Sr. Adviseur Informatiebeveiliging

De Adviseur Informatiebeveiliging ondersteunt en adviseert eigenaren van IT-diensten dan wel IT-projecten bij het doorlopen van het accreditatieproces. De Adviseur Informatiebeveiliging zal zich vooral bezig houden met de meer complexe - en (hoger) gerubriceerde IT-diensten van
De Koninklijke Marechaussee organisatie. Daarbij kunnen de volgende werkzaamheden worden uitgevoerd:
1 Met de VIR E&E-analyse stel je het zogenaamde betrouwbaarheids- en rubriceringsniveau van een te accrediteren IT-dienst vast.
2 Je maakt gedegen en onderbouwde risicoafwegingen conform het comply or explain principe t.b.v. het Statement of Compliance (SoC);
3 Je ondersteunt/adviseert bij (verbeter)plannen ten behoeve van het implementeren van beveiligingsmaatregelen;
4 Je faciliteert interne audits om de informatiebeveiliging van de betreffende IT-dienst te laten toetsen.
5 Je geeft adviezen op het gebied van informatiebeveiliging binnen projecten en/of opdrachten binnen de Defensieorganisatie;

Als Adviseur Informatiebeveiliging heb je een positie tussen de business en leverancier, tussen beleid en techniek en geef je advies aan beide kanten. Je hebt meerdere opdrachten tegelijkertijd op je naam staan waardoor een flexibele- en klantvriendelijke houding, verwachtings- en timemanagement een belangrijke rol speelt.

Eisen:

• Minimaal 4 jaar aantoonbare werkervaring met het gekozen eCF profiel of soortelijke functie.
  eCF2 Professional  - het begrijpen en toepassen van de principes van risico management en het onderzoeken van ICT oplossingen om geïdentificeerde risico’s te mitigeren
  eCF3 Senior Professional /Manager - het in staat zijn de juiste acties te ondernemen om de veiligheid te borgen en risico blootstelling te vermijden, evalueert, managet en garandeert de validering van uitzonderingen, voert audits uit op ICT processen en omgeving
• 38 uur per week beschikbaar

Wensen:

• Werkervaring met de gevraagde functie binnen het eCF profiel.
• Werkervaring in het overheidsdomein of nog specifieker; Werkervaring binnen de KMAR-organisatie.