Coördinator Information Security

Als coördinator information security onderzoek je incidenten op het gebied van informatiebeveiliging. Daarnaast ondersteun je het risicomanagement voor de IT- en wapensystemen van de Koninklijke Luchtmacht. Tot slot beoordeel je of deze systemen goed genoeg beschermd zijn tegen de uitdagende en uiteenlopende dreigingen van nu.

Je behandelt binnengekomen incidenten op informatiebeveiliging. Je focus ligt hierbij op de complexere incidenten, waarbij de impact op de Luchtmacht groot is en waar veel instanties bij betrokken zijn. Je onderzoekt dus de impact van het incident, coördineert de response en bepaalt hoe we soortgelijke incidenten in de toekomst kunnen voorkomen.

Je schat risico’s in waar de gevoelige informatie en IT- & wapensystemen van de Luchtmacht aan blootgesteld worden vanuit het cyberdomein. Je stelt maatregelen voor om de risico’s te mitigeren en adviseert het management bij de besluitvorming.

In jouw rol beoordeel je of de beveiliging van complexe IT- en wapensystemen van de Luchtmacht voldoende is om dreigingen tegen te houden. Het type systeem dat je beoordeelt kan variëren van standaard kantoor automatisering tot nieuwe type vliegtuigen en satellieten. De functie vereist daarom een goede kennis van informatiebeveiliging, maar ook de nieuwsgierigheid om je in (onbekende) systemen te verdiepen. Ook adviseer je het management of het nieuwe systeem veilig genoeg is om in gebruik te nemen.

In de functie van coördinator information security ben je ook de vraagbaak voor de organisatie als het om informatiebeveiliging gaat. Je krijgt uiteenlopende vraagstukken uit de organisatie. Hierbij kunnen uiteenlopende belangen spelen, kan de regelgeving niet eenduidig zijn en de technologie gecompliceerd. Jouw advies helpt collega’s verder en houdt de systemen en informatie van de Luchtmacht veilig.

• Je hebt HBO/WO werk- en denkniveau.
• Je hebt diverse cursussen/opleidingen gevolgd en certificeringen op informatiebeveiliging en/of cybersecurity, zoals SANS, GIAC, ISACA, (ISC)²
• Je hebt ruime ervaring op het gebied van normenkaders voor informatiebeveiliging zoals ISO27000, Baseline Informatiebeveiliging Rijksoverheid (BIO), NIST Cybersecurity Framework (CSF) 2.0
• Je hebt ruime ervaring op het gebied van IT in relatie tot informatiebeveiliging.
• Je hebt ruime ervaring in het opstellen van rapportages.
• Je hebt ervaring in adviseren en evalueren.
• Ervaring binnen een publieke organisatie, overheid en specifiek het ministerie van Defensie is gewenst.

• Een verplicht veiligheidsonderzoek en referentiecheck (op verzoek) maken deel uit van de selectieprocedure;
• Je dient de eed of belofte voor burgermedewerkers van Defensie af te leggen;
• Je hebt een Nederlandse nationaliteit.

De sluitingsdatum van de vacature is bindend, indien je niet op tijd reageert kunnen wij jouw sollicitatie niet in behandeling nemen.

• Het zou kunnen dat gesprekken met externe kandidaten later of niet gepland worden aangezien de interne selectieronde eerst gehouden gaat worden. Het kan na de sluitingsdatum daarom dat u wat langer moet wachten op een bericht van ons;
• Deze vacature is zowel in- als extern opengesteld. Bij geschiktheid hebben interne kandidaten de voorkeur.