Consultant Informatiebeveiliging

Voor onze opdrachtgever de Vrije Universiteit in Amsterdam zijn wij op zoek naar een Consultant Informatiebeveiliging.

Intakegesprekken worden gehouden op maandag 02-03-2020 tussen 10:30 en 13:00 of op donderdag 05-03-2020 tussen 13:00 en 15:00 uur.

Werkzaamheden

Je bent in deze functie verantwoordelijk voor de operationalisering van het beveiligingsbeleid voor de in ontwikkeling zijnde onderzoeksinfrastructuur t.b.v. de ndoelgroep van onderzoekers. Je legt verantwoording af aan de programmamanager en de ISO van het CIO-office. Je bent een praktisch ingestelde specialist die de methodiek voor informatiebeveiliging en BIV classificatie methode en risicoanalyse methode van de VU snel eigen maakt.

Vanuit het team Quality Services & Audit werk je mee aan het programma VU Research Support en voer je de volgende trajecten uit:

• Plan van aanpak en realisatie van BIV classificatie van de 20 kernapplicaties van de VU, met het zwaartepunt in het domein Onderzoek

• Uitvoeren IB risicoanalyses &advies van bestaande applicaties, opslagcapaciteiten infrastructuur in het domein Onderzoek

• Coördineren van IB risicoanalyses & advies t.a.v. nieuwe opslagfaciliteiten voor onderzoeksdata in nauwe samenwerking met de solution architects.

• Beoordelen van informatiebeveiligingsplannen, inclusief verwerkersovereenkomsten, van wetenschappelijke onderzoeksprojecten

• Het formuleren van concrete maatregelen naar aanleiding van bovengenoemde analyses en het coördineren van de implementatie van deze maatregelen.

• Het coördineren van de uitvoering van DPIAs waar nodig en de werkzaamheden die daaruit voortkomen (registeren, overeenkomsten, etc)

Functie-eisen

• Aantoonbare ervaring als Informatiebeveiliging Consultant

• Relevante kennis en ervaring op het gebied van informatiebeveiligingsstandaarden zoals ISO27001/2 en de AVG

• Minimaal twee jaar ervaring met het uitvoeren van BIV classificaties en het maken van IB risicoanalyses

• Aantoonbare affiniteit met Academische wereld

• Resultaatgerichte en proactieve instelling, neemt verantwoordelijkheid

• Uitstekende communicatieve vaardigheden

• Inhoudelijke kennis van informatiebeveiliging in de publieke sector is een pre