Informatie Beveiligingsmedewerker (IBEV-er) Huis ter Heide (UT) • PlusIT

Plaats: Huis ter heide
Uren per week: 36
Startdatum: 03-11-2025
Einddatum: 31-10-2026
Optie op verlenging: Ja, 3 x 12 maanden

Opdrachtomschrijving:

• Je geeft adviezen op het gebied van informatiebeveiliging binnen projecten en/of opdrachten binnen de Defensieorganisatie;
• Je voert met de VIR E&E (Voorschrift Informatiebeveiliging Rijksdienst – Efficiënt & Effectief)-methodiek afhankelijkhedenanalyses uit op (met name) complexe – en (hoog) gerubriceerde informatiesystemen;

• Je maakt een risico- en dreigingsanalyse;
• Je zet implementatietrajecten op ten behoeve van de beveiligingsmaatregelen;
• Je faciliteert interne audits om de beveiliging van de betreffende IT-dienst te laten toetsen en je maakt een gedegen en onderbouwde risicoafweging conform het comply or explain principe voor het Statement of Compliance (SOC) als onderdeel van een accreditatietraject;

• Tijdens het gehele accreditatieproces ondersteun je de projectmanager en onderhoud je namens de projectmanager de communicatie met de Beveiligingscoördinator (BC) van het betreffende Krijgsmachtdeel en de Beveiligingsautoriteit (BA)

De Adviseur Informatiebeveiliging is werkzaam binnen het Landelijk Tactisch Commando (LTC). Het LTC is verantwoordelijk voor het realiseren en onderhouden van lokale IT producten en diensten. Hierbij valt te denken aan systemen zoals personeelssystemen, logistieke systemen, netwerken, transmissiesystemen en trainers en simulatoren welke binnen de krijgsmacht worden ingezet.

De producten en diensten die je als adviseur informatiebeveiliging oplevert zijn onder andere: een VIR E&E (Voorschrift Informatiebeveiliging Rijksdienst), risico- en dreigingsanalyses om vast te stellen of IT diensten die worden gebruikt nog voldoen aan de noodzakelijke beveiligingsvereisten en het uitvoeren van accreditatieproces van deze IT diensten.

Daarnaast houd je je actief bezig met nieuwe ontwikkelingen rondom dreigingen en kwetsbaarheden van systemen en geef je daarin gevraagd en ongevraagd advies in relatie tot de ICT-infrastructuur binnen de krijgsmacht.

De adviseur informatiebeveiliging wordt ingezet op projecten en opdrachten binnen het openbare orde en veiligheids- / KMar domein.

Taken:

• Evalueer informatiebeveiligingsrisico’s, bedreigingen en consequenties en neem passende maatregelen
• Zorg voor training en voorlichting over informatiebeveiliging
• Technische validatie van beveiligingshulpmiddelen bieden, geschikte hulpmiddelen implementeren, configureren en beheren
• Bijdragen aan de definitie van en actief bevorderen van normen en procedures voor informatiebeveiliging in de IT- en IT

gebruikersgemeenschappen

• Identificeer en herstel beveiligingskwetsbaarheden
• Monitor beveiligingsontwikkelingen om de blijvende efficiëntie en effectiviteit van informatiebeveiligingsprocessen en -controles te waarborgen
• Evalueer proactief nieuwe bedreigingen en neem potentiële informatiebeveiligingsincidenten tegen
• Implementeert beveiligingstechnieken op alle of een deel van een applicatie, proces, netwerk of systeem binnen het verantwoordelijkheidsdomein

Offsite werken: Van u wordt verwacht dat hij/zij tenminste 3 dagen per week beschikbaar is op locatie. Thuiswerken in overleg met leidinggevende.

Eisen, waar 100% aan moet worden voldaan:

• Minimaal 3 jaar aantoonbare werkervaring met IT projecten met verschillende classificaties in de beveiligde omgeving
• Minimaal 3 jaar aantoonbare werkervaring binnen het vakgebied informatiebeveiliging
• Minimaal een afgeronde HBO opleiding
• U beschikt over een certificering CISSP of CISA
• een uitstekende beheersing van de Nederlandse taal, zowel schriftelijk als mondeling (minimaal C1-niveau)
• U beschikt over een goede beheersing van de Engelse taal. U heeft een goede beheersing van de Engelse taal in woord en geschrift (minimaal niveau: Oxford B2- checken)
• Minimaal 3 jaar aantoonbare kennis van en werkervaring met ISO 27001

Wensen:

• Minimaal 3 jaar aantoonbare werkervaring binnen het overheidsdomein
• U beschikt bij voorkeur (over één of meerdere) van de volgende certificaten: BIR, VIRBI, CRISC, CISM, CEH, CIPPIE, CCSP
• Minimaal een Hbo opleiding, in de richting IT security, Business & IT management, bedrijfskunde, risicomanagement, informatica of computertechniek