Information Security Officer

Voor de Nationale Politie zijn wij op zoek naar een Information Security Officer.

Omschrijving opdracht:
LMS is continu bezig met het verbeteren van de informatiebeveiliging van de meldkamervoorzieningen. Hiervoor worden technische informatiebeveiligingsspecialisten gezocht die, op basis van de BIO, diverse verbeterprojecten adviseren op dit thema en de verschillende beheerteams (centraal en lokaal op de meldkamer) ondersteunen bij de implementatie van deze verbeteringen. De beheerteams hebben specifieke kennis van de meldkamersystemen en van de technische informatiebeveiligingsspecialist wordt verwacht diepgaande technische kennis van informatiebeveiliging te hebben en het vermogen te hebben om de benodigde maatregelen met hen te implementeren op de meldkamer.
De werkzaamheden worden bovenregionaal en zo nodig op meldkamers uitgevoerd. De ISO wordt ingezet op verschillende projecten die ondersteuning vragen op dit thema van de afdeling C&R. Naast het uitvoeren van risico-analyses voor deze projecten en advisering van Informatiebeveiligingsmaatregelen, zorgt de ISO voor de implementatie van deze maatregelen. Dit vergt diepgaande technische kennis van informatiebeveiliging. Voorts vergt dit operationele kennis hoe IT-systemen worden beheerd.
De specialist moet dus ervaring hebben om op het snijvlak van ICT-techniek en informatiebeveiliging te opereren. Zowel als adviseur en als implementeerder van (generieke) beveiligingsfunctionaliteiten, als bij het dagelijkse beheer van complexe omgevingen waarbij een hoog niveau van informatiebeveiliging moet worden gehandhaafd. Beveiligingsfunctionaliteiten kunnen betrekking hebben op standaard security vlakken, zoals: logische toegangsbeveiliging, encryptie, logging en auditing, bescherming van netwerken tegen indringers of malware, incidentafhandeling, live testen van de robuustheid van beveiliging en dergelijke.

Doelstelling:
Concreet op te leveren resultaten: Gedurende de opdrachtperiode het adviseren van 20 projecten ter verbetering van de informatiebeveiliging op onze meldkamers en het controleren van de oplevering daarvan. Dit wordt zelfstandig uitgevoerd.

Omschrijving verantwoordelijkheden:
- Het uitvoeren van risicoanalyses m.b.t. informatiebeveiliging.
- Het begeleiden en toezien op de implementataie van technische maatregelen ter verbetering van de informatiebeveiliging die voortkomen uit eerder uitgevoerde risicoanalyses en die voortkomen uit de ISO/BIO.
- Zelfstandig Interpreteren van de resultaten van pentesten en vulnerability scans, het situationeel prioriteren van die resultaten op basis van een risicoanalyse / risico gestuurd werken.
- Adviseren over het implementeren van informatiebeveiligingsaspecten van de technische infrastructuur of (generieke) informatiebeveiligingsfunctionaliteiten i.r.t. de projecten.
- Zelfstandig uitvoeren van livetesten om kwetsbaarheden m.b.t. de informatiebeveiliging in de technische infrastructuur vast te stellen, al dan niet in combinatie met toepassingssoftware
- Zorgdragen voor het analyseren en afhandelen van informatiebeveiligingsincidenten.
- Uitvoeren van risico-analyses en andere onderzoeken, en hiervoor opstellen van management- en technische rapportages.
- Vanuit hun expertise is de ISO primair aanpreekpunt voor technisch beheerders bij security incidenten.

Screening:
Een voorwaarde voor definitieve gunning is dat de kandidaat het positieve screeningsadvies of de Verklaring van Geen Bezwaar overlegt na afronding van screening. De screening neemt 6-15 weken tijd in beslag. U dient hier rekening mee te houden. Het screeningsproces kan leiden tot opschuiven van de startdatum van de opdracht. Aan de vermelde startdatum in de aanvraag kunnen zodoende geen rechten worden ontleend.

1. De kandidaat heeft minimaal een afgeronde, erkende en volwaardige opleiding op minimaal HBO niveau.
2. De kandidaat is in het bezit van IT-security gerelateerde certificeringen.
3. De kandidaat heeft minimaal 3jaar aantoonbare werkervaring met technische informatiebeveiliging.

1. De kandidaat heeft bij voorkeur minimaal 2jaar aantoonbare werkervaring in een beheeromgeving.
2. De kandidaat heeft bij voorkeur aantoonbare werkervaring met het verbeteren van de informatiebeveiliging en kennis van BIO.
3. De kandidaat is bij voorkeur CISSP gecertificeerd.

Probleemanalyse - Signaleert problemen, zoekt en herkent belangrijke informatie, rafelt vraagstukken uiteen en legt verbanden tussen gegevens.
Samenwerken - Heeft oog voor het groepsbelang en draagt actief bij aan het gemeenschappelijke resultaat.
Creativiteit - Bekijkt vraagstukken vanuit verschillende invalshoeken. Komt tot originele, oorspronkelijke en vernieuwende ideeën of oplossingen voor problemen die met de functie verband houden.
Doorzettingsvermogen - Blijft zich inzetten voor het beoogde doel ondanks eventuele weerstand of tegenslag.
Kwaliteitsgerichtheid - Stelt hoge eisen aan de kwaliteit van het eigen werk. Is voortdurend op zoek naar mogelijkheden om de kwaliteit te verbeteren.
Leervermogen - Is alert op nieuwe informatie. Maakt zich actief meester van nieuwe kennis en past deze effectief toe voor de eigen functie.
Resultaatgerichtheid - Maakt een vertaalslag van doelen naar beoogde resultaten en weet deze op een efficiënte en effectieve wijze te realiseren. Toont zich aanspreekbaar op resultaten.
Systeemdenken - Herkent zowel het groter verband als de interne samenhang binnen vraagstukken en is zich bewust van de eigen positie en invloed in dat grotere geheel.

Locatie: Zeist
Startdatum: 01-11-2022
Duur: 31-10-2023
Optie op verlenging: optioneel
Inzet: 36 uur per week
Tarief: marktconform
Sluitingsdatum: 24-09-2022
Sluitingstijd: 09:00
Intakegesprek: zsm na de beoordeling

- CV in ”Word-formaat” geschreven in de taal van de uitvraag;
- Motivatie geschreven in de “ik-vorm”, waarin u zowel kort en bondig ingaat op de scope van de opdracht als puntsgewijs uw aansluiting op de eisen en wensen toelicht;
- Uw beschikbaarheid (per wanneer, aantal uren per week en vakantieplannen);
- Uw uurtarief specifiek voor de onderhavige aanvraag (inclusief reis- en verblijfskosten en excl. BTW).

N.B.
- Bij het ontvangen van uw reactie gaan wij er vanuit dat uw aanbieding voor deze aanvraag exclusief is. Hiermee wordt voorkomen dat uw aanbieding meerdere malen bij dezelfde opdrachtgever voor deze aanvraag wordt ingediend.
- Aangezien de functie eisen knock-out criteria zijn, en de functiewensen de gunningscriteria zijn, dient uw aansluiting hierop dan ook goed afleesbaar in uw cv te zijn opgenomen. Dit verhoogt namelijk een succesvollere behandeling van de aanbieding.
- Tijdens het selectieproces wordt u op de hoogte gehouden van de voortgang. Mocht u vragen hebben, dan staan wij u graag te woord.