Senior Risk Management Consultant.

Senior Risk Management Consultant (projectmatige ondersteuning procesprofessionalisering).

Opdracht en doel: Je realiseert optimalisatie van Governance, Risk & Compliance (GRC)-processen door het ontwerpen en implementeren van verbeterde interne beheerprocessen voor het GRC-team. Je zorgt voor kennisoverdracht en procesmatige borging van de uit fase 'Programma Roger' naar de reguliere organisatie. Je versterkt de professionele standaard binnen GRC door het ontwikkelen van methodieken, trainingen en ondersteunende tooling en implementeert procesverbeteringen die efficiency verhogen.

Je levert strategisch advies bij risico‑inventarisatie en -beheersing, inclusief het adviseren bij risico‑inventarisaties en het formuleren van effectieve beheersmaatregelen. Je biedt specialistische ondersteuning bij complexe risicovraagstukken met specifieke methodische kennis.

Werkzaamheden en verantwoordelijkheden: Evalueer informatiebeveiligingsrisico's, bedreigingen en consequenties en neem passende maatregelen. Adviseer bij risico‑inventarisaties en formuleer effectieve beheersmaatregelen. Ontwikkel en geef trainingen en voorlichting over informatiebeveiliging; bevorder bewustzijn en naleving. Technische validatie van beveiligingshulpmiddelen; implementeren, configureren en beheren van geschikte hulpmiddelen. Bijdragen aan definiëring en promotie van normen en procedures voor informatiebeveiliging in IT‑ en gebruikersgemeenschappen.

Identificeer en herstel beveiligingskwetsbaarheden; monitor beveiligingsontwikkelingen. Evalueer proactief nieuwe bedreigingen en bereid maatregelen voor tegen potentiële informatiebeveiligingsincidenten. Implementeer beveiligingstechnieken op applicatie-, proces-, netwerk- of systeemniveau binnen het verantwoordelijkheidsdomein. Werk zelfstandig aan de afgesproken doelstellingen en stem periodiek voortgang af met de IT Manager GRC.

Vereisten: eCF-profiel: Information Security Specialist (referentiegebied E.03 Risicomanagement). Minimaal 3 jaar aantoonbare werkervaring in een vergelijkbare functie conform het gekozen eCF‑profiel.

Aantoonbaar in cv: per relevante opdracht of functie beschrijven welke rol je vervulde, werkzaamheden en verantwoordelijkheden, en in welke mate deze aansluiten op de gevraagde eCF‑competenties en het niveau. Diepgaande kennis van risicobeheersing en ervaring met methodieken die in complexe omgevingen (zoals Defensie) worden toegepast. Bij voorkeur ervaring binnen het ministerie van Defensie. Bij voorkeur aantoonbare werkervaring met SAP.

Competenties en missie: Implementeert risicobeheer over informatiesystemen volgens het gedefinieerde risicobeheerbeleid en -procedure. Beoordeelt risico's voor de bedrijfsorganisatie, inclusief web‑, cloud‑ en mobiele bronnen; documenteert potentiële risico‑ en insluitingsplannen. Garandeert de implementatie van het informatiebeveiligingsbeleid door veilig en correct gebruik van ICT‑middelen en implementeert benodigde technieken en praktijken conform normen en procedures.

Draagt bij aan beveiligingspraktijken, bewustzijn en naleving door advies, ondersteuning, informatie en training.

Aanvullende informatie: Werkwijze: hybride werken.

Sfeer: mogelijkheid tot thuiswerken (frequentie afhankelijk van afspraken).

Overige: consignatiediensten kunnen onderdeel van de opdracht zijn.

Eisen: ECF-profiel: Information Security Specialist.

Referentie Gebied: E.03 Risicomanagement. Gezien de complexiteit van de omgeving is ervaring met de methodieken binnen Defensie en diepgaande kennis van de specifieke bedrijfsprocessen en risicobeheersing een vereiste om de gewenste resultaten binnen de gestelde termijn te behalen. Kandidaat heeft minimaal 3 jaar aantoonbare werkervaring met het gekozen eCF profiel soortelijke functie.

Wensen: Kandidaat heeft bij voorkeur aantoonbare werkervaring binnen het ministerie van Defensie. Kandidaat heeft bij voorkeur aantoonbare werkervaring met SAP.

Competenties: Implementeert het risicobeheer over informatiesystemen door toepassing van het door de onderneming gedefinieerde risicobeheerbeleid en -procedure. Beoordeelt het risico voor de bedrijfsorganisatie, inclusief web-, cloud- en mobiele bronnen. Documenteert potentiële risico- en insluiting plannen. Garandeert de implementatie van het informatiebeveiligingsbeleid van de organisatie door het veilige en juiste gebruik van ICT-middelen. Definieert, stelt en implementeert noodzakelijke informatiebeveiligingstechnieken en -praktijken in overeenstemming met normen en procedures voor informatiebeveiliging.

Draagt bij aan beveiligingspraktijken, bewustzijn en naleving door advies, ondersteuning, informatie en training. Evalueert informatiebeveiligingsrisico's, bedreigingen en consequenties en neemt passende maatregelen. Zorgt voor training en voorlichting over informatiebeveiliging. Biedt technische validatie van beveiligingshulpmiddelen. Implementeert, configureert en beheert geschikte beveiligingshulpmiddelen. Draagt bij aan de definitie van en bevordert actief normen en procedures voor informatiebeveiliging in de IT- en IT-gebruikersgemeenschappen.

Identificeert en herstelt beveiligingskwetsbaarheden. Monitort beveiligingsontwikkelingen om de efficiëntie en effectiviteit van informatiebeveiligingsprocessen en -controles te waarborgen. Evalueert proactief nieuwe bedreigingen en neemt maatregelen tegen potentiële informatiebeveiligingsincidenten. Implementeert beveiligingstechnieken op alle of een deel van een applicatie, proces, netwerk of systeem binnen het verantwoordelijkheidsdomein.