Security en Privacy Consultant senior

Startdatum

1-6-2017

Einddatum

1-6-2018

Indicatie intakegesprek

22-5-2017

Indicatie besluitvorming

zsm

Sluitingsdatum

18-5-2017

Sluitingstijd

14:00

Klant

I&M

Opdrachtomschrijving

In een politieke organisatie, functioneert de senior security en priovacy consultant als zelfstandig opererend intern beleidsadviseur, ressorterend onder de BVC (beveiligingscoördinator) die controle houd op de integrale beveiliging binnen de ILT. De senior security en privacy consultant vervult een brugfunctie tussen enerzijds de techniek en anderzijds de organisatie.

Taken/werkzaamheden

De taken en verantwoordelijkheden op het gebied van beleid en coördinatie betreffen

• De BVC ondersteunen bij het opstellen en actualiseren van het i integrale beveiligings- en privacybeleid (langere termijn).

• De BVC ondersteunen bij het coördineren van de werkzaamheden van personen, afdelingen en instanties die betrokken zijn bij de uitvoering van het integrale beveiligings- en privacybeleid.

• Namens de BVC organiseren van en deelnemen aan een coördinerend overleg met betrekking tot informatiebeveiliging.

• Het volgen van nieuwe ontwikkelingen en wetgeving op het gebied van informatiebeveiliging en privacy.

• Namens de BVC organisatie vertegenwoordigen in externe gremia.

• Bij afwezigheid van de BVC de taken en verantwoordelijkheden van de BVC waarnemen.

• Coördineren van taken die zijn uitbesteed aan andere onderdelen van het Ministerie. Inclusief het meedenken en opzetten van nieuwe samenwerkingsverbanden.

Controle en registratie

• Het toezicht houden op de implementatie en naleving van het integrale beveiligings- en privacybeleid.

• Het opstellen van een controleplan, evenals het leveren van ondersteuning bij het uitvoeren van de daarin gedefinieerde taken.

• Het uitvoeren of initiëren van risicoanalyses en interne audits.

• Het verzamelen en registreren van informatie over de aanwezige beveiligingsmaatregelen.

• Het opzetten of initiëren van een registratie voor o.a. beveiligingsincidenten, evenals het afhandelen van opgetreden incidenten en het nemen van preventieve maatregelen ter voorkoming van dergelijke incidenten.

Communicatie en voorlichting

• Het verzorgen en coördineren van voorlichting en interne opleidingen van het personeel op het gebied van integrale beveiliging en privacy.

• Het stimuleren van het beveiligingsbewustzijn en het opstellen, uitvoeren en onderhouden van een communicatieplan.

• Het onderhouden van externe en interne contacten op alle niveaus binnen dit resultaatgebied.

Advies en rapportage

• Het geven van gevraagd en ongevraagd advies aan de BVC, bestuur en/of verantwoordelijk (lijn)management van de organisatie ten aanzien van integrale beveiliging en privacy.

Het rapporteren aan de BVC en eventueel aan de directie over het gevoerde beleid met betrekking tot informatiebeveiliging, de voortgang van implementatie van nieuwe maatregelen, opgetreden incidenten, ondernomen acties, resultaten van onderzoeken en resultaten van controles.

• Adviseren en implementeren van verbetervoorstellen rondom het ontwikkelen van de integrale beveiligings- en privacyorganisatie binnen de ILT (ism IenM partners)

• Het optreden als projectmanager of beveiligingsarchitect bij beveiligingsprojecten, waarbij aansturing wordt gegeven aan projectleiders binnen organisatorische eenheden.

• Het afstemmen van integrale beveiliging en privacy met lopende projecten binnen de organisatie.

• Het uitwerken van beveiligingsplannen ten aanzien van de maatregelen, evenals het leveren van ondersteuning bij het uitvoeren van de geaccepteerde plannen

Opleiding

• WO / Master: werk- en denkniveau (bij voorkeur Informatica)

Werkervaring

Bijvoorkeur 5 jaar werkervaring in een soortgelijke rol als CISO, Informatiebeveiligingsfunctionaris (IBF), Beveiligingsadviseur en/of adviseur informatiebeveiliging binnen de Rijksoverheid of andere politiek gevoelige organisatie.

Eisen

•Minimaal 5 ervaringsjaren op het gebied van informatiebeveiliging en het toepassen van risicoanalyse methoden (o.a. IRAM) binnen de Rijksoverheid;

• Minimaal 5 ervaringsjaren m.b.t. het toepassen van de Rijksbrede beveiligingsstandaarden zoals BIR, VIR en de ISO 27001/27002;

• Minimaal 5 ervaringsjaren op het gebied van adviseren en organisatiekunde;

• Minimaal 5 ervaringsjaren op het gebied van het in kaart brengen van de kwetsbaarheden bij beveiligingsincidenten;

• Kennis en ervaring met processen en systemen van de ILT of soortgelijke organisaties.

Gaarne de eisen in uw motivatie toelichten. Niet met “ja” of “nee” of “zie CV”, maar middels een korte concrete toelichting.

Hoe dient uw aanbieding verzorgd te zijn

• CV in Word-formaat afgestemd op de functie eisen

• Motivatie afgestemd op de functie eisen

• Beschikbaarheid (wanneer, hoeveel uur per week en eventuele vakantieplannen)

• Uurtarief (inclusief reis- en verblijfskosten en excl. BTW)

N.B.

• Aanbiedingen op basis van exclusiviteit

• Na ontvangst van de aanbieding ontvangt u z.s.m. een reactie, via de mail, telefoon of Freelance.nl