Informatie Beveiligingsmedewerker 20989739 (intakeprocedure loopt)
Ministerie van Defensie
Beschrijving:
- Je geeft adviezen op het gebied van informatiebeveiliging binnen projecten en/of opdrachten binnen de Defensieorganisatie;
- Je voert met de VIR E&E (Voorschrift Informatiebeveiliging Rijksdienst - Efficiënt & Effectief)-methodiek afhankelijkhedenanalyses uit op (met name) complexe - en (hoog) gerubriceerde informatiesystemen;
- Je maakt een risico- en dreigingsanalyse;
- Je zet implementatietrajecten op ten behoeve van de beveiligingsmaatregelen;
- Je faciliteert interne audits om de beveiliging van de betreffende IT-dienst te laten toetsen en je maakt een gedegen en onderbouwde risicoafweging conform het comply or explain principe voor het Statement of Compliance (SOC) als onderdeel van een accreditatietraject;
- Tijdens het gehele accreditatieproces ondersteun je de projectmanager en onderhoud je namens de projectmanager de communicatie met de Beveiligingscoördinator (BC) van het betreffende Krijgsmachtdeel en de Beveiligingsautoriteit (BA).
De Adviseur Informatiebeveiliging is werkzaam binnen het Landelijk Tactisch Commando (LTC). Het LTC is verantwoordelijk voor het realiseren en onderhouden van lokale IT producten en diensten. Hierbij valt te denken aan systemen zoals personeelssystemen, logistieke systemen, netwerken, transmissiesystemen en trainers en simulatoren welke binnen de krijgsmacht worden ingezet.
De producten en diensten die je als adviseur informatiebeveiliging oplevert zijn onder andere: een VIR E&E (Voorschrift Informatiebeveiliging Rijksdienst), risico- en dreigingsanalyses om vast te stellen of IT diensten die worden gebruikt nog voldoen aan de noodzakelijke beveiligingsvereisten en het uitvoeren van accreditatieproces van deze IT diensten.
Daarnaast houd je je actief bezig met nieuwe ontwikkelingen rondom dreigingen en kwetsbaarheden van systemen en geef je daarin gevraagd en ongevraagd advies in relatie tot de ICT-infrastructuur binnen de krijgsmacht. De adviseur informatiebeveiliging wordt ingezet op projecten en opdrachten binnen het openbare orde en veiligheids- / KMar domein.
Het Landelijk Tactisch Commando (LTC) is een operationele eenheid van de Koninklijke Marechaussee (KMar) en is direct ondergebracht onder de commandant van de Koninklijke Marechaussee (CKMar). Het LTC heeft tot doel om op tactisch en operationeel niveau uitvoering te geven aan de KMar opgedragen taken middels informatie gestuurd optreden (IGO) en de samenwerking met ketenpartners en binnen netwerken. De eenheid heeft tot doel om uitvoering te geven aan opgedragen taken binnen de daarvoor afgegeven aanwijzingen, handelingskaders, werkwijzen en richtlijnen vanuit staf LTC.
KO-eisen:
- Kandidaat beschikt over minimaal 3 jaar aantoonbare werkervaring met IT projecten met verschillende classificaties in de beveiligde omgeving;
- Kandidaat beschikt over minimaal 3 jaar aantoonbare werkervaring binnen het vakgebied informatiebeveiliging;
- Kandidaat beschikt over minimaal een afgeronde HBO opleiding.
- Kandidaat beschikt over een certificering CISSP of CISA; Deze dienen te worden overlegd in een (eventueel) toelichtend gesprek.
- Kandidaat heeft een uitstekende beheersing van de Nederlandse taal, zowel schriftelijk als mondeling (minimaal C1-niveau). Met niveau C1 wordt bedoeld:
“ Kan een uitgebreid scala van veeleisende, lange teksten begrijpen en de impliciete betekenis herkennen. Kan zichzelf vloeiend en spontaan uitdrukken zonder daarvoor aantoonbaar naar uitdrukkingen te moeten zoeken. Kan flexibel en effectief met taal omgaan ten behoeve van sociale, academische en beroepsmatige doeleinden. Kan een duidelijke, goed gestructureerde en gedetailleerde tekst over complexe onderwerpen produceren en daarbij gebruikmaken van organisatorische structuren en verbindingswoorden.”
- Kandidaat beschikt over een goede beheersing van de Engelse taal. De kandidaat heeft een goede beheersing van de Engelse taal in woord en geschrift (minimaal niveau:
- Kandidaat beschikt over minimaal 3 jaar aantoonbare kennis van en werkervaring met ISO 27001; (3 jaar)
Wensen:
- Kandidaat beschikt bij voorkeur over minimaal 3 jaar aantoonbare werkervaring binnen het overheidsdomein.
- Kandidaat beschikt bij voorkeur (over één of meerdere) van de volgende certificaten: BIR, VIRBI, CRISC, CISM, CEH, CIPPIE, CCSP
- Kandidaat beschikt over minimaal een HBO-opleiding, in de richting IT security, Business & IT management, bedrijfskunde, risicomanagement, informatica of computertechniek.
Bij een passende bieding is een motivatie gericht op de opdracht verplicht! Voor deze opdracht geldt een VGB Niveau B screening, welke 6 t/m 8 weken duurt!
Deadline: vrijdag 26 mei 15:00 uur
Contactpersoon
Vragen over de opdracht?
Delen
