Informatiebeveiligingsadviseur

Context
In het regeerakkoord “Vertrouwen in de toekomst” (2017) is opgenomen dat Nederland in navolging van omringende landen zo spoedig mogelijk een kilometerheffing voor vrachtverkeer invoert. Het hiervoor te introduceren registratie- en betalingssysteem wordt ingericht conform de uitgangspunten van de EETS-richtlijn. De voorbereiding van de realisatie van deze kilometerheffing is ondergebracht in het programma Vrachtwagenheffing bij het ministerie van Infrastructuur en Waterstaat (IenW). Daarnaast is de tijdelijke tolheffing bij de Blankenburgverbinding inmiddels live gegaan en bevindt zich in de exploitatiefase, met als doel de infrastructuurkosten te dekken.

De RDW is binnen het programma Vrachtwagenheffing aangewezen als beoogd centrale uitvoerder met functionele sturing van de gehele uitvoering van Vrachtwagenheffing in zowel de realisatie- als exploitatiefase. Tevens is de RDW verantwoordelijk voor de systeemintegratie tijdens de realisatiefase. Verder zijn er publieke taken voor de vrachtwagenheffing toebedeeld aan RWS, CJIB en ILT.

 De uitvoering van de vrachtwagenheffing, verder ook af te korten als VWH, en tijdelijke tolheffing, verder ook af te korten als TTH, is ondergebracht bij de divisie Tolheffing van de RDW.

Binnen de divisie Tolheffing is een privacy- en securityteam ondergebracht, dat momenteel uit drie medewerkers bestaat. Het team werkt nauw samen om de veiligheid en privacy binnen het programma's te waarborgen en is gezamenlijk verantwoordelijk voor het ontwikkelen en implementeren van de benodigde beveiligingsmaatregelen.

Het team is voor de divisie Tolheffing het aanspreekpunt op het gebied van gegevensbescherming, security-eisen voor de proces- en applicatieontwikkeling, gegevensuitwisseling en de risicobeheersing hieromtrent. Dit vereist een proactieve houding en het vermogen om mee te denken in de ontwikkeling van deze nieuwe divisie.

 De opdracht

Het bestaande team heeft een beperkte kwantitatieve capaciteit terwijl de vraag groot is. Om te voldoen aan de vraag heeft de divisie tolheffing besloten een deel van de advisering op het gebied van ICT en security voor een bepaalde tijd in te kopen. Deze advisering dient plaats te vinden in nauw overleg en afstemming met het bestaande team.

 Op te leveren (deel)producten:

- Adviezen met betrekking tot security-risico’s en beleid

- Adviezen met betrekking tot informatiebeveiliging

- Adviezen met betrekking tot NIS2 (implementatie)

- Regie voeren over de leveranciers door vooraf helder en duidelijk te maken hoe aan de gestelde security eisen kan worden voldaan en anderzijds de invulling van de security eisen door de leveranciers te beoordelen.

- Inrichten en uitvoeren van security monitoring met betrekking tot de leveranciers

- Opzetten van een awareness programma binnen de divisie Tijdelijke tolheffing.

- Actieve kennisdeling met betrekking tot informatiebeveiliging.

Voor de consistentie in de uitvoering van de opdracht is het van belang dat de opdracht wordt uitgevoerd door een en dezelfde persoon. Opdrachtnemer mag deze persoon vervangen door een andere persoon met minimaal dezelfde kwaliteiten, waarbij alle inwerkuren en verdere kosten verband houdende met de vervanging voor het vervangende personeel - ook aan de zijde van opdrachtgever - volledig ten laste van opdrachtnemer zijn, en vastlegging hiervan door opdrachtnemer en opdrachtgever.

Omdat voor de uitvoering van de opdracht de kwaliteiten van het in te zetten personeel van belang zijn, zijn in deze uitvraag tevens de kwaliteiten van het in te zetten personeel vermeld. Opdrachtnemer neemt in zijn offerte de kwaliteiten van het in te zetten personeel op (CV).

 Functie eisen

·         HBO/ WO werk- en denkniveau met richting organisatiekunde informatica bestuurlijke informatievoorziening of gelijkwaardig, gespecialiseerd in informatiebeveiliging en gegevensbescherming.
·         Certified Information Security Manager (CISM) en/of Certified Information Systems Security Professional (CISSP)
·         Minimaal 3 jaar aantoonbare werkervaring als security officer op het gebied van informatiebeveiliging
·         Kennis van ISO27001/27002
·         Ervaring op het gebied van procesinrichting, applicatie inrichting
·         Ervaring met grote IT-programma’s is een pré
·         Ervaring met het organiseren en leiden van werksessies op het gebied van informatiebeveiliging
·         Beschikt over de flexibiliteit om parallel aan elkaar meerdere opdrachten uit te voeren en is in staat snel te schakelen tussen deze opdrachten.

 Functie wensen

·         Beschikt over een hands-on houding en bent resultaatgericht
·         Bent proactief, zelfsturend en goed in staat je werkzaamheden te prioriteren in lijn met de urgentie en doelstellingen
·         Beschikt over organisatiesensitiviteit en weet mensen te overtuigen
·         Bent mondeling en schriftelijk vaardig in het communiceren op verschillende niveaus
·         Hebt kennis en ervaring met het opstellen van praktische adviezen, standaarden en procedures
·         Bent in staat om praktische en werkbare oplossingen te vinden voor

Overige informatie

Inhuurtermijn:                   15 maanden

Uren:                                    32-36 uur per week

Verlenging:                        Ja; 2x6 maanden

Start:                                    zo snel mogelijk

Eind:                                     30 juni 2026

Standplaats:                       Groningen