Adviseur Informatiebeveiliging
Aanvraag ICG16233 Tijdelijke inhuur
Voor Ministerie van Volksgezondheid, Welzijn en Sport (VWS) zijn wij op zoek naar een Adviseur Informatiebeveiliging.
Omschrijving opdracht:
We zoeken specialistische advisering op het terrein van informatiebeveiliging en privacybescherming. Met de nadruk op informatiebeveiliging. Dit onder aansturing van en in samenwerking met de CISO en Privacy officer van OBP. Er vindt functionele samenwerking plaats binnen het VWS-concern (zoals CIBG, RIVM en IGJ). Het kerndepartement is geen ICT-bedrijf. Het is daarom extra belangrijk om in verbinding te kunnen staan met de business, die in dit geval bestaat uit beleidsfunctionarissen, wetenschappelijke medewerkers en specialistische uitvoerders. Het kerndepartement staat regelmatig in de publieke en politieke schijnwerpers. Dit vraagt goede bestuur sensitiviteit en – uiteraard – goede kwaliteit van werken. Met goede dossiervorming zodat verantwoording kan plaatsvinden aan controlerende instanties (Audit Dienst Rijk en Algemene Rekenkamer). Je werkt plezierig en collegiaal samen met CISO/PO, CIO-office en andere stakeholders binnen OBP.
Onderstaand is illustratief, het werkpakket is dynamisch.
- Incidentafhandeling rondom informatieveiligheid.
- Behandelen van vragen van directies m.b.t. informatiebeveiliging.
- Bijdragen aan en meedenken bij het opstellen van nieuw en verbeteren van bestaand beleid.
- Ondersteunen van directies bij het maken van risicoanalyses, mede in het kader van het IB-beeld (uitvoeren quickscans IB, BIO-analyses, etc).
- Behandelen van casuïstiek, beveiligingsincidenten.
- Met CISO/PO opstellen en uitvoering geven aan IB-plan zoals het verhogen van bewustzijn bij medewerkers, schrijven van procedures, beleid etc..
- Checks op compliancy, mede naar aanleiding van ADR- en AR-bevindingen.
- Zo nodig werken aan procesverbetering o.b.v. evaluaties.
Omschrijving opdrachtgever:
Betrouwbare informatievoorziening is essentieel in onze dienstverlening. Daar maken we ons als directie Organisatie, Bedrijfsvoering en Personeel (OBP) sterk voor. In uitvoering en ‘by design’. Met diverse bedrijfsonderdelen bouwen we aan de voorkant kwaliteits- en veiligheidswaarborgen in. Dit doen we met de Chief Information Security Officer en Privacy Officer (CISO/PO), die onderdeel zijn van de CIO office van het kerndepartement. Het kerndepartement omvat de beleidskolommen, stafdirecties, ondersteunende directies en een aantal kleine onderdelen die geen eigen CIO/CISO-unit hebben. Zoals DUS-I (uitvoering subsidies), Gezondheidsraad, Centrale Commissie Mensgebonden Onderzoek, en de Eenheid secretariaten voor beoordeling euthanasie en medische tucht. Gezien het werkpakket voor de komende tijd, ook vanwege de nasleep van de Corona -crisis, is versterking nodig.
Functie eisen (knock-out criteria)
2. Je hebt relevante certificeringen zoals CISSP, CISM, CISA, CRISC, C/CISO.
3. Je hebt aantoonbare ervaring met het uitvoeren en of beoordelen van risico analyses.
4. Je hebt aantoonbare ervaring in het uitwerken van maatregelen in het kader van informatiebeveiliging (BIO, VIR, VIR-BI, ISO27001/2).
5. Je hebt kennis van de actuele wetgeving en normen, beleid en uitvoeringspraktijk bij de Rijksoverheid of binnen het ministerie van VWS .
6. Je hebt ICT-inhoudelijke kennis en ervaring en bent in staat om adequaat als beleidsadviseur met bestuurlijke organisatie sensitiviteit op te treden en advies te geven (inclusief opstellen bestuurlijke nota’s).
Functie wensen (gunningscriteria)
1. Je hebt kennis en ervaring op het gebied van informatiesysteem accreditatie.
Competenties
- Oplossingsgericht
- Flexibel
- Goede communicatievaardigheden
Algemene informatie m.b.t. de aanvraag
Startdatum: 29 aug. 2022
Duur: 6 maanden
Optie op verlenging: onbekend
Inzet: 36 uur per week
Tarief: marktconform
Sluitingsdatum: 18-8-2022
Sluitingstijd: 09:00
Intakegesprek: ntb
Hoe dient uw aanbieding verzorgd te worden?
- CV in ”Word-formaat” geschreven in de taal van de uitvraag;
- Motivatie geschreven in de “ik-vorm”, waarin u zowel kort en bondig ingaat op de scope van de opdracht als puntsgewijs uw aansluiting op de eisen en wensen toelicht;
- Uw beschikbaarheid (per wanneer, aantal uren per week en vakantieplannen);
- Uw uurtarief specifiek voor de onderhavige aanvraag (inclusief reis- en verblijfskosten en excl. BTW).
Locatie
