Business Analist (microdata)

Als Business Analist ondersteun je het programma dat zich richt op het verbeteren van de operationele techniek binnen de vestigingen. Je bent verantwoordelijk voor het verbeteren van het inzicht in de omvang van de operationele techniek, het bijhouden van risicoanalyses en het uitwerken van pilots en scenario’s samen met het Rijksvastgoedbedrijf. Je ondersteunt het programmamanagement op het gebied van operationele techniek binnen bedrijfsprocessen en de bijbehorende informatiebeveiligingsvraagstukken.

Wat ga je doen

- Procesbeschrijvingen: Beschrijven van processen op het gebied van operationele techniek en (mede) opstellen van processchema’s en procesbeschrijvingen.

- Risico- en compliancewerk: Opstellen van risicoanalyses, compliance-overzichten en besluitvormingsdocumenten; toetsen van programmaresultaten aan relevante wet- en regelgeving (onder meer Cyberbeveiligingswet / NIS2-implementatie, BIO 2.0, AVG en overige normen).

- Advies en besluitvorming: Adviseren van de programmamanager en stuurgroep over risico's, maatregelen en besluitvorming vanuit informatiebeveiligingsperspectief.

- Implementatievoorbereiding: Voorbereiden van implementaties en wijzigingen met aandacht voor informatiebeveiliging.

- Governance en assurance: Bijdragen aan governance, risicomanagement en assurance binnen het programma.

Samenwerking en positie

- Je maakt deel uit van het programma en werkt nauw samen met collega's van het Rijksvastgoedbedrijf en het CISO‑CPO‑Office.

- Je onderhoudt afstemming met interne afdelingen, waaronder de directie informatievoorziening, de directie veiligheid en de directie FHID.

- Je ondersteunt het programmamanagement en denkt mee in risico’s, mogelijkheden en het bewaken van informatiebeveiligingsdoelstellingen.

Achtergrond van de opdracht

Door toegenomen maatschappelijke cyberbedreigingen is er behoefte de cyberweerbaarheid te verhogen, ook op het gebied van operationele techniek. Het programma heeft als doel de informatiebeveiliging van operationele techniek in de vestigingen te verbeteren.

Randvoorwaarden

- Aanbod: Inzet voor 1 Fte Business Analist.

- Flexibiliteit: Gedurende de looptijd van het contract kun je, indien ruimte bestaat, ingezet worden op vergelijkbare opdrachten.

Eisen

- Minimaal in bezit van een afgeronde HBO opleiding

- Je beschikt over kennis van informatiebeveiliging en/of cybersecurity

- Aantoonbare ervaring met het uitvoeren van impactanalyses en requirement

engineering.

- Aantoonbare ervaring met het opstellen van processchema's en/of

procesbeschrijvingen aan de hand van

certificaat en/of werkervaring

- Minimaal drie jaar aantoonbare werkervaring met projectmanagementmethoden

en/of technieken zoals bijvoorbeeld PRINCE II

- Aantoonbare ervaring met het werken met DPIA/risicoanalyse en/of

cybersecurity framework en /of BIO 2 en/of NIS 2

Wensen

- Kennis van en bewezen praktijkervaring met het coördineren van

businessanalyse activiteiten en requirements management

- Kennis van en bewezen praktijkervaring met het toepassen van analyse

methodes en technieken zoals Visio en Powerpoint

- Kennis van en bewezen praktijkervaring met het adviseren van het

projectmanagement op het gebied van aanpak en inhoud

- Kennis van en ervaring met cybersecurity

- Je hebt evt. de beschikking over de volgende certificaten: CISM, CRISC,

CISA, CISSP

- Kennis van en ervaring met de Rijksoverheid

- Kennis van en aantoonbare praktijkervaring met vraagarticulatie en deze

kunnen omzetten naar passende oplossingen. Hierbij maak je gebruik van

verschillende methoden en technieken (bijvoorbeeld: interviews, workshops,

documentanalyses, modelleertechnieken voor business analyse en

architectuur)

- Je hebt kennis van en praktijkervaring met visieontwikkeling en kunt dit

vertalen naar breed gedragen, praktisch toepasbare en begrijpelijke

visiedocumenten en adviezen op bestuurlijk niveau

Competenties

- Klantgericht, sterk analytisch en oplossingsgericht

- Resultaatgericht, Kan omgaan met weerstand en tegenstrijdige belangen

- Uitstekende communicatieve- en adviesvaardigheden

- Integer als het gaat om verantwoord (ethisch, juridisch, privacy) omgaan

met gevoelige data

Vul je gegevens hieronder in, dan nemen we binnen 2 uur contact met je op om samen te kijken of er een match is. Heb je nog vragen? Bel ons op [telefoonnummer] of stuur een e-mail naar [e-mailadres] We helpen je graag verder!