Informatie analist (risk, compliance & auditing)

Voor de Nationale Politie zijn wij op zoek naar een Informatie analist (risk, compliance & auditing).

Omschrijving opdracht:
De Dienst ICT vertaalt gewenste IV functionaliteiten in robuuste en gecertificeerde ICT-oplossingen. Zij zorgt o.a. voor het onderhoud en de doorontwikkeling van het bestaande applicatieportfolio en voor het ontwikkelen en verwerven van nieuwe ICT-oplossingen. Als informatieanalist (met specialisaties in compliance, risk & auditing) bepaald je in samenwerking met de opdrachtgever de activiteiten (en voer je deze ook uit) die bijdragen aan het verbeteren van de primaire en secundaire (werk)processen van de Ondertekenvoorziening-dienst ten einde om compliant te zijn met wettelijke eisen en de daaruit voortkomende assurance audits. Initieel wordt geauditeerd op “Opzet” en “Bestaan”. De opdracht is voltooid wanneer audits voor “Opzet”, “Bestaan” en “Werking” een capability zijn geworden ten behoeve van de Ondertekenvoorziening-dienst.

Doelstelling:
Embedden van periodieke assurance audits in de Ondertekenvoorziening-dienst en onderliggende componenten en (werk)processen.

Omschrijving verantwoordelijkheden:
- Actualiseren van periodieke auditdossiers en toetsing door externe auditors
- Afstemmen van afspraken en planningen voor audits op de Ondertekenvoorziening
- Faciliteren van interviews gedurende audit toetsing
- Identificeren en realiseren van maatregelen ten behoeve van de periodieke audits
- Het overdragen van kennis en kunde
- Analyseren van pentetratietesten en realiseren van mitigerende maatregelen
- Combineren van Agile ontwikkeling met periodieke (veelal met een waterfal planning) audits
- Vertalen wetten (Besluit digitale stukken Strafvordering (url: https://wetten.overheid.nl/jci1.3:c:BWBR0038616&z=2020-01-01&g=2020-01-01) en het Besluit van 6 oktober 2016, houdende regels betreffende het gebruik van elektronische stukken (Besluit digitale stukken Strafvordering) (url: https://zoek.officielebekendmakingen.nl/stb-2016-359.html)) en standaarden (NCSC beveiligingsrichtlijnen, BIO) naar auditnormen voor de Ondertekenvoorziening
- Uitvoeren van risico analyses (bijvoorbeeld NIST risk assessment)

Screening:
Een voorwaarde voor definitieve gunning is dat de kandidaat het positieve screeningsadvies of de Verklaring van Geen Bezwaar overlegt na afronding van screening. De screening neemt 6-15 weken tijd in beslag. U dient hier rekening mee te houden. Het screeningsproces kan leiden tot opschuiven van de startdatum van de opdracht. Aan de vermelde startdatum in de aanvraag kunnen zodoende geen rechten worden ontleend.

1. Je hebt minimaal 2 jaar aantoonbare werkervaring in projecten binnen meerdere organisaties met verschillende belangen, politiek, gevoelige context.
2. Je hebt minimaal 2 jaar aantoonbare werkervaring opgedaan met applicaties voor integriteits- en vertrouwelijkheidsdiensten (elektronische handtekeningen, waarmerken, icm. multi-factor authenticatie, hoge beveiligingsniveaus, hoge BIV classificatie, pentesten, etc.).

1. Je hebt in de afgelopen 5 jaar aantoonbare werkervaring met kwaliteitstoetsingen en/of IT assurance audits op basis van normen zoals DigiD/Norea assessment, ISO/IEC 27000(27001/27002), PCI DSS, NCSC beveiligingsrichtlijnen, BIO, ISAE 3000/3402, etc.
2. Je hebt ICT werkervaring met name op het gebied van 2FA, PKIO, Cryptografie, Hashing, MongoDB en/of API's
3. Je hebt werkervaring met Jira en Confluence.
4. Je hebt een afgeronde, erkende en volwaardige opleiding op minimaal HBO

- Probleemanalyse: Signaleert problemen, zoekt en herkent belangrijke informatie, rafelt vraagstukken uiteen en legt verbanden tussen gegevens.
- Overtuigingskracht: Toont gedrag dat er op is gericht om anderen te overtuigen van een bepaald standpunt en instemming te krijgen met bepaalde plannen of ideeën.
- Coachen: Verkent de ontwikkelbehoeften van medewerkers en stimuleert, motiveert en coacht hen om hun vakbekwaamheid op een hoger niveau te brengen en de medewerkers zo verder te ontwikkelen.
- Initiatief: Signaleert kansen. Handelt ernaar en durft daarbij risico’s te nemen om uiteindelijk een bepaald herkenbaar voordeel voor de organisatie te behalen. Begint liever uit zichzelf dan passief af te wachten.
- Klantgerichtheid: Herkent en onderzoekt de wensen en behoeften van anderen en speelt daarop in.
- Leervermogen: Is alert op nieuwe informatie. Maakt zich actief meester van nieuwe kennis en past deze effectief toe voor de eigen functie.
- Samenwerken: Heeft oog voor het groepsbelang en draagt actief bij aan het gemeenschappelijke resultaat.
- Stressbestendigheid: Blijft effectief presteren onder hoge werk- en tijdsdruk, bij tegenspel en druk door anderen en in onzekere omstandigheden.
- Integriteit: Geeft invulling aan het werk, op een manier die in overeenstemming is met maatschappelijke waarden en normen, die relevant zijn voor de politie.
- Flexibel gedrag: Staat open voor en speelt adequaat en doelgericht in op verander(en)de en snel wisselende omstandigheden.
- Mondelinge- en schriftelijke uitdrukkingsvaardigheid: Maakt feiten, meningen en ideeën aan anderen in begrijpelijk Nederlandse taal mondeling en schriftelijk duidelijk.

Locatie: Zwolle
Startdatum: 01-01-2023
Duur: 31-12-2023
Optie op verlenging: optioneel
Inzet: 36 uur per week
Tarief: marktconform
Sluitingsdatum: 08-11-2022
Sluitingstijd: 09:00
Intakegesprek: zsm na de beoordeling

- CV in ”Word-formaat” geschreven in de taal van de uitvraag;
- Motivatie geschreven in de “ik-vorm”, waarin u zowel kort en bondig ingaat op de scope van de opdracht als puntsgewijs uw aansluiting op de eisen en wensen toelicht;
- Uw beschikbaarheid (per wanneer, aantal uren per week en vakantieplannen);
- Uw uurtarief specifiek voor de onderhavige aanvraag (inclusief reis- en verblijfskosten en excl. BTW).

N.B.
- Bij het ontvangen van uw reactie gaan wij er vanuit dat uw aanbieding voor deze aanvraag exclusief is. Hiermee wordt voorkomen dat uw aanbieding meerdere malen bij dezelfde opdrachtgever voor deze aanvraag wordt ingediend.
- Aangezien de functie eisen knock-out criteria zijn, en de functiewensen de gunningscriteria zijn, dient uw aansluiting hierop dan ook goed afleesbaar in uw cv te zijn opgenomen. Dit verhoogt namelijk een succesvollere behandeling van de aanbieding.
- Tijdens het selectieproces wordt u op de hoogte gehouden van de voortgang. Mocht u vragen hebben, dan staan wij u graag te woord.