Sr. Adviseur Informatiebeveiliging

Voor het Ministerie van Defensie zijn wij op zoek naar een Sr. Adviseur Informatiebeveiliging

Werkzaamheden:
- Je adviseert de eigenaar van KMar-informatiesystemen met risicoanalyses bij het gebruik van informatiesystemen en overige digitale middelen.
- In het kader van voorafgaand toezicht behandel en beoordeel je namens de Beveiligingscoordinator KMar de goedkeurings- of accreditatiedossiers van KMarinformatiesystemen.
- Je houdt toezicht door het uitvoeren van inspecties naar de naleving van het informatiebeveiligingsbeleid of door het opdrachtgeven tot cybersecurity-onderzoek.
- Je denkt mee over de doorontwikkeling van het beveiligingsbeleid van Defensie en van de KMar.
- Je levert vanuit het perspectief van informatiebeveiliging een bijdrage aan de periodieke rapportage over integrale beveiliging.
- Je bevordert het informatiebeveiligingsbewustzijn van KMar-personeel.

Omschrijving opdrachtgever:
De Koninklijke Marechaussee (KMar) is een politieorganisatie met militaire status en wordt beheerd door de minister van Defensie. Ze is een van de vier krijgsmachtdelen van de Nederlandse krijgsmacht. Vanwege de specifieke taak valt de KMar, in tegenstelling tot de zee-, land- en luchtstrijdkrachten, niet onder direct bevel van de Commandant der Strijdkrachten. Behalve wanneer de KMar in het buitenland wordt ingezet voor andere taken dan de politietaak ten aanzien van militairen. De KMar waakt over de veiligheid van de Staat. In Nederland en ver daarbuiten. Ze wordt wereldwijd ingezet op plaatsen van strategisch belang. Van de koninklijke paleizen tot aan de buitengrenzen van Europa. Van luchthavens in Nederland tot oorlogs- en crisisgebieden overal ter wereld. De KMar is veelzijdig inzetbaar voor veiligheid, juist als het erop aankomt.

Omschrijving achtergrond opdracht:
De Senior Adviseur Informatiebeveiliging is werkzaam binnen de Sectie Integrale Beveiliging (SIB) op de Staf C-KMar. Integrale Beveiliging (IB) is het benaderen van beveiligingsaspecten in samenhang. Doelstelling van SIB is het waarborgen van de betrouwbaarheid van de bedrijfsprocessen van de KMar bij het uitoefenen van haar taken. IB onderscheidt daarbij de volgende vijf deelgebieden; 1. Beveiliging algemeen en organisatie, 2. Personele beveiliging, 3. Fysieke beveiliging, 4. Industrie beveiliging en 5. Informatie beveiliging. Voor deze aanvraag inhuur ligt de nadruk op informatiebeveiliging, waarbij in teamverband wordt samengewerkt met het decentrale CISO-office KMar. De adviseur informatiebeveiliging wordt ingezet op projecten evenals zogeheten run en change opdrachten binnen het gehele KMar-domein.

Inzet Periode:
Schatting 7200 uur met optie op verlenging, zonder afnameverplichting. Indien het uurtarief dit toelaat, kan het aantal uur meer of minder worden. 7200 uur is slechts indicatief.
De maximale duur van de Overeenkomst zal 4 jaar zijn.
Wanneer er sprake is van een project, loopt de Overeenkomst van rechtswege af als de projectactiviteiten voor het desbetreffend project zijn geëindigd.

Screeningsniveau:
Alvorens te kunnen starten met de werkzaamheden dient de kandidaat in het bezit te zijn van een Verklaring van Geen Bezwaar (VGB) van de Militaire Inlichtingen- en Veiligheids Dienst (MIVD) op het niveau B.

Uitgangspunten Wet DBA:
Het betreft in deze aanvraag regulier werk waarvan de uitvoering plaatsvindt onder toezicht en leiding van een medewerker van Defensie (projectleider/behoeftesteller).
De uitvoering gebeurt op basis van inspanningsverplichting en is hoogstwaarschijnlijk langdurig van aard.

Locatie:
Den Haag en gemiddeld 2 a 3 keer per jaar naar klantlocaties in Nederland

1. het in staat zijn de juiste acties te ondernemen om de veiligheid te borgen en risico blootstelling te vermijden, evalueert, managet en garandeert de validering van uitzonderingen, voert audits uit op ICT processen en omgeving. Minimaal 3 jaar werkervaring
2. het evalueren van indicatoren en maatregelen op het gebied van security management en bepalen of ze aan de normen voldoen; het onderzoeken van inbreuken op de beveiliging en nemen van correctiemaatregelen. Minimaal 3 jaar werkervaring
3. Je hebt minimaal een afgeronde HBO-opleiding
4. Je hebt een uitstekende beheersing van de Nederlandse taal, zowel schriftelijk als mondeling (minimaal C1-niveau).
5. Je hebt 3 jaar werkervaring binnen het vakgebied informatiebeveiliging.
6. Je hebt 2 jaar werkervaring met IT-diensten met verschillende classificaties in een beveiligde omgeving.
7. Je bent 38 uur per week beschikbaar

1. Je beschikt over relevante certificering (CISSP, CISA, CRISC, CISM, of vergelijkbaar)
2. Je kan competenties "analyseren, communiceren, overtuigen" op niveau 3 aantonen.
3. Je beschikt bij voorkeur over aantoonbare werkervaring met informatiebeveiliging in het overheidsdomein.
4. Je beschikt bij voorkeur over aantoonbare kennis van het Defensie Beveiligingsbeleid.

Locatie: Den Haag en gemiddeld 2 a 3 keer per jaar naar klantlocaties in Nederland
Startdatum: zsm na screening ca. 3 maanden
Duur: 24 maanden
Optie op verlenging: ja
Inzet: 38 uur per week
Tarief: marktconform
Sluitingsdatum: 21-06-2023
Sluitingstijd: 09:00
Intakegesprek: n.t.b.

- CV in "Word-formaat" geschreven in de taal van de uitvraag;
- Motivatie geschreven in de "ik-vorm", waarin u zowel kort en bondig ingaat op de scope van de opdracht als puntsgewijs uw aansluiting op de eisen en wensen toelicht;
- Uw beschikbaarheid (per wanneer, aantal uren per week en vakantieplannen);
- Uw uurtarief specifiek voor de onderhavige aanvraag (inclusief reis- en verblijfskosten en excl. BTW).

N.B.
- Bij het ontvangen van uw reactie gaan wij er vanuit dat uw aanbieding voor deze aanvraag exclusief is. Hiermee wordt voorkomen dat uw aanbieding meerdere malen bij dezelfde opdrachtgever voor deze aanvraag wordt ingediend.
- Aangezien de functie eisen knock-out criteria zijn, en de functiewensen de gunningscriteria zijn, dient uw aansluiting hierop dan ook goed afleesbaar in uw cv te zijn opgenomen. Dit verhoogt namelijk een succesvollere behandeling van de aanbieding.
- Tijdens het selectieproces wordt u op de hoogte gehouden van de voortgang. Mocht u vragen hebben, dan staan wij u graag te woord.