Sr Cyber Adviseur (22092502) 2fte

Achtergrond opdracht
De verantwoordelijkheid voor de digitale weerbaarheid van Defensie ligt bij de Chief Information Officer (CIO) en de uitvoering bij de Chief Information Security Officer (het CISO-office). Gedurende 2023 en 2024 zijn via de Nederlandse Cybersecurity Strategie (NLCS), de Europese NIS2-richtlijn en de Europese Cyber en Resilience Acts ook (inter)nationale afspraken gemaakt over de digitale weerbaarheid en de rol die Defensie daarin speelt. Gezien de vele maatregelen die moeten worden genomen en de regie van het richten en inrichten veel specifieke kennis vergt en veel tijd in beslag neemt, is tijdelijke versterking van het CISO-office noodzakelijk.

Opdrachtbeschrijving 

Het CISO-office zoekt ondersteuning bij het formuleren van een integrale aanpak en advies en ondersteuning bij het richten en inrichten van de digitale weerbaarheid van Defensie. Hiertoe wordt gevraagd om de langdurige inzet van twee senior en twee junior adviseurs. De werkzaamheden bestaan uit het (1) uitwerken van een defensiebrede aanpak voor de inrichting van de digitale weerbaarheid, waarbij rekening wordt gehouden met concepten zoals vermeld in het Uitvoeringsplan Cyber, de NIS2-richtlijn en de Europese Cyber en Resilience Acts, (2) organiseren van het programma voor een adequate beheersing en besturing, (3) in samenwerking met de diverse stakeholders uitvoeren en implementeren van het gedetailleerd programmaplan en de onderliggende roadmaps en (4) leveren van advies en ondersteuning bij:

• De werkzaamheden van het huidige CISO-office;
• De inrichting van de toekomstige CISO-office;
• De inrichting van de toekomstige defensiestaf;
• De inrichting van overige stakeholders, zoals de defensieonderdelen; 
• De administratieve organisatie rond de in te richten SOC-toren;
• Het inrichten van in gang gezette activiteiten op het gebied van onder meer kennismanagement, asset management, risicomanagement en cyber awareness/cyber behavior. 

Eisen

• Kandidaat heeft programma- en/of project werkervaring bij een overheidsorganisatie > 1000 FTE.
  
• Kandidaat heeft relevante ervaring in het geven van strategisch advies aan CISO's, dCISO'sen en MT--ledenleden en heeft relevante werkervaring in het ontwikkelen van strategieën en roadmapsroadmaps.
  
• Kandidaat heeft aantoonbare werkervaring op het gebied van samenwerking (publieke sector) met de daarbij horende politieke sensitiveit waarbij het interdepartementale speelveld wordt overzien.
  
• Kandidaat heeft relevante werkervaring met (IT) audits en-Cyber Maturity Projects.
  
• Kandidaat heeft aantoonbare ervaring aangaande NIS 2 (bijvoorbeeld Third Party Risk Management) en Security Services zoals bijvoorbeeld IAM, CTI, SOC op senior niveau (implementatie of governance of herinrichting).
•  Kandidaat heeft WO/HBO diploma en relevante werkervaring op dit niveau.
  
• Kandidaat heeft 2 jaar aantoonbare werkervaring met Cyber, governance, IT kennis aangaande inrichting, verantwoordelijkheden en mandaten.
  
• Kandidaat heeft 3 jaar aantoonbare werkervaring in het begeleiden van grootschalige cyber transformaties en change management transformaties en change management trajecten.
  

Wensen

• De kandidaat bezit bij voorleur over kennis en aantoonbare ervaring van de werkwijze en procedures rond de digitale weerbaarheid van (zeer) grote veiligheidsorganisaties.
•  De kandidaat bezit bij voorkeur over kennis van marktconforme kentallen, ontwikkelingen, procedures, standaarden op het gebied van de digitale weerbaarheid, zoals NIST en BIO 2.
  
• Kandidaat heeft bij voorkeur ruime kennis en aantoonbare werkervaring van de werkwijze, procedures en specifieke IT procedures binnen Defensie en op het domein van de openbare orde en de veiligheid.