Sr. Adviseur CISO office

Voor het Ministerie van Defensie zijn wij op zoek naar een Sr. Adviseur CISO office

Werkzaamheden:
-Je werkt KMar-specifiek beleid, kaders en instructies uit op gebied van cybersecurity.
-Je levert een bijdrage aan de ontwikkeling van de KMar-cybersecuritystrategie, -roadmap en meetbare groei binnen een volwassenheidsmodel.
-Je onderzoekt de mogelijkheid om bestaande processen te vereenvoudigen, met als doel de informatievoorziening van de KMar sneller en wendbaarder te maken, en tegelijkertijd een hoger volwassenheidsniveau op het gebied van beveiliging te behalen.

Omschrijving opdrachtgever:
De Koninklijke Marechaussee (KMar) is een politieorganisatie met militaire status en wordt beheerd door de minister van Defensie. Ze is een van de vier krijgsmachtdelen van de Nederlandse krijgsmacht. Vanwege de specifieke taak valt de KMar, in tegenstelling tot de zee-, land- en luchtstrijdkrachten, niet onder direct bevel van de Commandant der Strijdkrachten. Behalve wanneer de KMar in het buitenland wordt ingezet voor andere taken dan de politietaak ten aanzien van militairen. De KMar waakt over de veiligheid van de Staat. In Nederland en ver daarbuiten. Ze wordt wereldwijd ingezet op plaatsen van strategisch belang. Van de koninklijke paleizen tot aan de buitengrenzen van Europa. Van luchthavens in Nederland tot oorlogs- en crisisgebieden overal ter wereld. De KMar is veelzijdig inzetbaar voor veiligheid, juist als het erop aankomt.

Omschrijving achtergrond opdracht:
De decentrale CISO-functie van de Koninklijke Marechaussee is gepositioneerd binnen het decentrale CIO-office (i.o.). In nauwe samenwerking met de centrale CISO Defensie, de Beveiligingscoordinator KMar en spelers binnen het domein Informatie & Technologie (I&T), stimuleert en zorgt de CISO-functie dat de cybersecurity en -weerbaarheid van de KMar wordt versterkt. Tijdens de opbouw en personele uitbreiding van de CISO-functie is tijdelijke versterking wenselijk op gebied van advies, onderzoek, organisatieontwikkeling en ondersteuning van de organisatie in brede zin.

Inzet Periode:
Schatting 3600 uur met optie op verlenging, zonder afnameverplichting. Indien het uurtarief dit toelaat, kan het aantal uur meer of minder worden. 3600 uur is slechts indicatief.
De maximale duur van de Overeenkomst zal 4 jaar zijn.
Wanneer er sprake is van een project, loopt de Overeenkomst van rechtswege af als de projectactiviteiten voor het desbetreffend project zijn geëindigd.

Screeningsniveau:
Alvorens te kunnen starten met de werkzaamheden dient de kandidaat in het bezit te zijn van een Verklaring van Geen Bezwaar (VGB) van de Militaire Inlichtingen- en Veiligheids Dienst (MIVD) op het niveau B.

Uitgangspunten Wet DBA:
Het betreft in deze aanvraag regulier werk waarvan de uitvoering plaatsvindt onder toezicht en leiding van een medewerker van Defensie (projectleider/behoeftesteller).
De uitvoering gebeurt op basis van inspanningsverplichting en is hoogstwaarschijnlijk langdurig van aard.

Locatie:
Hoofdstandplaats Den Haag en reizen naar klantlocaties in Nederland, gemiddeld 2 a 3 keer per maand

1. Je kunt gebruik maken van specifieke kennis en van externe standaarden en best practices. Minimaal 3 jaar werkervaring
2. Je kunt begrijpen en toepassen van de principes van risico management en het onderzoeken van ICT oplossingen om geïdentificeerde risico’s te mitigeren. Minimaal 3 jaar werkervaring
3. Je kunt organiseren en borgen van governance strategie voor Informatie Systemen door over relevante processen van de gehele ICT-infrastructuur te communiceren, uit te dragen en te beheersen Minimaal 3 jaar werkervaring
4. Je kunt evalueren van indicatoren en maatregelen op het gebied van security management en bepalen of ze aan de normen voldoen; het onderzoeken van inbreuken op de beveiliging en nemen van correctiemaatregelen. Minimaal 3 jaar werkervaring
5. Je kunt gebruik maken van uiteenlopende specialistische kennis van nieuwe en opkomende technologieën, gekoppeld aan diepgaande kennis van de organisatie, om toekomstgerichte oplossingen te voorzien en te verwoorden; het leveren van begeleiding en advies aan het managementteam om de strategie te kunnen bepalen. minimaal 3 jaar werkervaring
6. Je hebt minimaal een afgeronde HBO-opleiding
7. Je hebt een uitstekende beheersing van de Nederlandse taal, zowel schriftelijk als mondeling (minimaal C1-niveau)
8. Je hebt minimaal 3 jaar werkervaring binnen het vakgebied informatiebeveiliging.
9. Je hebt minimaal 2 jaar werkervaring met IT-diensten met verschillende classificaties in een beveiligde omgeving.
10. Je bent 38 uur per week beschikbaar

1. Je beschikt over relevante certificering (CISSP, CISA, CRISC, CISM, of vergelijkbaar)
2. Je kan de kan competenties "analyseren, communiceren, overtuigen" op niveau 3 aantonen.
3. Je beschikt bij voorkeur over aantoonbare werkervaring met informatiebeveiliging in organisaties waar op kortcyclische en wendbare basis IT wordt voortgebracht.
4. Je beschikt bij voorkeur over aantoonbare kennis van het Defensie Beveiligingsbeleid en relevante wetgeving (AVG, Wpg).

Locatie: Hoofdstandplaats Den Haag en reizen naar klantlocaties in Nederland, gemiddeld 2 a 3 keer per maand
Startdatum: zsm na screening ca. 3 maanden
Duur: 24 maanden
Optie op verlenging: ja
Inzet: 38 uur per week
Tarief: marktconform
Sluitingsdatum: 21-06-2023
Sluitingstijd: 09:00
Intakegesprek: n.t.b.

- CV in "Word-formaat" geschreven in de taal van de uitvraag;
- Motivatie geschreven in de "ik-vorm", waarin u zowel kort en bondig ingaat op de scope van de opdracht als puntsgewijs uw aansluiting op de eisen en wensen toelicht;
- Uw beschikbaarheid (per wanneer, aantal uren per week en vakantieplannen);
- Uw uurtarief specifiek voor de onderhavige aanvraag (inclusief reis- en verblijfskosten en excl. BTW).

N.B.
- Bij het ontvangen van uw reactie gaan wij er vanuit dat uw aanbieding voor deze aanvraag exclusief is. Hiermee wordt voorkomen dat uw aanbieding meerdere malen bij dezelfde opdrachtgever voor deze aanvraag wordt ingediend.
- Aangezien de functie eisen knock-out criteria zijn, en de functiewensen de gunningscriteria zijn, dient uw aansluiting hierop dan ook goed afleesbaar in uw cv te zijn opgenomen. Dit verhoogt namelijk een succesvollere behandeling van de aanbieding.
- Tijdens het selectieproces wordt u op de hoogte gehouden van de voortgang. Mocht u vragen hebben, dan staan wij u graag te woord.