Medior Adviseur Informatiebeveiliging

Voor VNG Realisatie B.V. zijn wij op zoek naar een Medior Adviseur Informatiebeveiliging.

Omschrijving opdrachtgever:
De Vereniging van Nederlandse Gemeenten (VNG) werkt aan een krachtige lokale overheid. VNG Realisatie stelt daarbij de lokale uitvoering van de maatschappelijke opgaven door gemeenten centraal. Onder meer door het actief participeren in de netwerken van gemeenten en hun partners, daar samenwerking te stimuleren via ‘samen organiseren’ en waar mogelijk standaarden te ontwikkelen die de dienstverlening van gemeenten verbeteren.
Zo draagt VNG Realisatie bij aan vier gemeentelijke speerpunten:
- Werken als één overheid, met leden en partners, aan het oplossen van maatschappelijke vraagstukken op sociaal, fysiek en veiligheidsdomein.
- Verbeteren van de dienstverlening.
- Een efficiënte en wendbare organisatie.
- Anticiperen op de toekomst.

Omschrijving afdeling:
De IBD ondersteunt de Nederlandse gemeenten op de terreinen informatiebeveiliging en privacy. De IBD ondersteunt hen bij preventie, detectie en coördinatie en fungeert als Computer Emergency Response Team. Daarnaast adviseert de IBD over de Baseline Informatiebeveiliging Overheid (BIO). Op het gebied van privacy richt de IBD zich onder meer op het ondersteunen van gemeenten bij de uitvoering van de Algemene Verordening Gegevensbescherming (AVG). Tot slot zorgt de dienst voor kennisdeling: tussen gemeenten, met andere overheden, met vitale sectoren en met leveranciers.

Omschrijving opdracht:
De medior adviseur is verantwoordelijk voor de meer tactisch/operationele werkzaamheden binnen de IBD. De adviseur adviseert gemeenten, maar ook VNG Realisatie /IBD intern bij vraagstukken op het gebied van informatiebeveiliging. De nadruk ligt op het ophalen van de behoefte bij gemeenten en het realiseren van producten om de digitale weerbaarheid te vergroten. Een belangrijke bron bij het adviseren van gemeenten bestaat uit collega’s binnen de IBD die regelmatig contact hebben met de gemeenten en behoeften signaleren op informatiebeveiligingsonderwerpen. Daarnaast het uitvoeren van risicoanalyses, privacyimpact assessments en/of inhoudelijk informatiebeveiligingsadvies bij collectieve projecten voor gemeenten vanuit VNG(Realisatie). De adviseur zal waar nodig en waar mogelijk, op verzoek zijn kennis van de inhoudelijke producten van de IBD overdragen aan de doelgroep bij collectieven en door individuele gesprekken met gemeenten.
Tot slot zal de adviseur bijdragen aan het uitvoeren van de sporen in de Agenda Digitale Veiligheid van VNG.

Resultaat van de opdracht:
De adviseur stelt adviezen op voor gemeenten, maar ook VNG Realisatie /IBD intern bij vraagstukken op het gebied van informatiebeveiliging. De nadruk ligt op de behoeftebepaling bij gemeenten en het realiseren van producten om de digitale weerbaarheid te vergroten. Daarnaast het uitvoeren en opleveren van risicoanalyses, privacy-impact assessments en/of inhoudelijk informatiebeveiligingsadvies bij collectieve projecten voor gemeenten vanuit VNG(Realisatie). De adviseur zal waar nodig en waar mogelijk, op verzoek zijn kennis van de inhoudelijke producten van de IBD overdragen aan de doelgroep bij collectieven en door individuele gesprekken met gemeenten. Tot slot zal de adviseur bijdragen aan de doelstellingen van de Agenda Digitale Veiligheid (ADV) van VNG door het uitvoeren van werkzaamheden in de sporen van deze ADV.

Omschrijving taken:
- Draagt bij aan de ontwikkeling en realisatie van integrale strategische, tactische en operationele advies- en kennisproducten ter ondersteuning van het implementeren van de BIO (Baseline Informatiebeveiliging Overheid).
- Draagt bij aan de ontwikkeling en realisatie van integrale strategische advies- en kennisproducten die bijdragen aan het verhogen van de digitale weerbaarheid van gemeenten (programma IBD).
- Voert (zelfstandig) informatiebeveiliging gerelateerde advieswerkzaamheden uit bij interne VNG Realisatie- of externe projecten, zoals het uitvoeren van een risicoanalyse of een Privacy Impact Assessment, het reviewen van bestekteksten, het opstellen van PvE, het toetsen van beveiligingsmaatregelen.
- De adviseur zal bijdragen aan het uitvoeren van de sporen in de Agenda Digitale Veiligheid (bestuurlijke VNG agenda).
- Volgt relevante trends en ontwikkelingen in het vakgebied en vertaalt deze naar relevante producten en dienstverlening voor gemeenten. Zoals bijvoorbeeld het opstellen van generieke advies- en kennisproducten conform BIO.
- Is in voorkomende gevallen verantwoordelijk voor deelprojecten voor nieuwe dienstverlening(bijvoorbeeld een module voor Verhogen Digitale Weerbaarheid).
- Draagt bij aan het verhogen van kennis bij gemeenten middels het geven van workshops/webinars op het gebied van het implementeren van beveiligingsprocessen en –procedures conform de BIO of gerelateerd aan het IBD programma Verhogen Digitale Weerbaarheid.

1. Je bent op de in de profieltekst genoemde datum en tijdstip beschikbaar voor een matchgesprek.
2. Je bent beschikbaar voor de functie gedurende de periode en het aantal uur zoals beschreven in de offerteaanvraag.
3. Je hebt een afgeronde WO opleiding ICT/Security opleiding bijvoorbeeld security management.
4. Je hebt minimaal 3 jaar aantoonbare werkervaring in de rol van IB/Security adviseur/consultant op het gebied van informatiebeveiliging.
5. Je hebt minimaal 2 jaar werkervaring binnen of voor de gemeentelijke overheid.
6. Je hebt minimaal 2 jaar ervaring met het uitvoeren van risico-analyses en DPIAS (Data Protection Impact Assessment).
7. Je hebt minimaal 2 jaar ervaring met het adviseren van gemeenten bij het implementeren van baselines en standaarden (bijv. BIR, BIG, BIO, ISO27001/2) en het ondersteunen van de implementatie door het beschrijven van beleid, processen en procedures (binnen deze standaarden en baselines).
8. Je hebt minimaal 1 jaar ervaring met het ontwikkelen en leiden van workshops/webinars en het verzorgen van presentaties.
9. Je hebt een CISM en CISSP certificering.

1. Je hebt kennis van de laatste trends en wet- en regelgeving op het gebied van informatiebeveiliging.
2. Je hebt kennis van de gemeentelijke markt van ICT-leveranciers, de gemeentelijke modelarchitectuur (GEMMA) en de gemeentelijke applicaties en diensten. ( Hierbij is het vooral van belang dat je een beeld hebt bij de rol/belangen van de grote aanbieders en dat je enige kennis hebt van de vervlechting in applicaties + benoem 3 voorbeelden).

- Resultaatgerichtheid
- Klantgerichtheid
- Omgevingsbewustzijn
- Samenwerken
- Integriteit
- Zelfontwikkeling
- Dienstverlenend
- Integer en loyaal
- Analytisch sterk (probleemanalyse)
- Pro-actief

Locatie: Den Haag
Startdatum: z.s.m.
Duur: 31-03-2021
Optie op verlenging: ja
Inzet: 16 uur per week
Tarief: marktconform
Sluitingsdatum: 01-02-2021
Sluitingstijd: 09:00
Intakegesprek: 09-02-2021

- CV in ”Word-formaat” geschreven in de taal van de uitvraag;
- Motivatie geschreven in de “ik-vorm”, waarin u zowel kort en bondig ingaat op de scope van de opdracht als puntsgewijs uw aansluiting op de eisen en wensen toelicht;
- Uw beschikbaarheid (per wanneer, aantal uren per week en vakantieplannen);
- Uw uurtarief specifiek voor de onderhavige aanvraag (inclusief reis- en verblijfskosten en excl. BTW).

N.B.
- Bij het ontvangen van uw reactie gaan wij er vanuit dat uw aanbieding voor deze aanvraag exclusief is. Hiermee wordt voorkomen dat uw aanbieding meerdere malen bij dezelfde opdrachtgever voor deze aanvraag wordt ingediend.
- Aangezien de functie eisen knock-out criteria zijn, en de functiewensen de gunningscriteria zijn, dient uw aansluiting hierop dan ook goed afleesbaar in uw cv te zijn opgenomen. Dit verhoogt namelijk een succesvollere behandeling van de aanbieding.
- Tijdens het selectieproces wordt u op de hoogte gehouden van de voortgang. Mocht u vragen hebben, dan staan wij u graag te woord.