Voor VNG (Realisatie BV) zijn wij op zoek naar een Senior Adviseur Informatiebeveiliging en Incidenthandler IBD.

Opdracht:
Functieomschrijving
In deze gecombineerde functie ben je enerzijds een senior adviseur met diepgaande BIO2 kennis die meewerkt aan een ondersteuningsprogramma dat gemeenten op collectieve wijze helpt om concreet veiliger en weerbaar te worden. Anderzijds bekleed je de rol als incidenthandler, waar je bijdraagt via onze CERT / helpdesk aan het verhogen van de digitale weerbaarheid van gemeenten door bij incidenten advies te geven om de impact te beperken en processen snel weer operationeel te krijgen.


Eisen:
* HBO werk- en denkniveau met als voorkeur een afgeronde technische ICT/
Security opleiding, bijvoorbeeld ‘technische informatica’ of ‘security
management’
* WO werk en denkniveau
* Minimaal 5 jaar werkervaring in een security functie, zoals bijvoorbeeld
een security officer of security adviseur
* Minimaal 5 jaar en/of publicaties) ervaring met het
schrijven van integrale strategische advies- en kennisproducten die gericht
zijn op BIO2, ISO 27001/ISMS implementatie en risicomamangement
* Minimaal 3 jaar ervaring met incident response binnen een CERT of SOC,
hiermee wordt bedoeld: analyse van actuele dreigingen en incidenten en het
bepalen van de impact hiervan voor gemeenten, burgers en Nederland
* Minimaal 3 jaar ervaring met het verwerken en analyseren van technische
kwetsbaarheden in hard- en software
* Minimaal 3 jaar ervaring met APTs, veelvoorkomende aanvalstechnieken en
analytische modellen zoals het Mitre ATT&CK framework
* Minimaal 3 jaar ervaring met het toepassen van- respectievelijk adviseren
over standaarden, methoden en technieken op het terrein van
informatiebeveiliging


Wensen:
* Ervaring met de gemeentelijke praktijk en processen en van daaruit in staat
om tot werkbare oplossingen en/of producten te komen (en licht deze toe in
motivatie). Niet tot nauwelijks = 0 punten Beperkt: heeft er af en toe mee
te maken gehad = 10 punten Gemiddeld: heeft enige kennis en kan ze globaal
beschrijven = 20 punten Ruimschoots: heeft ruime kennis en kan ze vanuit
eigen ervaring beschrijven = 30 punten Uitgebreid: heeft uitgebreide kennis
en kan ze uitgebreid en diepgaand beschrijven = 40 punten 50%
* Kennis van procesautomatisering, informatiebeveiliging-risico’s en
maatregelen met betrekking tot de gehele informatievoorziening binnen een
organisatie; Niet tot nauwelijks = 0 punten Beperkt: heeft er af en toe mee
te maken gehad = 10 punten Gemiddeld: heeft enige kennis en kan ze globaal
beschrijven = 20 punten Ruimschoots: heeft ruime kennis en kan ze vanuit
eigen ervaring beschrijven = 30 punten 5% Uitgebreid: heeft uitgebreide
kennis en kan ze uitgebreid en diepgaand beschrijven = 40 punten
* Kennis van security-aspecten in de privacywetgeving (AVG); Niet tot
nauwelijks = 0 punten Beperkt: heeft er af en toe mee te maken gehad = 10
punten Gemiddeld: heeft enige kennis en kan ze globaal beschrijven = 20
punten Ruimschoots: heeft ruime kennis en kan ze vanuit eigen ervaring
beschrijven = 30 punten Uitgebreid: heeft uitgebreide kennis en kan ze
uitgebreid en diepgaand beschrijven = 40 punten 10%
* Ervaring met het uitvoeren van kwetsbaarheidsscans op netwerken en vertalen
van gevonden kwetsbaarheden naar business
* Ervaring met een ticketregistratiesysteem


Competenties:
* Resultaatgericht
* Dienstverlenend
* Verbindend
* Communicatief sterk
* Samenwerken
* Bekwaam
* Integer
* Benaderbaar


Locatie: Den Haag
Startdatum: 1-1-2025
Duur: 11 maanden
Einddatum: 31-12-2025
Optie op verlenging: Maximale duur contract: 36 maanden
Inzet per week: 40 uur
Tarief: marktconform
Sluitingsdatum: 13-12-2024 Sluitingstijd: 9:00


Trefwoorden: Senior Adviseur Informatiebeveiliging en Incidenthandler IBD