Business Consultant

Voor onze eindklant DJI is BijOranje op zoek naar een Business Consultant voor het programma Informatiebeveiliging Operationele Techniek. In deze rol draag je bij aan het verhogen van de cyberweerbaarheid binnen de DJI-vestigingen. Jouw voornaamste doel is het verbeteren van het inzicht in de operationele techniek. Je werkt nauw samen met het Rijksvastgoedbedrijf, de vestigingen en het CISO-CPO-Office van DJI. Als Business Consultant ondersteun je het programmamanagement bij het vertalen van informatiebeveiligingsvraagstukken naar concrete bedrijfsprocessen en implementatiescenario's.

Jouw kerntaken zijn het beschrijven van processen, het toetsen van resultaten aan wet- en regelgeving zoals de Cyberbeveiligingswet (NIS2), BIO 2.0 en AVG, en het adviseren van de stuurgroep over risicobeheersing. Je analyseert informatiebehoeften, stelt risicoanalyses en compliance-overzichten op en bewaakt de informatiebeveiligingsdoelstellingen binnen het programma. Je beschikt over sterke analytische vaardigheden en bent in staat om te schakelen op zowel tactisch als strategisch niveau in een complexe bestuurlijke omgeving.

De eisen zijn: minimaal een afgeronde HBO opleiding; kennis van informatiebeveiliging en/of cybersecurity; aantoonbare ervaring met het uitvoeren van impactanalyses en requirement engineering; aantoonbare ervaring met het opstellen van processchema's en/of procesbeschrijvingen; minimaal drie jaar aantoonbare werkervaring met projectmanagementmethoden en/of technieken zoals bijvoorbeeld PRINCE II; aantoonbare ervaring met het werken met DPIA/risicoanalyse en/of cybersecurity framework en/of BIO 2 en/of NIS 2.

De wensen zijn: het uitvoeren van proces- en impact analyses; het bepalen van de meest geschikte implementatiescenario's die nodig zijn om de gewenste veranderingen door te voeren binnen de door architectuur gestelde kaders; het analyseren van de informatiebehoefte van de business en uitwerken van de benodigde business requirements; het mede opstellen van processchema's en -procesbeschrijvingen; het voorbereiden van integraties, migraties en conversies en mee schrijven aan beleidstukken; gevoel voor het werken binnen een complexe (politiek) bestuurlijke omgeving en makkelijk schakelen op tactisch en strategisch managementniveau; klantgerichtheid; sterk analytisch en oplossingsgericht; resultaatgericht; kunnen omgaan met weerstand en tegenstrijdige belangen; uitstekende communicatieve- en adviesvaardigheden; integer omgaan met verantwoord (ethisch, juridisch, privacy) omgaan met gevoelige data; kennis van en bewezen praktijkervaring met het coördineren van businessanalyse activiteiten en requirements management; kennis van en bewezen praktijkervaring met het toepassen van analyse methodes en technieken zoals Visio en Powerpoint; kennis van en bewezen praktijkervaring met het adviseren van het projectmanagement op het gebied van aanpak en inhoud; kennis van en ervaring met cybersecurity; eventueel beschikking over certificaten zoals CISM, CRISC, CISA, CISSP; kennis van en ervaring met de Rijksoverheid; kennis van en aantoonbare praktijkervaring met vraagarticulatie en kunnen omzetten naar passende oplossingen; kennis van en praktijkervaring met visieontwikkeling en kunnen vertalen naar breed gedragen, praktisch toepasbare en begrijpelijke visiedocumenten en adviezen op bestuurlijk niveau; ervaren onderzoeker en begrijpt de concepten van gegevensmodellering en beschrijvende analyses; hands-on mentaliteit; communicatief vaardig; resultaatgerichte werkhouding; vermogen om complexe situaties te overzien en inzichtelijk te maken; zelfstandig kunnen werken binnen de grenzen van een projectplanning; tijdig kunnen rapporteren aan de projectmanager over voortgang en issues; de afgeronde HBO-opleiding is bij voorkeur in de richting van bedrijfskunde, bedrijfskundige informatica, Business Analytics, Business IT & Management, Technische Bedrijfskunde of soortgelijk.