BS |senior adviseur informatiebeveiliging (572443)

De senior adviseur (informatie)beveiliging richt zich primair op het vertalen van relevante (beleids)kaders, wet- en regelgeving (zoals bijvoorbeeld vanuit de NIS2/Cbw of NATO) naar tactisch/operationeel beleid en de hieruit vloeiende informatiebeveiligingsmaatregelen op zowel technisch (bijv. beveiliging IT systemen) als organisatorisch (bijv. beveiligingsbewustzijn) vlak.
Voor de rol zijn we bij voorkeur op zoek naar een analytisch sterk persoon, die koppelvlakken kan identificeren en die een breed netwerk heeft. We verwachten dat de functionaris alle betrokkenen kan enthousiasmeren, deze meeneemt in de ontwikkelingen om uiteindelijk te komen tot integrale- en afgestemde producten. Gelet op de dynamiek en politiek-bestuurlijke sensitieve aspecten, wordt er de nodige flexibiliteit verwacht bij het uitvoeren van de functie. 

Binnen het cluster Beveiliging voor je de volgende werkzaamheden uit:
- Zorgdragen voor Identificeren van noodzakelijke beveiligingsmaatregelen o.b.v. beleid, kaders en risicoanalyses
- Adviseren en begeleiden in de implementatie van deze beveiligingsmaatregelen
- Toetsen effectiviteit van beveiligingsmaatregelen en adviseren over verbetering
- Rapporteren naar verantwoordelijk management over de status en voortgang van verbetering van beveiligingsmaatregelen
- Zorgdragen voor vertaling van relevante wet- en regelgeving en kader, zoals de NIS2/Cbw (informatiebeveiliging)
- naar tactisch/operationeel beveiligingsbeleid en noodzakelijke technische (bijv. logische toegangsbeveiliging, encryptie), organisatorische (bijv. security awareness) en fysieke beveiligingsmaatregelen
- leveren bijdrage aan uitvoering van informatiebeveiliging risicoanalyses en identificeren van belangrijke risico’s voor te beschermen belangen (bijv. IT systemen)
- leveren bijdrage aan adviezen over het beveiligen van te beschermen belangen (TBB’s), zoals IT systemen of gevoelige kennis, in de context van samenwerking met ketenpartijen.
- Adviseren en begeleiden van dienstenonderdelen bij de implementatie van noodzakelijke (informatie)beveiligingsmaatregelen
- Leveren bijdrage aan verhogen van bewustwording over het belang van informatiebeveiliging, bijvoorbeeld door deelname aan overleggen en trainen van Defensiemedewerkers
- (Coördineren) onderzoeken effectiviteit van technische, fysieke en organisatorische beveiligingsmaatregelen (bijvoorbeeld fysieke en logische toegang tot informatie), rapporteren hierover en adviseren over verbetering hiervan

Draagt zorg voor evaluatie en -monitoring van de operationele gereedheid, door:
- het voorbereiden en uitvoeren van (evaluatie)onderzoek naar effectiviteit van adviesproducten;
- het doen van voorstellen voor verbetering en bijstelling van (aanpalend) beleid;
- het monitoren van adviesprocessen;
- het beheren en bijstellen van adviesproducten en aanpassing adviesprocessen.

Bij advisering gaat het om het vanuit een expertise en/of brede blik te ontwikkelen en te implementeren van adviesproducten in het primaire proces (beleid, uitvoering, toezicht). Een adviseur ontwikkelt en realiseert inhoudelijk complexe adviesproducten en draagt bij aan de bijbehorende adviesprocessen. De functionaris is belast met de ontwikkeling en realisatie van adviesproducten op meerdere complexe multidisciplinaire aandachtsgebieden

WO werk- en denkniveau bij voorkeur in IT security management, cyber security management, risicomanagement, business IT & management, informatica met specialisatie informatiebeveiliging of een vergelijkbare opleiding,
BC-08664 Politiek Bestuurlijke Sensitiviteit

Ervaring: 
Je beschikt over meerdere jaren relevante ervaring in diverse adviestrajecten met verschillende klanten, hebt succesvol in projectmatig werk gefunctioneerd en bent bekend met het aansturen van kleine advies  of projectteams. Ervaring in meerdere adviesrollen en in alle fases van het adviesproces is een vereiste.
Gewenst is ruime ervaring in informatiebeveiliging binnen de Defensieorganisatie, ervaring bij (inter )nationale staven en kennis van operationele inzet. 
Je brengt gespecialiseerde en brede kennis van informatiebeveiliging mee, bent in het bezit van een CISSP certificering en hebt inzicht in aanpalende aandachtsgebieden en relevante delen van de bedrijfsvoering. Je begrijpt de organisatorische, procesmatige en vakinhoudelijke samenhangen in een bredere context dan alleen je eigen specialisatie, signaleert en analyseert ontwikkelingen en problemen, en kunt bedrijfsvoeringproducten, -diensten, -beleid en -processen helder toelichten. Daarnaast ben je vaardig in het adviseren, begeleiden en ondersteunen van (lijn )management, en in het tot stand brengen, implementeren en uitvoeren van producten, diensten, beleid en processen. 

Gewenst:
Ruime ervaring in Informatie Beveiliging binnen de Defensie organisatie.
Ervaring in functioneren bij (inter-)nationale staven.
Ervaring in functioneren bij operationele onderdelen, dan wel met operationele inzet.

Kennis en vaardigheden
- inzicht in aanpalende aandachtsgebieden en relevante delen van het bedrijfsvoeringgebied; 
- inzicht in organisatorische, procesmatige en vakinhoudelijke samenhangen in bredere context dan eigen aandachtsgebied(en); 
- vaardigheid in het signaleren en analyseren van ontwikkelingen en problemen; 
- vaardigheid in het inhoudelijk toelichten van bedrijfsvoeringproducten, -diensten, -beleid en -processen, nieuwe ideeën en concepten; 
- vaardigheid in het adviseren, begeleiden en ondersteunen van management en lijn(management); 
- vaardigheid in het tot stand brengen, implementeren en uitvoeren van producten, diensten, beleid en processen.

Vereist:
Meerdere jaren relevante ervaring in meerdere adviestrajecten; met meerdere klanten; multidisciplinair; succesvol in projectmatig werken; ervaring met aansturen adviestraject team; ervaring in meerdere adviesrollen; ervaring in alle fases van het adviesproces.

Competenties:
Analyseren
Communiceren
Omgevingsgericht
Flexibel
Netwerken
Organisatiegericht
Plannen en organiseren

• Een veiligheidsonderzoek maakt onderdeel uit van de selectieprocedure, hiervoor is een Nederlandse nationaliteit of een gecombineerde vergunning voor verblijf en arbeid (GVVA) een vereiste.
• Een assessment kan onderdeel uitmaken van de selectieprocedure.
• Jouw sollicitatiebescheiden worden uiterlijk drie maanden na afronding van de selectieprocedure vernietigd.
• De vacature wordt zowel intern als extern Defensie gepubliceerd. Eventuele interne kandidaten worden in de selectieprocedure eerst behandeld alvorens de selectie wordt uitgebreid met externe kandidaten.
• Het ministerie van Defensie zet zich in om medewerkers in dienst te nemen die onder de doelgroep van de Wet banenafspraak vallen. Val je in deze doelgroep en sta je in het doelgroepenregister? Dan nodigen we ook jou uit om te reageren! Samen met jou kijken we of en hoe je eventueel invulling kunt geven aan deze functie.
• Defensie is een organisatie waarin integriteit en professionaliteit voorop staan. De manier waarop de medewerkers van Defensie met elkaar behoren om te gaan staat omschreven in de Gedragscode Defensie. De gedragscode vormt de basis van wat Defensie onder integriteit verstaat. Als organisatie vinden wij het belangrijk dat nieuwe medewerkers op de hoogte zijn van de Gedragscode Defensie. Meer informatie hierover is te vinden via: https://www.defensie.nl/onderwerpen/integriteit.
• Acquisitie naar deze advertentie wordt niet op prijs gesteld.