals awareness programma's gericht op gedragsverandering, het verbeteren van risicomanagementinstrumenten en het versterken van het Information Security Management System (ISMS). Daarnaast denk je mee over de inrichting en implementatie van deze initiatieven, waarbij je informatiebeveiliging integreert binnen de bedrijfsprocessen en samenwerkt met disciplines als recordsmanagement en privacy.

• Actief bijdragen aan de ontwikkeling van nieuwe werkwijzen en technieken, zoals Business Impact Analyses (BIA's) en Cyber Security Assessments (CSA's).
• Voorbereiden, houden en uitwerken van workshops, onder andere over Business Continuity Management (BCM) in continuïteitsplannen.
• Ondersteunen van senior adviseurs bij lopende trajecten en het uitwerken van deelresultaten.
• Zelfstandig voeren van gesprekken binnen de organisatie over informatiebeveiliging.
• Uitvoeren van BIA’s en zo nodig bijstellen van het instrumentarium.
• Uitvoeren van gap-analyses.
• Documenteren van bevindingen en resultaten en bewaken van de voortgang van implementaties.

• Minimaal 8 jaar relevante werkervaring in informatiebeveiliging, met een brede ervaring die verder gaat dan alleen technische aspecten.
• Ervaring met organisatieverandering en inzicht in de praktische werking hiervan.
• Een brede blik waarbij compliance wordt gezien als het effect van het werk en niet als het doel op zich.
• Vaardigheid om samen te werken met verschillende disciplines binnen de organisatie, zoals recordsmanagement en privacy.

• Riskmanagement
• Business Impact Analyses (BIA’s)
• ISO27001, BIO en NIS2
• Workshops
• Audits
• Reviews

Gevraagd

Eisen:

1. Let op: motiveer (kort) in het CV per knock-outcriterium hoe u hieraan voldoet. 1. De inschrijver sluit een driepartijen detacheringsovereenkomst af, waarbij de inschrijver als werkgever van de inhuurkracht, de inhuurkracht als betrokkene en het Kadaster als inlener ondertekent. Let wel, de inschrijver en de inhuurkracht dienen hiervoor een (civielrechtelijke) arbeidsovereenkomst te hebben gesloten. Indien de inschrijver niet aan deze eis voldoet, wordt de inschrijving ter zijde gelegd
2. Minimaal 8 jaar relevante werkervaring binnen informatiebeveiliging
3. HBO/WO werk- en denkniveau (aan te tonen met relevante werkervaring of diploma’s
4. Relevant WO diploma en minimaal de werkervaring uit eis 4
5. Relevant HBO diploma, met aanvullend 4 jaar extra relevante werkervaring – dus totaal 12 jaar (8 jaar eis 4 en 4 jaar extra) - waaruit het niveau blijkt in CV te zijn onderbouwen
6. Ervaring met organisatieverandering (bijvoorbeeld door actief betrokken te zijn geweest bij minimaal twee verandertrajecten)
7. Ervaring met BIA’s, DPIA’s en ISMS (in CV aantonen dat deze uitgevoerd zijn en dat er ervaring is met het herzien van instrumentarium, twee trajecten specifiek benoemen)
8. Bekendheid met relevante normen zoals ISO 27001 en de BIO (aan te tonen doordat deze normen in de werkervaring doorlopend zijn meegenomen, minimaal drie trajecten specifiek benoemen)
9. Ervaring met het documenteren van resultaten van de werkzaamheden en deze ontsluiten voor de organisatie (aan te tonen door minimaal twee voorbeelden in CV)
10. Kunnen werken op diverse onderwerpen tegelijk en daarin het overzicht behouden (aan te tonen in CV met minimaal twee jaar ervaring hierin met diversiteit aan werkzaamheden en eigen rol)
11. De kandidaat beheerst de Nederlandse taal vloeiend, in woord en geschrift

Wensen:

• Per gevraagde gunningscriteria moet dit duidelijk blijken uit het CV of de motivatiebrief en onderbouwd met concrete voorbeelden. Het is dus onvoldoende om simpel te stellen dat er ervaring is met een bepaald onderwerp. 12. Uw beschrijving m.b.t. werkervaring Risicomanagement (flexibel kunnen toepassen van verschillende werkwijzen en kunnen afstemmen op de context uitgaande van open methoden zonder te leunen op best practices) (max. 20 punten)

Waar je gaat werken

• De meeste functies zijn tijdelijke functies voor een langere periode. Soms met uitzicht op vast.
• ZZP is niet altijd mogelijk.
• Goede beheersing van het Nederlands is voor alle functies vereist
• Ervaring bij een overheidsorganisatie is een grote pré, soms een eis.
• We ontvangen graag jouw CV in het Nederlands, liefst in Word format.
• Vermeld je functies en werkzaamheden inclusief jaartallen en maanden, meest recente bovenaan.