Business Analist

Opdrachtbeschrijving:

Het programma voorziet in het verbeteren van de operatione techniek binnen de vestigingen van DJI in samenwerking met het Rijksvastgoedbedrijf. Ter ondersteuning van het programma wordt een analist gezocht die verantwoordelijk is voor het verbeteren van het inzicht in de omvang van de operationele techniek, het bijhouden van risicoanalyses en uitwerken van de pilots in samenwerking met het Rijksvastgoedbedrijf, het uitwerken van verschillende scenario's en processen.

Je maakt onderdeel uit van het programma, en werkt tevens nauw samen met de collega's van het RVB. Je ondersteunt het programmamanagement op het gebied van operationele techniek binnen bedrijfsprocessen en de informatiebeveilingsvraagstukken die hier spelen. Je denkt mee in risico’s en mogelijkheden en bewaakt mede de informatiebeveiligingsdoelstellingen binnen het programma. Je draagt zorg voor:

- Het beschrijven van processen op het gebied van Operationele Techniek.

- Het toetsen van programmaresultaten aan relevante wet- en regelgeving, waaronder de Cyberbeveiligingswet (implementatie van NIS2), de BIO 2.0, de AVG en overige relevante normen en richtlijnen.

- Het adviseren van de programmamanager en stuurgroep over risico's, maatregelen en besluitvorming.

- Het beschrijven van processen, en voorbereiden van implementaties en wijzigingen vanuit informatiebeveiligingsperspectief.

- Het bijdragen aan governance, risicomanagement en assurance binnen het programma.

- Het onderhouden van afstemming met de interne afdeling van de directie informatievoorzien, de directie veilligheid en de directie FHID.

- Het opstellen van risicoanalyses, compliance-overzichten en besluitvormingsdocumenten.

- (Mede) opstellen van processchema’s en -procesbeschrijvingen.

Gedurende de looptijd van het contract kan je indien daar ruimte voor is ook ingezet worden op vergelijkbare opdrachten.

Achtergrond opdracht:

Vanwege maatschappelijk toegenomen cyberbedreigingen, is binnen DJI steeds meer behoefte de cyberweerbaarheid verder te verhogen, ook op het gebied van Operationele Techniek. Om de hiermee gepaard gaande extra werkzaamheden het hoofd te kunnen bieden, is daarom op korte termijn behoefte aan 1 (1 Fte) Business analist. Het programma heeft als opdracht de informatiebeveilliging op de operationele techniek in de vestigingen van DJI te verbeteren. Er wordt in dit programma nauw samengewerkt met het Rijksvastgoedbedrijf, de vestigingen evenals het CISO-CPO-Office van DJI. Dit is belegd binnen het CIO-Office van de Directie Informatievoorziening evenals het programma IB-OT.

Over de klant:

Over Dienst Justitiële Inrichtingen (DJI)

De Dienst Justitiële Inrichtingen (DJI) zorgt namens de Minister van Justitie en Veiligheid voor de tenuitvoerlegging van straffen en vrijheidsbenemende maatregelen die na uitspraak van een rechter zijn opgelegd.

Met 38 inrichtingen verspreid over het land en circa 13.000 medewerkers is DJI één van de grootste overheidsorganisaties van Nederland.

Directie Informatievoorziening (DI)

De Directie Informatievoorziening (DI) zorgt voor een toekomstvaste en samenhangende informatievoorziening binnen de DJI-organisatie.

DI ondersteunt en adviseert alle divisies, stafdirecties en landelijke diensten van DJI. Daarnaast voert de directie regie op veranderingen die worden doorgevoerd in samenhang met bestaande processen en systemen.

Voor de uitvoering van haar werkzaamheden neemt DI diensten af bij verschillende leveranciers. De Justitiële ICT Organisatie (JIO) is daarbij de grootste en belangrijkste leverancier.

Onderdelen van de Directie Informatievoorziening

- CIO-office

- Informatiemanagement en Architectuur (IMA)

- Projectmanagement en Implementatie (PMI)

- Functioneel Beheer en Dienstenmanagement (FBD)

CV-richtlijnen

Taal

Het CV dient volledig in het Nederlands te zijn opgesteld en in Word-formaat te worden aangeleverd.

Verplichte gegevens

- Voor- en achternaam

- Voorletters

- Postcode

- Woonplaats

- Volledige geboortedatum

- E-mailadres van de kandidaat

CV-structuur

Tussen de onderdelen Opleidingen en Werkervaring dient expliciet te worden verwezen naar de gestelde eisen uit de opdracht.

Voorbeeld:

Eis: minimaal 5 jaar ervaring met SAP – zie pagina 2 en 5 van het CV.

Eisen:

- Minimaal in bezit van een afgeronde HBO opleiding.

- Je beschikt over kennis van informatiebeveiliging en/of cybersecurity.

- Aantoonbare ervaring met het uitvoeren van impactanalyses en requirement engineering. (Dit moet blijken uit het CV aan de hand van een opleiding of vakken).

- Aantoonbare ervaring met het opstellen van processchema's en/of procesbeschrijvingen. Dit moet blijken uit het CV aan de hand van certificaat en/of werkervaring.

- Minimaal drie jaar aantoonbare werkervaring met projectmanagementmethoden en/of technieken zoals bijvoorbeeld PRINCE II.

- Aantoonbare ervaring met het werken met DPIA/risicoanalyse en/of cybersecurity framework en/of BIO 2 en/of NIS 2.

Wensen:

- Kennis van en bewezen praktijkervaring met het coördineren van businessanalyse activiteiten en requirements management.

- Kennis van en bewezen praktijkervaring met het toepassen van analyse methodes en technieken zoals Visio en Powerpoint.

- Kennis van en bewezen praktijkervaring met het adviseren van het projectmanagement op het gebied van aanpak en inhoud.

- Kennis van en ervaring met cybersecurity.

- Je hebt evt. de beschikking over de volgende certificaten: CISM, CRISC, CISA, CISSP.

- Kennis van en ervaring met de Rijksoverheid.

- Kennis van en aantoonbare praktijkervaring met vraagarticulatie en deze kunnen omzetten naar passende oplossingen. Hierbij maak je gebruik van verschillende methoden en technieken (bijvoorbeeld: interviews, workshops, documentanalyses, modelleertechnieken voor business analyse en architectuur).

- Je hebt kennis van en praktijkervaring met visieontwikkeling en kunt dit vertalen naar breed gedragen, praktisch toepasbare en begrijpelijke visiedocumenten en adviezen op bestuurlijk niveau.

Competenties:

- Klantgericht, sterk analytisch en oplossingsgericht.

- Resultaatgericht, Kan omgaan met weerstand en tegenstrijdige belangen.

- Uitstekende communicatieve- en adviesvaardigheden.

- Integer als het gaat om verantwoord (ethisch, juridisch, privacy) omgaan met gevoelige data.

Opdrachtdetails: