Informatiebeveiliger IV

Voor de Nationale Politie zijn wij op zoek naar een Informatiebeveiliger IV.

Omschrijving opdracht:
Binnen het programma Privacy Compliance zijn wij op zoek naar Informatiebeveiligers die werken aan het opstellen van risicoanalyses op securitygebied.
De nieuwe privacywetgeving vereist dat er regelmatig een gegevensbeschermingeffectsbeoordeling, ook wel GEB, wordt uitgevoerd. Informatiebeveiligers brengen de informatiebeveiligingsrisico’s met betrekking tot de gegevens en gegevensstromen in kaart door middel van een risicoanalyse.
De informatiebeveiligers adviseren over maatregelen om de risico’s te beperken. Indien noodzakelijk nemen ze deel aan overleg met leveranciers / opdrachtnemers over de te nemen beveiligingsmaatregelen. Indien deze maatregelen daadwerkelijk worden uitgevoerd, dan worden deze gemonitord.
Op basis van de risicoanalyse wordt zowel gevraagd als ongevraagd advies gegeven aan onderdelen van het Politiedienstencentrum en de overige eenheden.
De kern van de opdracht is het leveren van onderbouwde adviezen aan de rest van de organisatie en het leveren van uitleg en ondersteuning bij het uitvoeren van die adviezen. Dit doet de Informatiebeveiliger in samenwerking met directie, IT en bedrijfsvoering en hij/zij legt gevoeligheid aan de dag voor ieders eisen en wensen alvorens tot een gewogen, gedegen en gedragen advies te komen. Wij zijn op zoek naar Informatiebeveiligers met een hands-on mentaliteit om op een pragmatische manier bij te dragen aan het programma Privacy Compliance.
Zelfstandig binnen de hiervoor opgegeven periode en verwerkingsgebieden:
- uitvoeren van risicoanalyses op het gebied van informatiebeveiliging
- opstellen van risicomatrices
- opstellen van adviezen rond te nemen maatregelen om risico’s te mitigeren
- presenteren / uitleggen van analyseresultaten en betekenis geven aan de informatiebeveiligingsaspecten in relatie tot privacy compliance
- initiëren van overleggen en bijeenkomsten tbv bovengenoemde activiteiten.
De standplaats is Odijk, maar zo nu en dan reizen naar een andere locatie is onderdeel van de opdracht.

Doelstelling:
Het volgende resultaat dient behaald te worden: Het binnen de gestelde termijn opleveren van (risico)analyses waardoor ontvangende partijen een actueel beeld verkrijgen van risico’s en mitigerende maatregelen.

Omschrijving verantwoordelijkheden:
- Voor het programma Privacy Compliance het aanspreekpunt voor informatiebeveiligingsvraagstukken.
- Voor het programma Privacy Compliance de primair verantwoordelijke voor het afstemmen en uitvoeren van informatiebeveiligingsvraagstukken in het kader van privacy compliance.
- Uitvoeren risicoanalyses inclusief advisering over mitigerende maatregelen.

Contacten:
IM, ICT en bedrijfsvoering.

1. In de afgelopen 6jaar minimaal 2jaar ervaring als informatiebeveiliger met risicomanagement in grote organisaties (>1000medewerkers)
2. Minimaal 2jaar ervaring met risicomanagement en het uitvoeren van risicoanalyses.

1. Ervaring met organisatorische maatregelen naar de huidige stand van techniek, kennis van kosten en implementatiemogelijkheden.
2. In de afgelopen 5jaar minimaal 1jaar ervaring als informatiebeveiliger met AVG
3. Minimaal een jaar ervaring met ISO 27001(ISMS), 27002(beveiligingsmaatregelen), 31000(Risicomanagement).
4. Een afgeronde, erkende en volwaardige opleiding op minimaal HBO niveau. Losse (deel) certificaten worden niet als gelijkwaardig gezien.
5. In het bezit van een CISM en/of CISPP en/of CCSP certificaat of gelijkwaardig.

- Probleemanalyse: Signaleert problemen, zoekt en herkent belangrijke informatie, rafelt vraagstukken uiteen en legt verbanden tussen gegevens.
- Overtuigingskracht: Toont gedrag dat er op is gericht om anderen te overtuigen van een bepaald standpunt en instemming te krijgen met bepaalde plannen of ideeën.
- Coachen: Verkent de ontwikkelbehoeften van medewerkers en stimuleert, motiveert en coacht hen om hun vakbekwaamheid op een hoger niveau te brengen en de medewerkers zo verder te ontwikkelen.
- Initiatief: Signaleert kansen. Handelt ernaar en durft daarbij risico’s te nemen om uiteindelijk een bepaald herkenbaar voordeel voor de organisatie te behalen. Begint liever uit zichzelf dan passief af te wachten.
- Klantgerichtheid: Stelt hoge eisen aan de kwaliteit van het eigen werk. Is voortdurend op zoek naar mogelijkheden om de kwaliteit te verbeteren.
- Leervermogen: Is alert op nieuwe informatie. Maakt zich actief meester van nieuwe kennis en past deze effectief toe voor de eigen functie.
- Samenwerken: Heeft oog voor het groepsbelang en draagt actief bij aan het gemeenschappelijke resultaat.
- HBO werk- en denkniveau.
- Pragmatische aanpak, hands-on.

Locatie: Odijk
Startdatum: 01-01-2022
Duur: 01-07-2022
Optie op verlenging: optioneel
Inzet: 36 uur per week
Tarief: marktconform
Sluitingsdatum: 27-10-2021
Sluitingstijd: 09:00
Intakegesprek: zsm na de beoordeling

- CV in ”Word-formaat” geschreven in de taal van de uitvraag;
- Motivatie geschreven in de “ik-vorm”, waarin u zowel kort en bondig ingaat op de scope van de opdracht als puntsgewijs uw aansluiting op de eisen en wensen toelicht;
- Uw beschikbaarheid (per wanneer, aantal uren per week en vakantieplannen);
- Uw uurtarief specifiek voor de onderhavige aanvraag (inclusief reis- en verblijfskosten en excl. BTW).

N.B.
- Bij het ontvangen van uw reactie gaan wij er vanuit dat uw aanbieding voor deze aanvraag exclusief is. Hiermee wordt voorkomen dat uw aanbieding meerdere malen bij dezelfde opdrachtgever voor deze aanvraag wordt ingediend.
- Aangezien de functie eisen knock-out criteria zijn, en de functiewensen de gunningscriteria zijn, dient uw aansluiting hierop dan ook goed afleesbaar in uw cv te zijn opgenomen. Dit verhoogt namelijk een succesvollere behandeling van de aanbieding.
- Tijdens het selectieproces wordt u op de hoogte gehouden van de voortgang. Mocht u vragen hebben, dan staan wij u graag te woord.