Business Analist bij Ministerie van Justitie en Veiligheid

Als Business Analist ondersteun je het programma dat zich richt op het verbeteren van de operationele techniek binnen de vestigingen. Je bent verantwoordelijk voor het verbeteren van het inzicht in de omvang van de operationele techniek, het bijhouden van risicoanalyses en het uitwerken van pilots en scenario’s samen met het Rijksvastgoedbedrijf. Je ondersteunt het programmamanagement op het gebied van operationele techniek binnen bedrijfsprocessen en de bijbehorende informatiebeveiligingsvraagstukken.

Wat ga je doen

- Procesbeschrijvingen: Beschrijven van processen op het gebied van operationele techniek en (mede) opstellen van processchema’s en procesbeschrijvingen.

- Risico- en compliancewerk: Opstellen van risicoanalyses, compliance-overzichten en besluitvormingsdocumenten; toetsen van programmaresultaten aan relevante wet- en regelgeving (onder meer Cyberbeveiligingswet / NIS2-implementatie, BIO 2.0, AVG en overige normen).

- Advies en besluitvorming: Adviseren van de programmamanager en stuurgroep over risico’s, maatregelen en besluitvorming vanuit informatiebeveiligingsperspectief.

- Implementatievoorbereiding: Voorbereiden van implementaties en wijzigingen met aandacht voor informatiebeveiliging.

- Governance en assurance: Bijdragen aan governance, risicomanagement en assurance binnen het programma.

Samenwerking en positie

- Je maakt deel uit van het programma en werkt nauw samen met collega’s van het Rijksvastgoedbedrijf en het CISO‑CPO‑Office.

- Je onderhoudt afstemming met interne afdelingen, waaronder de directie informatievoorziening, de directie veiligheid en de directie FHID.

- Je ondersteunt het programmamanagement en denkt mee in risico’s, mogelijkheden en het bewaken van informatiebeveiligingsdoelstellingen.

Achtergrond van de opdracht

Door toegenomen maatschappelijke cyberbedreigingen is er behoefte de cyberweerbaarheid te verhogen, ook op het gebied van operationele techniek. Het programma heeft als doel de informatiebeveiliging van operationele techniek in de vestigingen te verbeteren.

Randvoorwaarden

- Aanbod: Inzet voor 1 Fte Business Analist.

- Flexibiliteit: Gedurende de looptijd van het contract kun je, indien ruimte bestaat, ingezet worden op vergelijkbare opdrachten.

Eisen

- Minimaal in bezit van een afgeronde HBO opleiding

- Je beschikt over kennis van informatiebeveiliging en/of cybersecurity

- Aantoonbare ervaring met het uitvoeren van impactanalyses en requirement engineering.

- Aantoonbare ervaring met het opstellen van processchema's en/of procesbeschrijvingen aan de hand van certificaat en/of werkervaring

- Minimaal drie jaar aantoonbare werkervaring met projectmanagementmethoden en/of technieken zoals bijvoorbeeld PRINCE II

- Aantoonbare ervaring met het werken met DPIA/risicoanalyse en/of cybersecurity framework en /of BIO 2 en/of NIS 2

Wensen

- Kennis van en bewezen praktijkervaring met het coördineren van businessanalyse activiteiten en requirements management

- Kennis van en bewezen praktijkervaring met het toepassen van analyse methodes en technieken zoals Visio en Powerpoint

- Kennis van en bewezen praktijkervaring met het adviseren van het projectmanagement op het gebied van aanpak en inhoud

- Kennis van en ervaring met cybersecurity

- Je hebt evt. de beschikking over de volgende certificaten: CISM, CRISC, CISA, CISSP

- Kennis van en ervaring met de Rijksoverheid

- Kennis van en aantoonbare praktijkervaring met vraagarticulatie en deze kunnen omzetten naar passende oplossingen.