Sr. Adviseur Informatiebeveiliging – Defensie

Functie: Sr. Adviseur Informatiebeveiliging

Locatie: Den Haag (PKC)

Startdatum: 01-09-2023

Einddatum: 31-08-2025

Aantal uur per week: 38

Optie op verlenging: Ja

Opdrachtomschrijving:

Werkzaamheden:

-Je adviseert de eigenaar van KMar-informatiesystemen met risicoanalyses bij het gebruik van informatiesystemen en overige digitale middelen.

-In het kader van voorafgaand toezicht behandel en beoordeel je namens de Beveiligingscoordinator KMar de goedkeurings- of accreditatiedossiers van KMar-

informatiesystemen.

-Je houdt toezicht door het uitvoeren van inspecties naar de naleving van het informatiebeveiligingsbeleid of door het opdrachtgeven tot cybersecurity-onderzoek.

-Je denkt mee over de doorontwikkeling van het beveiligingsbeleid van Defensie en van de KMar.

-Je levert vanuit het perspectief van informatiebeveiliging een bijdrage aan de periodieke rapportage over integrale beveiliging.

-Je bevordert het informatiebeveiligingsbewustzijn van KMar-personeel.

Achtergrond opdracht:

De Senior Adviseur Informatiebeveiliging is werkzaam binnen de Sectie Integrale Beveiliging (SIB) op de Staf C-KMar.

Integrale Beveiliging (IB) is het benaderen van beveiligingsaspecten in samenhang. Doelstelling van SIB is het waarborgen van de betrouwbaarheid van de

bedrijfsprocessen van de KMar bij het uitoefenen van haar taken. IB onderscheidt daarbij de volgende vijf deelgebieden; 1. Beveiliging algemeen en organisatie, 2.

Personele beveiliging, 3. Fysieke beveiliging, 4. Industrie beveiliging en 5. Informatie beveiliging.

Voor deze aanvraag inhuur ligt de nadruk op informatiebeveiliging, waarbij in teamverband wordt samengewerkt met het decentrale CISO-office KMar.

De adviseur informatiebeveiliging wordt ingezet op projecten evenals zogeheten run en change opdrachten binnen het gehele KMar-domein.

Eisen:

het in staat zijn de juiste acties te ondernemen om de veiligheid te borgen en risico blootstelling te vermijden, evalueert, managet en garandeert de validering van uitzonderingen, voert audits uit op ICT processen en omgeving. Minimaal 3 jaar werkervaring

Niveau 3: het evalueren van indicatoren en maatregelen op het gebied van security management en bepalen of ze aan de normen voldoen; het onderzoeken van inbreuken op de beveiliging en nemen van correctiemaatregelen. Minimaal 3 jaar werkervaring

Kandidaat beschikt over minimaal een afgeronde HBO-opleiding

Kandidaat heeft een uitstekende beheersing van de Nederlandse taal, zowel schriftelijk als mondeling (minimaal C1-niveau). Dit wordt getoetst on het toelichtend gesprek. (Met niveau C1 wordt bedoeld:

“ Kan een uitgebreid scala van veeleisende, lange teksten begrijpen en de impliciete betekenis herkennen. Kan zichzelf vloeiend en spontaan uitdrukken zonder daarvoor aantoonbaar naar uitdrukkingen te moeten zoeken. Kan flexibel en effectief met taal omgaan ten behoeve van sociale, academische en beroepsmatige doeleinden. Kan een duidelijke, goed gestructureerde en gedetailleerde tekst over complexe onderwerpen produceren en daarbij gebruikmaken van organisatorische structuren en verbindingswoorden.”)

Kandidaat beschikt over aantoonbare werkervaring binnen het vakgebied informatiebeveiliging.

Kandidaat beschikt over aantoonbare werkervaring met IT-diensten met verschillende classificaties in een beveiligde omgeving.

Functie wensen:

Je beschikt over relevante certificering (CISSP, CISA, CRISC, CISM, of vergelijkbaar)

Je kan competenties “analyseren, communiceren, overtuigen” op niveau 3 aantonen.

Je beschikt bij voorkeur over aantoonbare werkervaring met informatiebeveiliging in het overheidsdomein.

Je beschikt bij voorkeur over aantoonbare kennis van het Defensie Beveiligingsbeleid.

Vereisten:

• Een CV (max 5 pagina’s) in word formaat (inclusief voorletters, woonplaats, geboortedatum)
• Persoonlijke motivatie gericht op het functieprofiel
• Beschikbaarheid en geplande vakanties