Adviseur Informatiebeveiliging

Voor Rijksdienst voor Ondernemend Nederland zijn wij op zoek naar een Adviseur Informatiebeveiliging regio Den Haag. Wat ga je doen? Informatiebeveiliging en privacy heeft in toenemende mate de aandacht binnen de organisatie. Voor het ondersteunen van de huidige medewerkers zoeken we een informatiebeveiliging/privacy professional. In verband met belangrijke werkzaamheden met betrekking tot ISO-certificering EU Betaalorgaan zijn wij op zoek naar een IB-adviseur.

Als IB-adviseur draag je bij aan het waarborgen van de informatiebeveiliging binnen RVO. Je ondersteunt bij het uitvoeren van het informatiebeveiligingsbeleid en procedures zodat RVO kan voldoen aan wet- en regelgeving.

Taken en verantwoordelijkheden: Risicomanagement: uitvoeren van risicoanalyses (Quickscans), GAP-analyses en opstellen van verbeterplannen en het identificeren van kwetsbaarheden in systemen en processen.

Informatiebeveiligingsbeleid: uitvoering geven aan het informatiebeveiligingsbeleid binnen eigen werkomgeving.

Bewustwording: organiseren en uitvoeren van trainingen en workshops in lijn met het bewustwordingsplan om medewerkers bewust te maken van informatiebeveiliging.

Incidentmanagement: begeleiden van (eigen) directie(s) bij het afhandelen van beveiligingsincidenten.

Compliance: ondersteunen van de organisatie bij de naleving van wet- en regelgeving.

Advies: advies bieden aan de/eigen directie(s) over beveiligingsvraagstukken en fungeren als vraagbaak voor vragen over informatiebeveiliging binnen de directie(s) en naar externe partijen.

Monitoring: monitoren van de compliance met de verplichte normen en kaders.

Functie-eisen: Je hebt 3 jaar ervaring met informatiebeveiliging; Je hebt 3 jaar ervaring met privacy; Je bent CISM / CISP of gelijkwaardig gecertificeerd (in cv of motivatie licht je toe waarom de certificering gelijkwaardig is).

Wensen: Je bent bekend met informatiebeveiliging bij digitale dienstverlening van de (rijks)overheid; Je bent bekend met en hebt voldoende basiskennis van BIO2.0, NIS2, DNSSEC, TLS en HSTS; Je hebt kennis van de AVG; Je hebt ervaring met Agile werkwijzen; Je hebt ervaring met gegevensanalyse en -rapportage.