Security Management adviseur

(Sluitingsdatum: 09-03-2021 om 12:00 uur) Client in Den Haag zoekt een adviseur met een duidelijke visie op IB governance en kennis van en ervaring met auditing op basis van de Internationale standaard ISO 27001 en 31000, en die daarbij ook de internationale en nationale standaarden kan vertalen naar een passende inrichting voor het NCSC.

Bedrijfsomschrijving
Je krijgt van ons altijd een terugkoppeling. Na de sluitingsdatum beoordelen wij elke sollicitatie en geven een terugkoppeling. Heb je geen terugkoppeling ontvangen? Laat het ons direct weten, dan is er écht iets misgegaan en zullen we er alles aan doen om dit te herstellen.

Functieomschrijving

Startdatum: 01-05-2021

Einddatum: 01-05-2022

Optie op verlenging: Ja

Aantal uur per week: 20-30

Sluitingsdatum: 09-03-2021 om 12:00 uur

Het Nationaal Cyber Security Centrum (NCSC) is de centrale kennisautoriteit, responsorganisatie en het samenwerkingsplatform voor cybersecurity in Nederland. Het NCSC werkt samen met organisaties in de Rijksoverheid en vitale sectoren aan een versterking van de digitale weerbaarheid van Nederland. Het NCSC is een zelfstandige taakorganisatie binnen het ministerie van Justitie en Veiligheid.

Het betreft werk dat uitgevoerd wordt binnen het Unit informatievoorziening en Techniek(IV&T) en vandaaruit in de interne organisatie van het NCSC. Je wordt initieel geplaatst binnen de unit IV&T. De unit IV&T ondersteunt het NCSC bij het realiseren van de strategische doelstellingen door het leveren van het daarvoor benodigde IV-dienstverleningspakket.

Het Nationaal Cyber Security Center (NCSC) zoekt een ervaren adviseur informatiebeveiliging governance en risicomanagement voor het helpen verbeteren van de volwassenheid van de IB governance in verband met de IV-dienstverlening en aansluitend te ondersteunen bij het risicomanagement binnen het NCSC: een jonge, digitale uitvoeringsorganisatie met een specifieke (crisis) taak in het domein van cyber veiligheid en bijhorende specifieke IV. De informatievoorziening wordt gekenmerkt door de hoge mate van interactiviteit in de samenwerking en de gegevensverwerking. Het NCSC zoekt een adviseur met een duidelijke visie op IB governance en kennis van en ervaring met auditing op basis van de Internationale standaard ISO 27001 en 31000, en die daarbij ook de internationale en nationale standaarden kan vertalen naar een passende inrichting voor het NCSC.

Werkzaamheden

Activiteiten zijn onder meer het ontwikkelen van benodigde de producten en de implementatie daarvan in het proces van het NCSC, adviseren over en verscherpen van eisen en maatregelen voortvloeiend uit de ISO27001, de ISO31000, de BIO2019, het NBA-model. Het kader voor deze werkzaamheden bestaat uit het Voorschrift voor Informatiebeveiliging Rijksdienst (VIR) en diverse specifieke kaders zoals de selectielijst Justitie en Veiligheid.

Tot het takenpakket behoort onder andere

• Inventariseren en operationaliseren van de relevante rijksbrede en departementale regelgeving en beleid op het gebied IB Governance en informatiebeveiliging in het algemeen;

• Ondersteunen van de organisatie bij de doorontwikkeling van IB governance

• Ondersteunen van de organisatie bij de volwassenwording van het integraal risicomanagement

• Adviseren en ondersteunen van unithoofden, teamleiders en medewerkers bij het uitvoeren en borgen van taken binnen risicomanagement.

• Je rapporteert over al deze zaken aan de CISO NCSC

Functie-eisen

• afgeronde opleiding ICT of bedrijfskunde (minimaal HBO)

• minimaal 5 jaar ervaring met de implementatie van informatiebeveiliging/ informatiebeveiliging governance binnen Rijksoverheidsorganisaties

• minimaal 5 jaar ervaring met het controleren en of auditen van regelgeving op het gebied van informatiebeveiliging/ informatiebeveiliging governance

• minimaal 5 jaar ervaring met risicomanagement conform de internationale standaard ISO 31000

• certificering van Lead Auditor ISO27001

• Meer dan 7 jaar ervaring heeft de implementatie van IB governance (ISO27001) op gebied van ICT-dienstverlening.

• Meer dan 7 jaar ervaring heeft het onderzoeken en auditen/certificeren van IB governance (ISO27001) op gebied van ICT-dienstverlening en/of de Rijksoverheid.

• Meer dan 10 jaar ervaring heeft met informatiebeveiliging binnen de Rijksoverheid.

• Meer dan 9 jaar ervaring heeft met het ondersteunen van of adviseren binnen uitvoeringsorganisaties

• Meer dan 9 jaar ervaring met het realiseren/ inrichten van risicomanagement (ISO31000) binnen de Rijksoverheid

• Meer dan 7 jaar werkervaring met risk based informatiebeveiliging