Business Analist (Informatiebeveiliging) 22050771

Je wordt als Informatie/Business Analist onderdeel van het projectteam GIM. Samen met dit team zal je invulling geven aan de vraagstukken die binnen dit project spelen. Jouw rol richt zich op het vertalen van het Defensie Beveilingsbeleid (Baseline Informatiebeveiliging Overheid 2019 BIO, gebaseerd op standaarden NEN-EN-ISO/IEC 27001:2017 en NEN-EN-ISO/IEC 27002:2017) naar technische requirements die invulling geven aan op te leveren project deliverables. Je speelt waar mogelijk een actieve rol in het opstellen en afstemmen van deze projectdeliverables. Enkele voorbeelden van deliverables die je in ieder geval deels opstelt, zijn: Systeemplan, D-300 Maatregelensheet, Risico Reductie Overzicht (RRO) met bijbehorende verbeterplannen, en de Statement of Compliance (SOC).

Je doorgrondt de klantvraag en weet gedetailleerde requirements uit te vragen. Je hebt ervaring met het analyseren van (gebruikers-)behoeften, kan deze vertalen naar technische specificaties en bepaalt geschikte oplossingsrichtingen. Ook het opstellen van kwaliteits- en acceptatiecriteria, use cases en technische specificaties, waar noodzakelijk in samenwerking met de Subject Matter Experts, vallen onder de werkzaamheden. Je werkt graag samen met GEO/GIS-collega's binnen Defensie. Kennis van het GEO/GIS werkveld is hierbij een pré.

Deze opdracht betreft project CDS.IV 638 ook bekend als project GIM (Genie Inlichtingen Module) 1.1. Dit project richt zich op het realiseren van IT-middelen om terreininformatie in te winnen in oefening- en trainingssituaties van de genie. Hiervoor wordt een nieuw GEO/GIS-applicatielandschap met bijbehorende infrastructuur neergezet.

Om dit project in goede banen te leiden is behoefte aan een ervaren Informatie/Business Analist met voldoende relevante ICT-kennis en -achtergrond, die de volgende zaken kan realiseren:
- Het opstellen van een (geprioriteerd) Programma van Eisen (PvE);
- Gedefinieerde acceptatiecriteria op basis waarvan het PvE als voldoende afgerond kan worden beschouwd;
- De vertaling van de Baseline Informatiebeveiliging Overheid 2019 (BIO) eisen (en aanvullende Defensie-beveiligingseisen) naar technische systeem requirements;
- Afgestemde en goedgekeurde (beheer)documentatie.

Het takenpakket is divers maar zal voornamelijk beroep doen op technisch inzicht en/of affiniteit met de betreffende IT-structuren. Het vertalen van (beveiligings)concepten en gebruikersbehoeften naar een passende oplossing, waar noodzakelijk ondersteund door het projectteam en Subject Matter Experts, heeft de prioriteit. Nauwe samenwerking met Informatiebeveiliging, Systeemmanagement en Beheer is van essentieel belang.

Tot slot geniet het de voorkeur als de kandidaat beschikt over kennis van en ervaring met testen (opstellen van test sets en testdossiers/-rapportages). Hiermee kunnen de opgestelde requirements door de IT-leverancier getest worden, alvorens kandidaat de gebruikersacceptatie met de business doorloopt.