Omschrijving
Voor een opdrachtgever zijn wij op zoek naar een Senior adviseur informatiebeveiliging (BIO). In deze functie ben je verantwoordelijk voor het opstellen en implementeren van beveiligingsmaatregelen die gebaseerd zijn op de Baseline Informatiebeveiliging Overheid (BIO). Je werkt binnen een complexe IV-organisatie waar informatiebeveiliging van cruciaal belang is. Je draagt zorg voor het uitwerken van beveiligingsmaatregelen en controls, zowel op papier als in de praktijk. Je hebt een voortrekkersrol in het realiseren van een effectief beveiligingsbeleid en bent in staat om de vertaalslag te maken van beleid naar concrete acties binnen de organisatie. Je werkt nauw samen met het team Security, Continuity en Privacy, onderdeel van het CTO Office, en draagt bij aan het borgen van veiligheid, continuïteit en vertrouwelijkheid van ICT-middelen, oplossingen en diensten. Je adviseert over de toepassing van de BIO en begeleidt de implementatie van 41 van de 112 controls voor de gehele organisatie, en 75 controls specifiek voor de eigen IV-organisatie. Je fungeert als sparringpartner voor collega’s en management, waarbij je jouw brede kennis van informatiebeveiliging inzet om de juiste keuzes te maken. Je analyseert risico’s, stelt verbetermaatregelen voor en monitort de effectiviteit van de genomen maatregelen. Daarnaast draag je bij aan het vergroten van het bewustzijn rondom informatiebeveiliging binnen de organisatie. Je bent gewend om te werken in een omgeving waar verschillende belangen spelen en weet hierin de juiste balans te vinden. Je volgt de ontwikkelingen binnen het vakgebied op de voet en vertaalt deze naar de praktijk. Je bent verantwoordelijk voor het opstellen van rapportages en het delen van kennis met collega’s. Je levert een actieve bijdrage aan het realiseren van de doelstellingen van het programma rondom de BIO-implementatie en werkt samen met diverse stakeholders, waaronder Douane en Toeslagen. Je bent in staat om zelfstandig te werken, maar zoekt ook actief de samenwerking op. Je hebt oog voor detail, maar verliest het grotere geheel niet uit het oog. Je bent communicatief sterk en weet complexe materie op een heldere manier over te brengen. Je zorgt ervoor dat de organisatie voldoet aan de geldende wet- en regelgeving en draagt bij aan een veilige digitale werkomgeving voor iedereen. Je bent resultaatgericht en hebt een proactieve houding. Je werkt gestructureerd en bent in staat om onder druk te presteren. Je bent flexibel en kunt snel schakelen tussen verschillende werkzaamheden. Je hebt een groot verantwoordelijkheidsgevoel en bent integer in je handelen. Je bent een echte teamspeler die graag samenwerkt aan het realiseren van gezamenlijke doelen. Je bent leergierig en staat open voor feedback. Je bent in staat om anderen te motiveren en te inspireren. Je hebt een positieve instelling en denkt in oplossingen. Je bent bereid om te investeren in je eigen ontwikkeling en die van het team. Je bent ambitieus en streeft naar het beste resultaat voor de organisatie. Je hebt een professionele houding en bent representatief. Je bent betrouwbaar en komt je afspraken na. Je bent kritisch en durft vragen te stellen. Je bent analytisch sterk en kunt snel verbanden leggen. Je bent creatief en denkt graag mee over verbeteringen. Je bent enthousiast en weet anderen te enthousiasmeren voor het belang van informatiebeveiliging.
Eisen
* WO werk- en denkniveau met minimaal 10 jaar relevante ervaring * Brede kennis van informatiebeveiliging en toepassing in de praktijk (minimaal 10 jaar) * Kennis van en ervaring met ISO 27001/02 (minimaal 7 jaar) * Kennis van en ervaring met Baseline Informatiebeveiliging Overheid (BIO) (minimaal 5 jaar) * Hoog kennisniveau op het gebied van informatiebeveiliging * Alleen Nederlandstalige CV’s worden geaccepteerd en kandidaten moeten perfect Nederlands spreken
Wensen
* Ervaring met het implementeren van beveiligingsmaatregelen binnen grote IV-organisaties * Bekendheid met de processen en organisatie van de overheid * Ervaring met het begeleiden van verandertrajecten op het gebied van informatiebeveiliging
Competenties
* Analytisch sterk en in staat om complexe vraagstukken te doorgronden * Communicatief vaardig en in staat om op verschillende niveaus te schakelen * Proactief, resultaatgericht en samenwerkingsgericht
