Functionaris Informatiebeveiliging / Implementatie deskundige NEN7510
Aanvraag ICK20376 Tijdelijke inhuur
Voor de GGD Nederland, GHOR Nederland en GGD GHOR Ned zijn wij op zoek naar een Functionaris Informatiebeveiliging / Implementatie deskundige NEN7510
Wat houdt deze functie in?
Voor de GGD GHOR zoeken wij een Information Security Officer die de CISO en het Informatie Beveiligingteam ondersteunt bij het begeleiden van de business in hun NEN7510 doelstellingen. Je helpt bij het in kaart brengen van het huidige landschap en de relatie naar de risico’s, volgens een vastgesteld proces. Je initieert (continue) verbeteringen van onze information securityprocessen. Je bent betrokken bij de security assessments van kritieke leveranciers & afnemers. In het geval van een security incident, draag je bij aan het minimaliseren van de schade, het informeren van belanghebbenden en evaluatie achteraf met actiepunten om een dergelijk incident in de toekomst te voorkomen. Je draagt actief bij aan onze service catalogus en je bent de sparring partner voor business, CISO’s en Compliance Officer’s Je bent onderdeel van het team Professional Services | Informatiebeveiliging o.l.v. Richard Binnekamp. Informatiebeveiliging is een cruciaal onderdeel van de GGD-community. Voor het leeuwendeel omdat we met burgergegevens omgaan maar ook omdat we een data-gedreven IV-strategie hebben waar het vertrouwen in onze kennis en kunde m.b.t. informatieveiligheid essentieel is.
Als Information Security Officer:
- Ben je een volwaardige gesprekspartner in gesprekken over strategieën en hun realiseerbaarheid, zowel voor senior management als voor de CIO. Je bent daarbij in staat om draagvlak te creëren bij de partijen waarmee we samenwerken, zowel in de private sector (leveranciersketen) als in de publieke sector (het RIVM en het ministerie van VWS).
- Je vertegenwoordigt binnen Team Informatiebeveiliging niet alleen GGD GHOR Nederland maar ook haar leden (de GGD’en en GHOR-bureaus) in de 25 veiligheidsregio’s van Nederland;
- Je helpt de business om problemen op te lossen rond de implementatie van NEN7510, en zorgt ervoor dat oplossingen structureel en conform de meegegeven kaders worden geïmplementeerd.
- Signaleer, volg en analyseer je de relevante in- en externe ontwikkelingen en geef je richting aan het verder professionaliseren en waar mogelijk automatiseren van IB-diensten en producten;
- Analyseer je de ICT-omgevingen en processen, en beschrijf je risico’s en mogelijke oplossingen in alle aspecten van informatiebeveiliging (Processen, Mensen en Middelen);
- Je denkt actief mee over verbeteringen die in de gehele keten van GGD’s en leveranciers tot een maximaal resultaat kunnen leiden.
- Adviseer je regelmatig de CISO, CIO en het DT over de externe samenwerking, prioritering en de te nemen besluiten;
- Je werkt samen met het Team Informatie Beveiliging en het Team Technologie Services.
- Veel informatie die je verkrijgt maar ook creëert valt onder het regime van strikte vertrouwelijkheid. Hier is van rechtswege een embargo op van toepassing. Je gaat hier passend mee om en dit vraagt o.a. om politieke sensitiviteit.
Functie eisen (knock-out criteria)
2. Vakinhoudelijke kennis van informatiebeveiliging, relevante modellen en methodieken en referentiekaders is een noodzaak;
3. Relevante cyber security certificering zoals CISSP, CISM of S-CISO
4. Academisch/HBO werk- en denkniveau, bij voorkeur op gebied van Cyber Security, Informatiemanagement en/of Business Procesmanagement ICT.
5. Je hebt uitstekende kennis en ervaring van de rol die informatiebeveiliging speelt in administratieveorganisaties en je kunt dit uitdragen
6. Minimaal tien jaar ervaring in de IT-informatiebeveiliging;
7. Visie op informatiebeveiliging en de relatie naar processen en de uitwerking op de medewerkers
Functie wensen (gunningscriteria)
Competenties
- Je bent stressbestendig, gewend aan werken onder druk;
- Uitstekende communicatieve vaardigheden (in woord en geschrift);
- Goede presentatievaardigheden;
- Koersvast maar wel zelf reflecterend;
- Analytische vaardigheden en overtuigingskracht.
Algemene informatie m.b.t. de aanvraag
Startdatum: ZSM
Duur: 6 maanden
Optie op verlenging: ja
Inzet: 32-40 uur per week
Tarief: marktconform
Sluitingsdatum: 01-02-2023
Sluitingstijd: 09:00 uur
Intakegesprek: n.t.b
Hoe dient uw aanbieding verzorgd te worden?
- CV in ”Word-formaat” geschreven in de taal van de uitvraag;
- Motivatie geschreven in de “ik-vorm”, waarin u zowel kort en bondig ingaat op de scope van de opdracht als puntsgewijs uw aansluiting op de eisen en wensen toelicht;
- Uw beschikbaarheid (per wanneer, aantal uren per week en vakantieplannen);
- Uw uurtarief specifiek voor de onderhavige aanvraag (inclusief reis- en verblijfskosten en excl. BTW).
N.B.
- Bij het ontvangen van uw reactie gaan wij er vanuit dat uw aanbieding voor deze aanvraag exclusief is. Hiermee wordt voorkomen dat uw aanbieding meerdere malen bij dezelfde opdrachtgever voor deze aanvraag wordt ingediend.
- Aangezien de functie eisen knock-out criteria zijn, en de functiewensen de gunningscriteria zijn, dient uw aansluiting hierop dan ook goed afleesbaar in uw cv te zijn opgenomen. Dit verhoogt namelijk een succesvollere behandeling van de aanbieding.
- Tijdens het selectieproces wordt u op de hoogte gehouden van de voortgang. Mocht u vragen hebben, dan staan wij u graag te woord.
Locatie
