Senior Security Officer

Drie redenen waarom dit jouw opdracht is: omdat je veel verantwoordelijkheid, maar ook veel vrijheid hebt in hoe je jouw werk indeelt; omdat je hart sneller gaat kloppen van (on)veilige software; omdat jij je graag verder ontwikkelt in de richting die jij voor ogen hebt. Bij de Sociale Verzekeringsbank (SVB) vinden we het van cruciaal belang om onze IT-beveiliging op hoog niveau te houden, gezien de duurzame uitdagingen en impact van cyberdreigingen.

De huidige staat van IT-beveiliging vereist een omvangrijke aanpak, waarbij zowel strategisch denken als hands-on technische vaardigheden nodig zijn. We zijn op zoek naar een (senior) consultant die deze uitdagingen begrijpt en die in staat is om praktisch te werken met technologie. Specifiek zijn we op zoek naar iemand die de volgende opdrachten kan uitvoeren: het verbeteren, uitdenken en ondersteunen van de Secure Software Development Lifecycle en het Security Champions Program, inclusief de basis van een cultuur van beveiliging binnen onze ontwikkelteams en het implementeren van best practices voor beveiliging vanaf de ontwerpfase; het meedenken en ontwerpen van Security Monitoring aansluitingen vanuit ons applicatieve landschap, waarbij het gaat om de relevantie van kwetsbaarheden en het proactief monitoren van mogelijke schade; het uitvoeren van Attack Surface Management en Vulnerability Management, het significante, analyserende en verrassende kwetsbaarheden in onze systemen en applicaties; het up-to-date houden van de technische aspecten van ons informatiebeveiligingsbeleid (SPS), zoals encryptie, kwetsbaarheden en netwerksegmentatie, dat moet voldoen aan de laatste eisen zoals vastgelegd in de Baseline Informatiebeveiliging Overheid (BIO2); het communiceren en verduidelijken van vernieuwingen in het beleid aan relevante belanghebbenden, met educatieve ondersteuning van medewerkers en teams; het adviseren over informatiebeveiliging aan andere directies van de SVB en de vertegenwoordigers van het CISO-team; en op strategisch niveau bijdragen aan de uitvoer en afwerking van beveiligingsprocessen als pentesting, IAM, Business Continuity Management en Red Teaming.

De kandidaat is een (senior) informatiebeveiligingsadviseur / Cyber Security Specialist met ervaring binnen een enterprise- of overheidsomgeving, een flexibele probleemoplosser die goed kan samenwerken in multidisciplinaire teams, resultaatgericht en met initiatief.

Vereisten zijn: een HBO of hogere opleiding, bij voorkeur in informatiebeveiliging, flexibele instelling, organisatiesensitiviteit, uitstekende mondelinge en gesproken spreekvaardigheid, en ervaring met het (her)schrijven en uitdragen van beleid. Certificeringen zoals CISSP, OSCP, GIAC WAPT, WEB-300 etc. zijn een pré. Verder is een geldige VOG nodig bij inzet. Bij het aanbieden van een kandidaat is een doorleenconstructie niet toegestaan; de kandidaat dient in dienst te zijn bij uw organisatie.

Aanvullende informatie over de Wet keten- en inlenersaansprakelijkheid (WKA) en de G-rekening: de WKA heeft als doel misbruik te voorkomen bij de afdracht van loonheffingen bij alle schakels in de keten, van leverancier tot opdrachtgever. Wij ondervangen deze risico's voor onze opdrachtgevers middels een geblokkeerde rekening, de G-rekening. Dit is een rekening waarop een deel van het factuurbedrag wordt gestort en waarvan u de loonheffingen en BTW kunt betalen aan de Belastingdienst.

Het af te storten percentage hangt af van of u een SNA-certificering (NEN-4400-1 of NEN-4400-2) heeft en of uw bedrijf in Nederland of daarbuiten is gevestigd. De G-rekening kunt u aanvragen bij de Belastingdienst. Als u geen G-rekening kunt krijgen, heeft u ook elk kwartaal een accountantsverklaring (assurance report inzake inlening personeel) aan te leveren, waarin een gecertificeerde accountant (AA of RA) een verklaring afgeeft over de juistheid, volledigheid en tijdigheid van de afdrachten.

De kosten voor deze verklaring komen voor uw eigen rekening.