Adviseur CISO Office Apeldoorn • ZuidProfs

Vacature in het kort

Volledige vacaturetekst

Als senior/medior adviseur informatiebeveiliging binnen het CISO office draag je actief bij aan de verdere professionalisering van informatiebeveiliging bij het Kadaster. Je bent verantwoordelijk voor het vormgeven en realiseren van initiatieven op het gebied van risicomanagement, bewustwording en bedrijfscontinuïteit, waarbij je zowel praktisch uitvoert als richting geeft aan de implementatie. Je werkt vanuit een breed perspectief en ziet compliance als het resultaat van effectieve informatiebeveiliging, niet als doel op zich. Daarnaast werk je samen met disciplines zoals recordsmanagement en privacy om informatiebeveiliging integraal in de organisatieprocessen te verankeren.

• Bijdragen aan de ontwikkeling van nieuwe werkwijzen en technieken, zoals risicomanagement, Business Impact Analyses (BIA's) en Cyber Security Assessments (CSA's).
• Voorbereiden, faciliteren en uitwerken van workshops, onder andere gericht op Business Continuity Management (BCM) en continuïteitsplannen.
• Voeren van gesprekken binnen de organisatie over informatiebeveiliging vanuit een businessperspectief.
• Uitvoeren van BIAs, CSAs en risico-analyses; opstellen en bijstellen van inkoopeisen en instrumentaria op basis van actuele behoeften.
• Uitvoeren van gap-analyses om verbeterpunten te identificeren.
• Verbinden van risicomanagement vanuit de business aan IT-frameworks.
• Documenteren van bevindingen en resultaten en bewaken van de voortgang van implementaties.

• Minimaal 8 jaar relevante werkervaring in informatiebeveiliging, met een brede ervaring die verder gaat dan alleen technische aspecten.
• Ervaring met organisatieverandering en inzicht in de praktische werking daarvan.
• In staat om vanuit een breder perspectief te adviseren en samen te werken met verschillende disciplines binnen de organisatie.
• Kennis van en ervaring met relevante normen en kaders zoals ISO27001, BIO en NIS2.
• Ervaring met het organiseren en leiden van workshops, audits en reviews.
• Proactieve en hands-on instelling, gecombineerd met het vermogen om richting te geven aan projecten en initiatieven.

Gevraagd

Eisen:

1. De inschrijver sluit een driepartijen detacheringsovereenkomst af, waarbij de inschrijver als werkgever van de inhuurkracht, de inhuurkracht als betrokkene en het Kadaster als inlener ondertekent. Let wel, de inschrijver en de inhuurkracht dienen hiervoor een (civielrechtelijke) arbeidsovereenkomst te hebben gesloten. Indien de inschrijver niet aan deze eis voldoet, wordt de inschrijving ter zijde gelegd
2. Minimaal 8 jaar relevante werkervaring binnen informatiebeveiliging
3. HBO/WO werk- en denkniveau (aan te tonen met relevante werkervaring of diplomas; Relevant WO diploma en minimaal de werkervaring uit eis 4; Relevant HBO diploma, met aanvullend 4 jaar extra relevante werkervaring dus totaal 12 jaar (8 jaar eis 4 en 4 jaar extra) - waaruit het niveau blijkt in CV te onderbouwen
4. Ervaring met organisatieverandering (bijvoorbeeld door betrokken te zijn geweest bij minimaal twee verandertrajecten)
5. Ervaring met bijvoorbeeld BIAs, DPIAs, risicomanagement, BCM, leveranciersmanagement en ISMS (in CV aantonen dat er ervaring is op minimaal twee van deze genoemde onderwerpen)
6. Bekendheid met relevante normen zoals ISO 27001, NIS2 en de BIO 2 (aan te tonen doordat deze normen in de werkervaring doorlopend zijn meegenomen, minimaal drie trajecten specifiek benoemen)
7. Ervaring met het documenteren van resultaten van de werkzaamheden en deze ontsluiten voor de organisatie (aan te tonen door minimaal twee voorbeelden in CV)
8. Kunnen werken op diverse onderwerpen tegelijk en daarin het overzicht behouden (aan te tonen in CV met minimaal twee jaar ervaring hierin met diversiteit aan werkzaamheden en eigen rol)
9. De kandidaat beheerst de Nederlandse taal vloeiend, in woord en geschrift

Wensen:

• Wens 1: Antwoord sluit volledig aan en is onderbouwd met concrete voorbeelden
• Wens 2: Antwoord sluit voldoende aan
• Wens 3: Antwoord sluit onvoldoende aan en is onvoldoende onderbouwd
• Wens 4: Antwoord sluit niet aan

Waar je gaat werken

• De meeste functies zijn tijdelijke functies voor een langere periode. Soms met uitzicht op vast.
• ZZP is niet altijd mogelijk.
• Goede beheersing van het Nederlands is voor alle functies vereist
• Ervaring bij een overheidsorganisatie is een grote pré, soms een eis.
• We ontvangen graag jouw CV in het Nederlands, liefst in Word format.
• Vermeld je functies en werkzaamheden inclusief jaartallen en maanden, meest recente bovenaan.