Security Management

Start

11-01-2021

Duur

15-03-2021, als nodig met optie op verlenging

Uren

Januari tot medio februari 36 uur, daarna parttime voor 8u per week

Tarief

In overleg

Let op: Reacties zullen ontvangen worden rondom de deadline i.v.m. vrije dagen rondom kerst / nieuwjaar.

Opdracht

Opstellen van ICT-beveiligingsplan voor de Kansspelautoriteit (Ksa) als geheel en voor de diverse deelsystemen (zie korte toelichting hierna) CRUKS, CDB en portaal. De Ksa is op zoek naar een ervaren iemand die "joviaal/zakelijk" actief op zoek gaat naar relevante informatie en makkelijk contacten legt. Veel informatie is reeds beschikbaar (zie hieronder). Nadrukkelijk wordt niet gezocht naar een 'belerend' persoon maar naar iemand met een hands on mentaliteit die intelligente productie kan leveren. In dit geval de gevraagde eindproducten inclusief advies en aanvullingen indien mogelijke hiaten in de bestaande informatie worden aangetroffen.

Achtergrond opdracht

De Ksa bereid zich voor op de inwerkingtreding van de Wet Kansspelen op Afstand (KOA) die, naar verwachting, in zal gaan per 1 maart 2021. Daartoe zijn onder meer diverse nieuwe ICT-systemen ontwikkeld zoals CRUKS (Centraal Register Uitsluiting Kansspelen), CDB (Controle Databank) en de inrichting van een nieuw portaal voor het afhandelen van vergunningaanvragen voor KOA. Zowel CRUKS als CDB zijn technisch in beheer genomen door hostingpartijen. Het portaal is in samenwerking met een externe leverancier ontwikkeld in beheer bij de Ksa. De ICT-omgeving is voor wat betreft administratieve ICT-systemen (waaronder het informatiesysteem) in beheer bij een externe hostingpartij. Veel van de benodigde informatie voor het opstellen van ICT-beveiligingsplannen is reeds opgenomen in de diverse programma's van eisen die zijn gebruikt voor de aanbestedingen voor een generieke hostingpartij voor de administratieve ICT-systemen, voor het portaal, voor CRUKS en CDB. Daarnaast is er veel informatie beschikbaar in het ICT-beleidsplan. De Ksa is dan ook op zoek naar iemand met een intelligente hands on mentaliteit. Dat wil zeggen dat hij/zij actief de beschikbare informatie inventariseert en verwerkt in de op te stellen ICT-beveiligingsplannen en suggesties/advies kan geven voor eventuele aanvullingen daarin. Insteek is om snel 'productie' te maken waarbij geldt "goed = goed genoeg".

Eisen bij deze aanvraag

Werk en denkniveau HBO of WO > 5 jaar
Security Management > 5 jaar

Wensen bij deze aanvraag

Competenties: Hands on, joviaal/samenwerkend, oplossingsgericht, maakt makkelijk contacten, gaat zelfstandig op zoek naar relevante informatie
Kennis: Security management, informatiemanagement, ICT, hosting, relevante wet- en regelgeving en best practices op gebied van security management
Overige functiewensen: Gericht op snel productie maken. De plannen moeten snel gerealiseerd zijn waarbij geldt 'goed = goed genoeg'.

Reageren kan nog tot maandag 4 januari 08:00 uur door middel van een CV in word format en een korte motivatie met vermelding van beschikbaarheid en tarief. Contactpersoon voor deze aanvraag is Semir Razic