Information Secrity Officer
Aanvraag ICV21937 Tijdelijke inhuur
Voor Rijksinstituut voor Volksgezondheid en Milieu (RIVM) zijn wij op zoek naar een Information Secrity Officer
Omschrijving opdracht:
De werkzaamheden bestaan o.a. uit de volgende activiteiten:
Algemeen:
1.Een beeld vormen van de grootste risico’s in de systemen en applicaties van RIVM via een informatiebeveiligingsrisico proces
2.Op basis van de BIO scan bepalen welke mitigerende maatregelen nodig zijn
3.Medewerkers bijstaan bij security vraagstukken in de breedste zin
4.Het beoordelen van kwetsbaarheden en dit praktisch vertalen naar de business
5.Zorg dragen dat gewerkt wordt binnen het beveiligingsbeleid
6. Coördineren van pentesten en adviseren op de bevindingen
7. Daarnaast houd je je voor een groot gedeelte van de tijd bezig met incidentmanagement.
Je adviseert het management over gemelde IB kwetsbaarheden en incidenten en draagt daarbij tevens zorg voor het analyseren van en opvolging geven aan IB incidenten en kwetsbaarheden. .
Ook bij change- en patchmanagement in het kader van incidenten lever jij gevraagd en ongevraagd advies.
Achtergrond opdracht:
De positie van het RIVM in de maatschappij heeft consequenties voor het belang van de beveiliging van onze IV systemen. Het doel van de opdracht is er aan bij te dragen om het RIVM te beschermen tegen cyberaanvallen en zorgen dat de cyber security op orde is. Daarnaast zorg je dat de vertrouwelijkheid, beschikbaarheid en integriteit van de informatievoorziening binnen het RIVM geborgd is.
Functie eisen (knock-out criteria)
2. Je hebt kennis van cybersecurity, technische informatiebeveiligingsmaatregelen en (IT)architecturen, bedrijfsprocessen en bedrijfscontinuïteitsplannen.
3. Je hebt kennis van Rijkskaders, w.o. NORA, BIR/BIO.
4. Je hebt kennis van algemene gangbare security-oplossingen, zoals kwetsbaarheidscanners, IDS, firewalls en encryptie.
5. Je hebt kennis van secure software development.
6. Je hebt kennis van security en risicomanagement in algemene zin.
7. Je hebt ervaring binnen complexe (IT) organisaties.
8. Je hebt ervaring binnen de Rijksoverheid.
Functie wensen (gunningscriteria)
Competenties
- Analyseren: Je herkent de kern en verbanden in situaties.
- Plannen en organiseren: Je bepaalt een gerichte werkaanpak voor een gegeven doel of taak en regelt de uitvoering. Je bent stressbestendig.
- Vaardigheid in het bouwen en onderhouden van een relatienetwerk.
- Vaardigheid in het analyseren van data en het opstellen van rapportages.
- Creativiteit: Je komt met nieuwe oplossingen, ideeën en invalshoeken.
Communicatieve vaardigheden:
- Luisteren en doorvragen.
- Argumentatie begrijpen en uitwisselen.
- Inlevingsvermogen.
- Mondeling en schriftelijk uitdrukkingsvaardig
Algemene informatie m.b.t. de aanvraag
Startdatum: 15 mei 2023
Duur: 3 maanden
Optie op verlenging: onbekend
Inzet: 36 uur per week
Tarief: marktconform
Sluitingsdatum: 18 april 2023
Sluitingstijd: 14:00
Intakegesprek: ntb
Hoe dient uw aanbieding verzorgd te worden?
- CV in ”Word-formaat” geschreven in de taal van de uitvraag;
- Motivatie geschreven in de “ik-vorm”, waarin u zowel kort en bondig ingaat op de scope van de opdracht als puntsgewijs uw aansluiting op de eisen en wensen toelicht;
- Uw beschikbaarheid (per wanneer, aantal uren per week en vakantieplannen);
- Uw uurtarief specifiek voor de onderhavige aanvraag (inclusief reis- en verblijfskosten en excl. BTW).
N.B.
- Bij het ontvangen van uw reactie gaan wij er vanuit dat uw aanbieding voor deze aanvraag exclusief is. Hiermee wordt voorkomen dat uw aanbieding meerdere malen bij dezelfde opdrachtgever voor deze aanvraag wordt ingediend.
- Aangezien de functie eisen knock-out criteria zijn, en de functiewensen de gunningscriteria zijn, dient uw aansluiting hierop dan ook goed afleesbaar in uw cv te zijn opgenomen. Dit verhoogt namelijk een succesvollere behandeling van de aanbieding.
- Tijdens het selectieproces wordt u op de hoogte gehouden van de voortgang. Mocht u vragen hebben, dan staan wij u graag te woord.
Locatie
