Adviseur/Projectleider BIO

Voor het Instituut Fysieke Veiligheid (IFV) zijn wij op zoek naar een Adviseur/Projectleider BIO.

Omschrijving opdracht:
Het IFV heeft het voornemen om medio 2022 een traject in te zetten om te gaan voldoen aan de Baseline Informatiebeveiliging Overheid (BIO), het basisnormenkader voor informatiebeveiliging binnen alle overheidslagen.
Gezien het toenemende belang, gebruik en exposure van LCMS als landelijke voorziening crisisbeheersing wordt voorgesteld om het traject om BIO compliant te worden rondom LCMS te versnellen. Een en ander heeft zowel voordelen wanneer het gaat om het mitigeren van (potentiële) risico's rondom ontwikkeling en beheer van LCMS, als op het vlak van transparantie en verantwoording ten aanzien van het gehanteerde informatie-beveiligingsbeleid rondom LCMS.
Voor de goede orde wordt opgemerkt dat - gegeven de met LCMS gedeelde processen, organisatie en techniek - het uitvoeren van een dergelijk traject een breder gevolg heeft op BIO compliancy dan enkel rondom LCMS: het uitvoeren van het voorgenomen traject leidt ook tot verbeteringen rondom de informatieveiligheid van de landelijke voorzieningen GEO4OOV en SIS.

De BIO adviseur/projectleider is in staat om:
- De in 2020 door het IFV uitgevoerde BIO assessment rondom LCMS te actualiseren;
- Op basis van het assessment een (geprioriteerde) agenda op te stellen met de noodzakelijke verbeter/deelprojecten rondom organisatie, processen en techniek t.a.v. LCMS;
- Concreet de hoogst geprioriteerde verbeteringen/deelprojecten te (helpen) realiseren i.s.m. de information security-officer van IFV Infosys.

1. Je dient per 01-10-2021 beschikbaar te zijn.
2. Je bent in het bezit van een afgeronde HBO- opleiding inclusief 5 jaar relevante werkervaring. Dit moet blijken uit het CV. Een kopie van het diploma dient, op verzoek, bij gunning te worden aangeleverd.
3. Je hebt minimaal 3 tot 5 jaar recente en aantoonbare ervaring met:
a. Het opstellen, bijstellen, vernieuwen en herzien van informatiebeveiligingsbeleid van overheidsorganisaties en de daaruit voortvloeiende plannen;
b. Het inrichten van een informatiebeveiligingsorganisatie;
c. Het afstemming van informatiebeveiliging met andere beveiligingsdomeinen;
d. Het adviseren bij en begeleiden van informatierisicoanalyses;
e. Het uitvoeren van informatiebeveiligingsassessments;
f. Het opstellen van een projectportfolio voor informatiebeveiliging.
De aan te tonen ervaring is actueel (i.c. niet ouder dan 5 jaar) en wordt aangetoond door middel van een beschrijving in het CV).
4. Je hebt minimaal 3 tot 5 jaar recente en aantoonbare ervaring met:
a. Het initiëren en coördineren van organisatiebrede informatiebeveiligingsactiviteiten en -projecten;
b. Het monitoren en borgen van de naleving van de eisen en architectuur voor informatiebeveiliging en het consequent toepassen van Security-by-Design en Privacy-by-Design;
c. Het implementeren van organisatiebrede richtlijnen, standaarden, methoden en technieken voor informatiebeveiliging;
d. Het opzetten van een informatiebeveiligingscalamiteitenorganisatie.
De aan te tonen ervaring is actueel (i.c. niet ouder dan 5 jaar) en wordt aangetoond door middel van een beschrijving in het CV.
5. Je hebt minimaal 3 tot 5 jaar recente en aantoonbare ervaring met de toepassing van relevante normen en kaders ten aanzien van informatiebeveiliging zoals de BIO (Baseline Informatiebeveiliging Overheid), ISO 27001/2 en de baseline informatiebeveiliging rijksdienst (BIR).
6. Je hebt aantoonbare ervaring in het werken binnen overheidsorganisaties. Dit moet blijken uit het CV.

1. Je hebt kennis of ervaring in het veiligheidsdomein.
2. Je hebt kennis van de techniek van LCMS c.q. Landelijke Voorziening Crisisbeheersing.

- resultaatgericht
- zorgvuldig
- flexibel
- analytisch vermogen
- zelfstandig

Locatie: Zoetermeer
Startdatum: 01-10-2021
Duur: 2 maanden
Optie op verlenging: ja
Inzet: 32 uur
Tarief: marktconform
Sluitingsdatum: 02-09-2021
Sluitingstijd: 09:00 uur
Intakegesprek: 15-09-2021

- CV in ”Word-formaat” geschreven in de taal van de uitvraag;
- Motivatie geschreven in de “ik-vorm”, waarin u zowel kort en bondig ingaat op de scope van de opdracht als puntsgewijs uw aansluiting op de eisen en wensen toelicht;
- Uw beschikbaarheid (per wanneer, aantal uren per week en vakantieplannen);
- Uw uurtarief specifiek voor de onderhavige aanvraag (inclusief reis- en verblijfskosten en excl. BTW).

N.B.
- Bij het ontvangen van uw reactie gaan wij er vanuit dat uw aanbieding voor deze aanvraag exclusief is. Hiermee wordt voorkomen dat uw aanbieding meerdere malen bij dezelfde opdrachtgever voor deze aanvraag wordt ingediend.
- Aangezien de functie eisen knock-out criteria zijn, en de functiewensen de gunningscriteria zijn, dient uw aansluiting hierop dan ook goed afleesbaar in uw cv te zijn opgenomen. Dit verhoogt namelijk een succesvollere behandeling van de aanbieding.
- Tijdens het selectieproces wordt u op de hoogte gehouden van de voortgang. Mocht u vragen hebben, dan staan wij u graag te woord.