Adviseur Informatiebeveiliging

---

(Sluitingsdatum: 23-04-2018 om 10:00 uur) De Adviseur Informatiebeveiliging is werkzaam binnen het IT- bedrijf van de organisatie. De organisatie is verantwoordelijk voor het realiseren en onderhouden van IT producten en diensten.
Bedrijfsomschrijving



Matchd bemiddelt professionals voor tijdelijke en vaste vacatures. Wij werken samen met Freelancers maar ook obv een tijdelijk loondienstverband of met andere detacheerders.


U krijgt van ons altijd een terugkoppeling. Na de hierboven vermelde sluitingsdatum beoordelen wij elke sollicitatie en geven u een terugkoppeling. Mocht u binnen 3 werkdagen niets horen bel ons dan even, dan is er mogelijk iets fout gegaan.


Reacties ontvangen wij graag voorzien van een CV in word-formaat . Een motivatie is (nog) niet nodig. Als u geselecteerd wordt vragen wij u altijd om een aanvullende motivatie te schrijven om de kans op succes zo groot mogelijk te maken.


Functieomschrijving

Startdatum: 01-06-2018
Einddatum: 01-06-2019
Optie op verlenging: Ja
Aantal uur per week: 36
Sluitingsdatum: 23-04-2018 om 10:00 uur



De Adviseur Informatiebeveiliging is werkzaam binnen het IT- bedrijf van de organisatie. De organisatie is verantwoordelijk voor het realiseren en onderhouden van IT producten en diensten. Hierbij valt te denken aan systemen zoals personeelssystemen, logistieke systemen, netwerken, transmissiesystemen en trainers en simulatoren welke binnen de krijgsmacht worden ingezet.
De producten en diensten die je als adviseur informatiebeveiliging oplevert zijn onder andere: een VIR E&E (Voorschrift
Informatiebeveiliging Rijksdienst), risico- en dreigingsanalyses om vast te stellen of IT diensten die worden gebruikt nog voldoen aan de noodzakelijke beveiligingsvereisten en het uitvoeren van accreditatieproces van deze IT diensten.
Daarnaast houd je je actief bezig met nieuwe ontwikkelingen rondom dreigingen en kwetsbaarheden van systemen en geef je daarin gevraagd en ongevraagd advies in relatie tot de ICT-infrastructuur binnen de organisatie.



Werkzaamheden

• Je geeft adviezen op het gebied van informatiebeveiliging binnen projecten en/of opdrachten binnen de Defensieorganisatie;
• Je voert met de VIR E&E (Voorschrift Informatiebeveiliging Rijksdienst Efficiënt & Effectief)-methodiek afhankelijkhedenanalyses uit op (met name) complexe - en (hoog) gerubriceerde informatiesystemen;
• Je maakt een risico- en dreigingsanalyse;
• Je zet implementatietrajecten op ten behoeve van de beveiligingsmaatregelen;
• Je faciliteert interne audits om de beveiliging van de betreffende ITdienst te laten toetsen en je maakt een gedegen en onderbouwde risicoafweging conform het comply or explain principe voor het Statement of Compliance (SOC) als onderdeel van een accreditatietraject;
• Tijdens het gehele accreditatieproces ondersteun je de projectmanager en onderhoud je namens de projectmanager de communicatie met de Beveiligingscoördinator (BC) van het betreffende Krijgsmachtdeel en de Beveiligingsautoriteit (BA)..

• De start- en eind data zijn indicatief en afhankelijk van een screening, welke 6 - 15 weken in beslag kan nemen.
• De standplaats is Utrecht. Regelmatig reizen maakt onderdeel uit van de functie.

Functie-eisen

• Een afgeronde WO of HBO opleiding, richting IT security, Business & IT management, bedrijfskunde, risicomanagement, informatica of computertechniek
• Een afgeronde opleiding inclusief behaalde certificering CISSP of CISA
• Minimaal 3 jaar aantoonbare kennis en ervaring van en met ISO 27001
• Minimaal 3 jaar ervaring binnen het vakgebied informatiebeveiliging
• Kennis en ervaring met BIR (bij voorkeur minimaal 3 jaar ervaring)
• Kennis en ervaring met VIRBI (bij voorkeur minimaal 3 jaar ervaring)
• Een afgeronde en behaalde CRISC certificerin
• Een afgeronde en behaalde CISM certificering
• Een afgeronde en behaalde CEH certificering
• Een afgeronde en behaalde CIPP/E certificering
• Een afgeronde en behaalde CCSP certificering