IT Security en Compliance Specialist

Voor het Ministerie van Volksgezondheid, Welzijn en Sport (VWS) zijn wij op zoek naar een IT Security en Compliance Specialist.

Omschrijving opdracht:
De IT security en compliance specialist die we zoeken is in staat om invulling te geven aan een visiedocument Logging, Monitoring en Alerting en eventueel ingezet kan worden op andere security, compliance en risk management vraagstukken binnen de afdeling.
Concreet verwacht het CIBG de volgende taken en resultaten:

• Het schrijven van een visie en strategie m.b.t. logging, monitoring en alerting (hierna: LMA), uitgaande van een organisatie brede bevraging en bestaande uit:
  • Het voeren van interviews met de verschillende belanghebbenden/stakeholders ;
  • Analyse en synthese;
  • Strategie;
  • Documentrevisierondes stakeholders;
  • Documentrondes en aanpassingen boards;
• Adviseert het projectteam LMA m.b.t. realisatie van de visie LMA en security en compliance vraagstukken;
• Risico- en gap-analyses op processen in het kader van de geldende normenkaders als BIO en overige van toepassing zijnde wet- en regelgeving. Vertaling van normenkaders naar door te voeren IT wijzigingen & beheerprocessen. Opstellen van voorstellen van verbeteringen in samenwerking met andere specialisten binnen de afdeling;
• CIBG ondersteunen bij overige security, compliance of risk management vraagstukken.

Omschrijving opdrachtgever:
Het CIBG is een agentschap van het ministerie van Volksgezondheid, Welzijn en Sport (VWS). Het CIBG zorgt voor een betrouwbare verzameling en verwerking van (gecertificeerde) gegevens. Het CIBG beheert met name registers, zoals het BIG-register, Donorregister, Diergeneeskunderegister en UZI-register. Daarnaast voert het CIBG ook een aantal taken uit met een ander karakter dan gegevensverwerking. Zo geeft het CIBG ook ontheffingen af voor de productie en verspreiding van medicinale cannabis, reikt het de UZI-pas uit en verleent het CIBG vergunningen aan apotheekhoudende huisartsen en farmaceutische bedrijven voor het bereiden, invoeren en groothandels in geneesmiddelen. CIBG wil zich specialiseren op het uitvoeren van registertaken voor VWS en op specifieke registers voor onderwijs, (beroepen)registertaken en gegevensknooppunten Rijksbreed. CIBG heeft vestigingen in Den Haag en Heerlen.

Gewenst profiel:
- WO diploma in Informatica, IT Audit of soortgelijk behaald.
- Ten minste 5 jaar ervaring met de compliance van informatiebeveiliging en privacy, risicomanagement, AVG en ISO 27001 of de Baseline Informatiebeveiliging Overheid (BIO).
- Ten minste 5 jaar ervaring met het implementeren van ISO standaarden.
- Ten minste 5 jaar ervaring met het uitvoeren van risico- en gap-analyses.
- Aantoonbare ervaring met logging en monitoring.
- Geaccrediteerd ETSI-auditor.
- Communicatief vaardig is een vereiste.
- Analytisch- en probleemoplossend vermogen is een vereiste.
- Gedreven persoonlijkheid is een pré.
- Ervaring met applicaties die gebruik maken van een grote keten.

- CV in ”Word-formaat” geschreven in de taal van de uitvraag;
- Motivatie geschreven in de “ik-vorm”, waarin u zowel kort en bondig ingaat op de scope van de opdracht als puntsgewijs uw aansluiting op de eisen en wensen toelicht;
- Uw beschikbaarheid (per wanneer, aantal uren per week en vakantieplannen);
- Uw uurtarief specifiek voor de onderhavige aanvraag (inclusief reis- en verblijfskosten en excl. BTW).

N.B.
- Bij het ontvangen van uw reactie gaan wij er vanuit dat uw aanbieding voor deze aanvraag exclusief is. Hiermee wordt voorkomen dat uw aanbieding meerdere malen bij dezelfde opdrachtgever voor deze aanvraag wordt ingediend.
- Aangezien de functie eisen knock-out criteria zijn, en de functiewensen de gunningscriteria zijn, dient uw aansluiting hierop dan ook goed afleesbaar in uw cv te zijn opgenomen. Dit verhoogt namelijk een succesvollere behandeling van de aanbieding.
- Tijdens het selectieproces wordt u op de hoogte gehouden van de voortgang. Mocht u vragen hebben, dan staan wij u graag te woord.