Adviseur Informatiebeveiliging 202610A071

RVO zoekt een IB-adviseur Informatiebeveiliging & Privacy ter ondersteuning van de bestaande medewerkers. Informatiebeveiliging en privacy krijgen binnen de organisatie steeds meer aandacht.

De opdracht heeft een specifiek accent op belangrijke werkzaamheden rondom de ISO-certificering van het EU-betaalorgaan. Als IB-adviseur ondersteun je de uitvoering van het informatiebeveiligingsbeleid en de bijbehorende procedures, zodat de organisatie voldoet aan relevante wet- en regelgeving en beveiligingsnormen.

Je adviseert over risico’s, ondersteunt directies bij beveiligingsvraagstukken en draagt bij aan de naleving en monitoring van verplichte normen en kaders.

Wat ga je doen?

Je werkzaamheden bestaan onder andere uit:

-

Risicomanagement: uitvoeren van risicoanalyses, waaronder quickscans en GAP-analyses. Je identificeert kwetsbaarheden in systemen en processen en stelt verbeterplannen op.

-

Informatiebeveiligingsbeleid: uitvoeren en toepassen van het informatiebeveiligingsbeleid binnen de eigen werkomgeving.

-

Bewustwording: organiseren en verzorgen van trainingen en workshops volgens het bewustwordingsplan, zodat medewerkers zich bewust zijn van informatiebeveiligingsrisico’s.

-

Incidentmanagement: begeleiden van de eigen directie(s) bij het afhandelen van beveiligingsincidenten.

-

Compliance: ondersteunen van de organisatie bij het naleven van relevante wet- en regelgeving.

-

Advisering: adviseren van de eigen directie(s) over beveiligingsvraagstukken en fungeren als aanspreekpunt voor vragen over informatiebeveiliging, zowel intern als richting externe partijen.

-

Monitoring: bewaken van de naleving van verplichte normen en kaders.

-

ISO-certificering: bijdragen aan de werkzaamheden die nodig zijn voor de ISO-certificering van het EU-betaalorgaan.

Eisen

-

Minimaal 3 jaar aantoonbare ervaring op het gebied van informatiebeveiliging.

-

Minimaal 3 jaar aantoonbare ervaring op het gebied van privacy.

-

Een CISM- of CISP-certificaat, of een gelijkwaardige certificering. Indien een gelijkwaardige certificering wordt aangeboden, moet in het cv of de motivatie worden toegelicht waarom deze gelijkwaardig is.

Gewenste kennis, ervaring en opleiding

-

Bekend met informatiebeveiliging binnen de digitale dienstverlening van de Rijksoverheid of andere overheidsorganisaties.

-

Bekend met en beschikt over voldoende basiskennis van BIO 2.0, NIS2, DNSSEC, TLS en HSTS.

-

Aantoonbare kennis van de Algemene verordening gegevensbescherming (AVG).

-

Aantoonbare ervaring met Agile-werkwijzen.

-

Ervaring met gegevensanalyse en -rapportage.

Expertisegebieden

-

Informatiebeveiligingsbeleid: Information Security Expert (ISO 27001/27002), VIR en VIRBI, A- en K-analyses.

-

Informatiebeveiliging: Information Security Foundation en Information Security Advanced (ISO 27001/27002), Information Systems Security Management Professional.

-

CISM / CISP: Certified Information Security Management en Certified Information Security Professional.

Competenties

-

Communicatief vaardig: je communiceert helder en rustig met verschillende doelgroepen en op uiteenlopende organisatieniveaus.

-

Schriftelijk sterk: je kunt bevindingen, analyses en adviezen duidelijk en zorgvuldig vastleggen.

-

Gestructureerd: je werkt planmatig en houdt overzicht over verschillende werkzaamheden en aandachtspunten.

-

Zelfstandig en proactief: je neemt initiatief, pakt werkzaamheden zelfstandig op en komt met passende oplossingen.

Reageer nu