Information Security Specialist

Voor het Ministerie van Defensie zijn wij op zoek naar een Information Security Specialist.

Omschrijving opdracht:
-Je adviseert namens de CISO de KMar-organisatie en de informatie- en technologieketen op gebied van cybersecurity.
-Je beoordeelt en levert vakinhoudelijke input vanuit de CISO-functie aan I&T-iniatieven van de KMar (behoeftestellingen, lopende projecten, experimentatie- en ontwikkelingstrajecten).
-Je draagt bij aan de totstandkoming van een informatiebeveiligingsbeeld.
-Je geeft gevraagd en ongevraagd duiding van potentiële dreigingen en kwetsbaarheden ten aanzien van de inzet van I&T-middelen in KMar-processen.
-Je draagt bij aan de afhandeling van cybersecurityincidenten.
-Je neemt een coordinerende rol in de organisatie van cybersecurity-oefeningen.

De decentrale CISO-functie van de Koninklijke Marechaussee is gepositioneerd binnen het decentrale CIO-office (i.o.). In nauwe samenwerking met de centrale CISO Defensie, de Beveiligingscoordinator KMar en spelers binnen het domein Informatie & Technologie (I&T), stimuleert en zorgt de
CISO-functie dat de cybersecurity en -weerbaarheid van de KMar wordt versterkt. Tijdens de opbouw en personele uitbreiding van de CISO-functie is tijdelijke versterking wenselijk op gebied van advies, onderzoek, organisatieontwikkeling en ondersteuning van de organisatie in brede zin.

Omschrijving opdrachtgever:
De Koninklijke Marechaussee (KMar) is een politieorganisatie met militaire status en wordt beheerd door de minister van Defensie. Ze is een van de vier krijgsmachtdelen van de Nederlandse krijgsmacht. Vanwege de specifieke taak valt de KMar, in tegenstelling tot de zee-, land- en luchtstrijdkrachten, niet onder direct bevel van de Commandant der Strijdkrachten. Behalve wanneer de KMar in het buitenland wordt ingezet voor andere taken dan de politietaak ten aanzien van militairen. De KMar waakt over de veiligheid van de Staat. In Nederland en ver daarbuiten. Ze wordt wereldwijd ingezet op plaatsen van strategisch belang. Van de koninklijke paleizen tot aan de buitengrenzen van Europa. Van luchthavens in Nederland tot oorlogs- en crisisgebieden overal ter wereld. De KMar is veelzijdig inzetbaar voor veiligheid, juist als het erop aankomt.

Omschrijving achtergrond opdracht:
De Senior Adviseur Informatiebeveiliging is werkzaam binnen de Sectie Integrale Beveiliging (SIB) op de Staf C-KMar. Integrale Beveiliging (IB) is het benaderen van beveiligingsaspecten in samenhang. Doelstelling van SIB is het waarborgen van de betrouwbaarheid van de bedrijfsprocessen van de KMar bij het uitoefenen van haar taken. IB onderscheidt daarbij de volgende vijf deelgebieden; 1. Beveiliging algemeen en organisatie, 2. Personele beveiliging, 3. Fysieke beveiliging, 4. Industrie beveiliging en 5. Informatie beveiliging. Voor deze aanvraag inhuur ligt de nadruk op informatiebeveiliging, waarbij in teamverband wordt samengewerkt met het decentrale CISO-office KMar. De adviseur informatiebeveiliging wordt ingezet op projecten evenals zogeheten run en change opdrachten binnen het gehele KMar-domein.

Inzet Periode:
Schatting 3600 uur met optie op verlenging, zonder afnameverplichting. Indien het uurtarief dit toelaat, kan het aantal uur meer of minder worden. 3600 uur is slechts indicatief.
De maximale duur van de Overeenkomst zal 4 jaar zijn.
Wanneer er sprake is van een project, loopt de Overeenkomst van rechtswege af als de projectactiviteiten voor het desbetreffend project zijn geëindigd.

Screeningsniveau:
Alvorens te kunnen starten met de werkzaamheden dient de kandidaat in het bezit te zijn van een Verklaring van Geen Bezwaar (VGB) van de Militaire Inlichtingen- en Veiligheids Dienst (MIVD) op het niveau ???.

Uitgangspunten Wet DBA:
Het betreft in deze aanvraag regulier werk waarvan de uitvoering plaatsvindt onder toezicht en leiding van een medewerker van Defensie (projectleider/behoeftesteller).
De uitvoering gebeurt op basis van inspanningsverplichting en is hoogstwaarschijnlijk langdurig van aard.

Locatie:
Den Haag en gemiddeld 2 a 3 keer per jaar naar klantlocaties in Nederland

1. 3 jaar ervaring met evalueren van indicatoren en maatregelen op het gebied van security management en bepalen of ze aan de normen voldoen; het onderzoeken van inbreuken op de beveiliging en nemen van correctiemaatregelen.
2. 3 jaar ervaring met het begrijpen en toepassen van de principes van risico management en het onderzoeken van ICT oplossingen om geïdentificeerde risico’s te mitigeren.
3. minimaal een afgeronde HBO-opleiding
4. uitstekende beheersing van de Nederlandse taal, zowel schriftelijk als mondeling (minimaal C1-niveau)
5. 3 jaar werkervaring binnen het vakgebied informatiebeveiliging.
6. 2 jaar werkervaring met IT-diensten met verschillende classificaties in een beveiligde omgeving.
7. 38 uur per week beschikbaar

1. beschikt over relevante certificering (CISSP, CISA, CRISC, CISM, of vergelijkbaar)
2. kan competenties "analyseren, communiceren, overtuigen" op niveau 3 aantonen.
3. beschikt bij voorkeur over aantoonbare werkervaring met informatiebeveiliging in organisaties waar op kortcyclische en wendbare basis IT wordt voortgebracht.
4. beschikt bij voorkeur over aantoonbare kennis van het Defensie Beveiligingsbeleid en relevante wetgeving (AVG, Wpg).

Locatie: Den Haag en gemiddeld 2 a 3 keer per maand naar klantlocaties in Nederland
Startdatum: zsm na screening ca. 3 maanden
Duur: 3600 uur
Optie op verlenging: ja
Inzet: 38 uur per week
Tarief: marktconform
Sluitingsdatum: 23-06-2023
Sluitingstijd: 09:00
Intakegesprek: n.t.b.

- CV in "Word-formaat" geschreven in de taal van de uitvraag;
- Motivatie geschreven in de "ik-vorm", waarin u zowel kort en bondig ingaat op de scope van de opdracht als puntsgewijs uw aansluiting op de eisen en wensen toelicht;
- Uw beschikbaarheid (per wanneer, aantal uren per week en vakantieplannen);
- Uw uurtarief specifiek voor de onderhavige aanvraag (inclusief reis- en verblijfskosten en excl. BTW).

N.B.
- Bij het ontvangen van uw reactie gaan wij er vanuit dat uw aanbieding voor deze aanvraag exclusief is. Hiermee wordt voorkomen dat uw aanbieding meerdere malen bij dezelfde opdrachtgever voor deze aanvraag wordt ingediend.
- Aangezien de functie eisen knock-out criteria zijn, en de functiewensen de gunningscriteria zijn, dient uw aansluiting hierop dan ook goed afleesbaar in uw cv te zijn opgenomen. Dit verhoogt namelijk een succesvollere behandeling van de aanbieding.
- Tijdens het selectieproces wordt u op de hoogte gehouden van de voortgang. Mocht u vragen hebben, dan staan wij u graag te woord.