Security Officer/Consultant Opleidingen

Locatie: Utrecht

Startdatum: 01-11-2023

Einddatum: 01-01-2025

Aantal uur per week: 28

Optie op verlenging: Ja

Opdrachtomschrijving:

PKI (Public Key Infrastructure) inrichting en ondersteuning zijn nog niet geborgd en versnipperd in de uitvoering met gevolgen voor de

Informatiebeveiliging van de gehele IT. Federated Missing Networking (FMN) en het programma Grensverleggende IT (GrIT) vragen op zeer korte

termijn om invoering en ondersteuning van PKI. Waarbij de techniek al grotendeels is opgeleverd in de huidige operationele versie van de

infrastructuur, is het organisatorische aspect van de PKI (bemensing en procedures) nog niet geborgd. Gevolg hiervan is dat er weliswaar een

technisch betrouwbare PKI-oplossing is opgeleverd, die door het ontbreken van het organisatorische aspect risico’s voor het operationeel gebruik

introduceert. Het gewenste resultaat is een minimale uitbreiding van capaciteit bij het JIVC om beheer van PKI en GrIT in te vullen.

Beheerprocedures zijn duidelijk en medewerkers opgeleid. JIVC ondersteunt Defensieonderdelen met PKI bij de voorbereiding en uitvoering van

oefeningen en missies en overige inzet. Doel van de opdracht is het opzetten van opleidingen voor personeel (PKI missie managers (officieren)en

beheerders in de 1e en 2e van PKI (onderofficieren) voor Defensieonderdelen en JIVC, om in te zetten tijdens oefeningen en missies. Daarnaast

zullen de opleidingen zeker in het eerste jaar moeten worden gegeven en zal een train-the-trainer programma moeten worden opgezet in

samenwerking met de scholen van de verschillende operationele commandanten.

Achtergrond opdracht:

Als Security Officer/Consultant ben je belast met de rol van adviseur ten behoeve van het inrichten van een lange termijn Defensie Trust Service

organisatie bij het Joint Informatie Voorziening Commando (JIVC), het IT-bedrijf van Defensie en het ondersteunen van de Operationele

Commando’s van de krijgsmacht. Het opstellen van het opleidingsmateriaal voor de PKI missiemanager en de beheerders (1e en 2e lijn) gebeurt

sinds enige tijd in samenwerking met de verschillende Operationele Commando’s en binnen de beleidskaders op het gebied van Trust Services

Provider. Na vaststelling van het Opleidingsplan zullen opleidingen moeten worden verzorgd voor alle krijgsmacht onderdelen.

De Security Officier werkt binnen het TSP-management team van het bureau Integrale Beveiliging van het Expertise Centrum en heeft daarbij

contact met diverse afdelingen binnen JIVC en diverse stafbureaus bij krijgsmachtdelen.

Er spelen drie grote kavels een rol bij het inrichten van de Defensie Trust Services te weten:

1. Behoud van de eIDAS, ETSI en PKIoverheid certificering van de dienst Defensiepas;

2. De komst van een nieuwe moderne IT-infrastructuur voor Defensie met daarin PKI, dit is programma GrIT;

3. Inrichten van TSP / PKI beheer voor militaire operationele eenheden verdeeld over de krijgsmachtdelen en het Joint Informatie Voorziening

Commando(JIVC) conform NATO eisen;

4. Het inrichten van de vertrouwensfunctie binnen het ministerie van Defensie.

Eisen:

Kandidaat dient minimaal 3 jaar werkervaring te hebben met het opzetten en inrichten van nieuwe organisaties

Kandidaat heeft een voltooide WO-opleiding, diploma behaald

Kandidaat heeft minimaal 3 jaar werkervaring als opleider/trainer

Kandidaat heeft minimaal 2 jaar werkervaring met het ondersteunen van audits

Kandidaat heeft één of meer security gerelateerde opleidingen afgerond, te weten: CISSP

Kandidaat heeft minimaal 1 jaar werkervaring in een complexe IT/IV omgeving, waarin meerdere partijen een rol spelen

Kandidaat heeft minimaal 3 jaar kennis van en technische ervaring met PKI en Encryptie

Kandidaat heeft minimaal 3 jaar werkervaring met het geven van opleidingen in PKI en Encryptie

Kandidaat heeft minimaal 1 jaar werkervaring met het ontwikkelen van Opleidingsmateriaal

Functie wensen:

Kandidaat heeft bij voorkeur ervaring in de rol als security officer met specialisatie PKI en Encryptie

Kandidaat heeft bij voorkeur ervaring in de rol als Adviseur