Voor Defensie/JIVC zijn wij op zoek naar een senior adviseur informatiebeveiliging.

Omschrijving opdracht:
De Adviseur Informatiebeveiliging is werkzaam binnen het IT- bedrijf van het Ministerie van Defensie, het Joint Informatievoorziening Commando (JIVC). Het JIVC is verantwoordelijk voor het realiseren en onderhouden van IT producten en diensten. Hierbij valt te denken aan systemen zoals personeelssystemen, logistieke systemen, netwerken, transmissiesystemen en trainers en simulatoren welke binnen de krijgsmacht worden ingezet. De adviseur informatiebeveiliging wordt zowel ingezet bij JIVC zelf tijdens het uitvoeren van opdrachten binnen het generieke IT domein van Defensie als bij de Operationele Commando’s van Defensie rondom hun IT producten. Dit maakt het werkveld krijgsmacht breed. De producten en diensten die je als adviseur informatiebeveiliging oplevert zijn onder andere: een VIR E&E (Voorschrift Informatiebeveiliging Rijksdienst), risico- en dreigingsanalyses om vast te stellen of IT diensten die worden gebruikt nog voldoen aan de noodzakelijke beveiligingsvereisten en het uitvoeren van accreditatie-
proces van deze IT diensten. Daarnaast houd je je actief bezig met nieuwe ontwikkelingen rondom dreigingen en kwetsbaarheden van systemen en geef je daarin gevraagd en ongevraagd advies in relatie tot de ICT-infrastructuur binnen de krijgsmacht.

Werkzaamheden:
• Je geeft adviezen op het gebied van informatiebeveiliging binnen projecten en/of opdrachten binnen de Defensieorganisatie;
• Je voert met de VIR E&E (Voorschrift Informatiebeveiliging Rijksdienst – Efficiënt & Effectief)-methodiek afhankelijkhedenanalyses uit op (met name) complexe – en (hoog) gerubriceerde informatiesystemen;
• Je maakt een risico- en dreigingsanalyse;
• Je zet implementatietrajecten op ten behoeve van de beveiligingsmaatregelen;
• Je faciliteert interne audits om de beveiliging van de betreffende IT-dienst te laten toetsen en je maakt een gedegen en onderbouwde risicoafweging conform het comply or explain principe voor het Statement of Compliance (SOC) als onderdeel van een accreditatietraject;
• Tijdens het gehele accreditatieproces ondersteun je de projectmanager en onderhoud je namens de projectmanager de communicatie met de Beveiligingscoördinator (BC) van het betreffende Krijgsmachtdeel en de Beveiligingsautoriteit (BA).

Functie eisen (knock-out criteria):
1.3 jaar aantoonbare ervaring binnen het vakgebied informatiebeveiliging;
2.2 jaar aantoonbare ervaring met IT projecten met verschillende classificaties in de beveiligde omgeving;
3.3 jaar aantoonbare kennis van en ervaring met ISO 27001;
4.36 u p/w beschikbaar;
5.minimaal een afgeronde HBO opleiding;
6.een certificering CISSP of CISA; Deze dienen te worden overlegd in een (eventueel) toelichtend gesprek;
7.Rijbewijs (B);
8.uitstekende beheersing van de Nederlandse taal en Engels taal, zowel schriftelijk als mondeling.

Functie wensen (gunningscriteria):
1. werkervaring binnen het vakgebied informatiebeveiliging;
2. werkervaring in het overheidsdomein;
3. kennis van en ervaring met BIR;
4. kennis van en ervaring met VIRBI;
5. CRISC certificering;
6. CISM certificering;
7. CEH certificering;
8. CIPP/E certificering;
9. CCSP certificering;
10.minimaal een afgeronde HBO opleiding, richting IT security, Business & IT management, bedrijfskunde, risicomanagement, informatica of computertechniek.

Algemene informatie m.b.t. de aanvraag:
Locatie: Utrecht/thuiswerkplek
Startdatum: direct na screening
Duur: 12 maanden
Optie op verlenging: ja
Inzet: 36 uur per week
Tarief: Marktconform
Sluitingsdatum: 21-01-2022
Sluitingstijd: 09:00
Intakegesprek: ZSM na beoordeling

Hoe dient uw aanbieding verzorgd te worden?
– CV in ”Word-formaat” geschreven in de taal van de uitvraag;
– Motivatie geschreven in de “ik-vorm”, waarin u zowel kort en bondig ingaat op de scope van de opdracht als puntsgewijs uw aansluiting op de eisen en wensen toelicht;
– Uw beschikbaarheid (per wanneer, aantal uren per week en vakantieplannen);
– Uw uurtarief specifiek voor de onderhavige aanvraag (inclusief reis- en verblijfskosten en excl. BTW).

N.B.
– Bij het ontvangen van uw reactie gaan wij er vanuit dat uw aanbieding voor deze aanvraag exclusief is. Hiermee wordt voorkomen dat uw aanbieding meerdere malen bij dezelfde opdrachtgever voor deze aanvraag wordt ingediend.
– Aangezien de functie eisen knock-out criteria zijn, en de functiewensen de gunningscriteria zijn, dient uw aansluiting hierop dan ook goed afleesbaar in uw cv te zijn opgenomen. Dit verhoogt namelijk een succesvollere behandeling van de aanbieding.
– Tijdens het selectieproces wordt u op de hoogte gehouden van de voortgang. Mocht u vragen hebben, dan staan wij u graag te woord.

Vacature gesloten