Senior Informatie Analist – Defensie 

Locatie Utrecht 

Uren per week 24 

Looptijd 01-12-2023 t/m 30-04-2024 

Optie verlenging Ja 

Sluitingstijd 15-09-2023 10:00:00 

Opdrachtomschrijving

Om het project in goede banen te leiden is behoefte aan een ervaren, IT-gerichte Sr. Informatie Analist die kan ondersteunen bij de technische invulling van o.a. Programma van Eisen (PvE), Technisch Ontwerp, verscheidene beveiligingsvraagstukken en ondersteunende documentatie. Het takenpakket is divers maar zal voornamelijk beroep doen op technisch inzicht en/of affiniteit met de betreffende IT-structuren. 

– Je structureert, ontsluit, analyseert en rapporteert over de applicatieve gegevensinrichting voor logging en monitoring. Ca. 20 applicaties in gebruik bij de Kmar moeten conform Wpg worden voorzien van logging. Je analyseert de huidige logging per applicatie en je voert een gap analyse uit om te inventariseren welke uitbreidingen nodig zijn om te voldoen aan de Wpg.

– Je stelt een dataset op (Logging Formaat) met voorbeeld waarden en je zorgt dat dit aansluit op de eisen vanuit de wetgeving enerzijds en de logfiles vanuit de applicaties anderzijds. Het doel is dat de ca. 20 applicaties conform het Logging Formaat op vergelijkbare wijze hun gegevens loggen.

– Je ondersteunt bij de technische inrichting van een monitoring applicatie (Elastic) inclusief de gegevensuitwisseling met de ca. 20 applicaties om de logging bestanden te monitoren. Aan de hand van nader te bepalen use cases moet mogelijk misbruik gesignaleerd worden.

Achtergrond opdracht

Vanuit wet- en regelgeving zijn verplichtingen aangegeven rondom monitoring en logging op informatiesystemen. In het algemeen dient logging om aan te tonen dat de beveiligingsmaatregelen aanwezig zijn en functioneren (verantwoording). Voor politietaken is protocolleren ervoor om intern en extern toezicht mogelijk te houden op de naleving van de Wpg. 

Voor het CDS IV project is de focus van de informatie analyse activiteiten op verbeterende inrichting van de informatiesystemen in gebruik bij de KMar die WPG data verwerken. De werkzaamheden richten zich voornamelijk om na te gaan op welke wijze uniforme protocolleringslogging de registratie in het systeem aanvult waardoor de audittrail (“begin-einde”) centraal kan worden vastgesteld en op onrechtmatig gebruik kan worden gemonitord.

Eisen

– De juiste informatiestructuur integreren in de organisatie omgeving

– Kandidaat beschikt minimaal over een afgeronde HBO-opleiding.

– Kandidaat beschikt over minimaal 5 jaar aantoonbare ervaring als Informatie Analist of Business Analist.

– Kandidaat beschikt over minimaal 5 jaar aantoonbare ervaring met het adviseren bij IT-projecten en/of in technische werkomgevingen

– Kandidaat beschikt over minimaal 5 jaar aantoonbare ervaring met het vertalen van business requirements naar user/system requirements

Wensen

– Kennis van “Elastic Common Scheme” en “Elastic Search”

– Kennis van Applicatie Logging of technieken voor observability

– Combinatie van Senior BA/IA ervaring die medior/junior BA/IA begeleidt kan goed,

– Kennis en/of ervaring in omgang met juridische aspecten/wet en regelgeving, 

– Begrip van privacy by design i.h.k.v. privacy,

– Bekend met/kunnen mee sparren over (cyber)security/Security Operation Center/Monitoring.

– Kandidaat beschikt bij voorkeur over aantoonbare kennis van en/of ervaring met c.q. heeft een achtergrond bij Defensie of in het bredere veiligheidsdomein (openbare orde en veiligheid, Inlichtingen en Veiligheid, Justitie, Brandweer, etc).

– Kandidaat beschikt bij voorkeur over een afgeronde HBO opleiding (of hoger) op technisch/ICT/bedrijfskundig gebied