Voor het Ministerie van Justitie en Veiligheid zijn wij op zoek naar een Senior informatiebeveiligingsadviseur

Functieomschrijving:
Als Senior Adviseur Informatiebeveiliging ben je verantwoordelijk voor het implementeren van beveiligingsmaatregelen om de integriteit en vertrouwelijkheid van informatie binnen onze politiek-bestuurlijke context te waarborgen. Je adviseert en werkt nauw samen met verschillende functionarissen, belanghebbenden en JenV-onderdelen om te zorgen voor een effectieve beveiligingsinfrastructuur.

Ook denk je mee bij het ontwerpen van beveiligingsmaatregelen. Je houdt je onder andere bezig met de volgende werkzaamheden:
- Adviseren over informatiebeveiligingsbeleid binnen JenV, rekening houdend met de politiek-bestuurlijke context van JenV.
- Identificeren van (potentiële) beveiligingsrisico's en adviseren van maatregelen om deze te verminderen of weg te nemen. - Actief samenwerken om de implementatie van informatiebeveiligingsrichtlijnen te realiseren.
- Meedenken met de ontwikkeling van beveiligingsbeleid en -strategieën.

Je beschikt over de volgende competenties
- Informatiebeveiligingskennis: begrip van informatiebeveiligingsprincipes, -risico's, -beleid en -procedures, evenals relevante wet- en regelgeving.
- Beleidsontwikkeling en advisering: het vermogen om over informatiebeveiligingsbeleid te adviseren, rekening houdend met de complexe politiek-bestuurlijke context.
- Risicobeheer: het vermogen om informatiebeveiligingsrisico's te identificeren, te evalueren en passende beheersmaatregelen te implementeren in samenwerking met je collega’s.
- Beveiligingsmaatregelen: kennis van en ervaring met het ontwerpen en implementeren van geavanceerde beveiligingsmaatregelen voor systemen, gegevens en processen.
- Naleving van wet- en regelgeving: vertrouwdheid met relevante wetten, voorschriften en normen met betrekking tot informatiebeveiliging en het vermogen om naleving te waarborgen.
- Politiek-bestuurlijke sensitiviteit: begrip van de politiek-bestuurlijke context en het vermogen om effectief te opereren binnen de JenV-omgeving.
- Kritisch denken: het vermogen om complexe informatiebeveiligingsproblemen te analyseren, kritisch te denken en effectieve oplossingen te vinden.
- Samenwerking: het vermogen om samen te werken met verschillende belanghebbenden, waaronder beleidsmakers, IT-teams en externe instanties.
- Communicatievaardigheden: goede mondelinge en schriftelijke communicatievaardigheden om beveiligingsconcepten duidelijk en overtuigend te presenteren aan stakeholders op verschillende niveaus alsmede bij onze JenV-onderdelen

Achtergrond opdracht
De voorbereiding op en de implementatie van de NIS2 i.c. de Cbw vraagt extra ondersteuning. Op korte termijn dienen de voorbereidingen te zijn afgerond zodat het departement en de taakorganisaties hun implementatieplannnen kunnen opstellen. Hetgeen in de voorbereidingen is uitgewerkt zal breed binnen het departement dienen te worden gecommuniceerd. Op verzoek worden de taakorganisaties ondersteund om hun plan op te stellen. De opgestelde plannen dienen te worden getoetst aan de eisen de Cbw stelt en waarnodig voorzien van adviezen. Na het vaststellen van de implementatieplannen zal de gevraagde ondersteuning tevens worden ingezet op de uitvoering van de implementatieplannen bij een aantal taakorganisaties. De gevraagde ondersteuning wordt tevens ingezet op het monitoren van de voortgang op de implementatie in brede zin binnen JenV en adviseren hierover aan de CISO JenV.

Functie eisen (knock-out criteria):
1. Kandidaat heeft een masterdiploma in informatietechnologie, informatiebeveiliging, beleidskunde of een vergelijkbaar veld.
2. Kandidaat heeft minimaal 3-5 jaar ervaring in adviserende functies op het gebied van informatiebeveiliging
3. Kandidaat heeft aantoonbaar kennis van en ervaring informatiebeveiliging, inclusief beveiligingsprincipes, - technologieën en -wetgeving.
4. Kandidaat heeft aantoonbaar kennis van de NIS2 en de CbW
5. Kandidaat is in het bezit van een certificeringen zoals CISSP, CISM of vergelijkbaar zijn een pré.

Functie wensen (gunningscriteria):
1. Kandidaat heeft minimaal 3-5 jaar ervaring in adviserende functies op het gebied van informatiebeveiliging
2. Kandidaat heeft kennis en ervaring binnen een publieke sector.
3. Kandidaat heeft ervaring met implementatie van de wet- en regelgeving NIS2 en CbW.
4. Kandidaat is bekend met en heeft ervaring met het uitvoeren van risico analyses op informatiebeveiiging bijvoorkeur gericht op de fit-gap analyse voor de implementatie van de NIS2.
5. Kandidaat is bekend met en heeft ervaring met het opstellen van implementatieplannen.
6. Kandidaat beschikt aantoonbaar over goede communicatietechnieken en is uitdrukkingsvaardig.

Algemene informatie m.b.t. de aanvraag:
Locatie: Den Haag
Startdatum: 27-01-2025
Duur: 12 maanden
Optie op verlenging: ja
Inzet: 36 uur per week
Tarief: marktconform
Sluitingsdatum: 02-01-2025
Sluitingstijd: 09:00 uur
Intakegesprek: n.t.b.

Trefwoorden: informatiebeveiliging, beveiligingsprincipes, - technologieën en -wetgeving, NIS2 en de CbW, CISSP, CISM