Coördinerend Specialistisch Inspecteur / Coördinator Accreditatie

Wil jij impact maken met je baan en werken aan het beschermen van de belangen en informatie van twee ministeries die verantwoordelijk zijn voor grote maatschappelijke en veiligheidsuitdagingen van deze tijd? En ben jij die duizendpoot die toezicht kan houden en kan adviseren en coördineren? Dan zijn wij op zoek naar jou!

Wat bieden wij?
Binnen het Bureau Beveiligingsautoriteit (BVA) van de ministeries van Justitie en Veiligheid (JenV) en Asiel en Migratie (AenM) werken we vanuit een inclusief en divers team van enthousiaste deskundigen dagelijks aan de fysieke, personele, persoons- en informatiebeveiliging van 2 ministeries. Met het continu veranderende veiligheidsklimaat en dreigingsbeeld is dit relevanter en uitdagender dan ooit. Ook informatie moet beter worden beveiligd. Daarom zijn we op zoek naar versterking. Spreekt jou dit aan? Dan is de functie van coördinerend specialistisch inspecteur / coördinator accreditatie misschien iets voor jou!

Vanuit de BVA ligt de focus op een optimale integrale beveiliging van het ministeries van JenV en AenM. We bevorderen de integrale beveiliging door de beschikbaarheid, integriteit en vertrouwelijkheid van de belangrijke bedrijfsprocessen van het ministerie te waarborgen. Het selecteren, implementeren en periodiek evalueren van een samenhangend stelsel van beveiligingsmaatregelen voor de organisatie, medewerkers, materieel, informatiesystemen, gebouwen en overige te beschermen belangen, is hierin noodzakelijk. Als coördinerend specilistisch inspecteur, specifiek vanuit het thema accreditatie, draag je hier actief aan bij.

Je komt terecht in een hecht en enthousiast team van professionele en enthousiaste collega’s dat staat te popelen om met jou te sparren over uiteenlopende beveiligingsvraagstukken. Bovendien werk je in een unieke omgeving met veel soorten bijzondere en hoog gerubriceerde informatie en systemen, waardoor je direct een bijdrage levert aan het veilig houden van onder meer de strafrechtketen en migratieketen en daarmee Nederland.
Ook bieden we vakgerichte opleidingen en ruimte om te werken aan je persoonlijke ontwikkeling.

Wat kunnen jouw werkzaamheden worden?
Als CSI zal je als adviseur in de accreditatietrajecten je specialistische kennis inzetten om de accreditatietrajecten te begeleiden en inhoudelijke beoordelingen op te stellen t.b.v. de (plv.) BVA. De inzet is gericht op JenV en AenM en eventueel op interdepartementale partners.

In die rol:

• Adviseer je omtrent prioritering op basis van een volledig inzicht van het totaal aan accreditatieplichtige systemen en voer je zelfstandig of in teamverband accreditaties uit.
• onderhoud je contacten met de onderdelen en programma’s van de te accrediteren systemen (w.o. proces- en systeemverantwoordelijken beveiligingscoördinatoren (BVC’s), CISO’s, programmamanagers), in afstemming met de (plv.) BVA, en bevorder je de aanpak en uitvoering van het accreditatieproces door die onderdelen.
• Adviseer je bij het uitvoeren van de accreditaties, in het bijzonder op het gebied van informatiebeveiliging en de inzet van bijzondere middelen voor de bescherming van hoger gerubriceerde omgevingen. De aandacht ligt bij BBN3 en STG-gerubriceerde systemen.
• Signaleer je verbeter- en aandachtspunten, doe je voorstellen voor verbetering en bespreek je deze met (plv.) BVA en evt. stakeholders.
• Ben je deelnemer aan en adviseur in de afstemmingsoverleggen.
• Fungeer je als adviseur en sparringpartner voor de (plv.) BVA op het gebied van de te accrediteren systemen.
• Zet je waar nodig collega-adviseurs van de BVA in voor ondersteuning in het traject van de accreditatie in overleg met de (plv.) BVA.

Resultaat:
Je adviseert de onderdelen/programma’s, in afstemming met de (plv.) BVA, over de integrale beveiligingsaspecten en houdt daarbij rekening met en wijst op het bredere kader waarin geopereerd moet worden. Je bent daarbij in staat over de grenzen van het vakgebied heen te kijken en ook de politieke en bestuurlijke implicaties van beslissingen in te schatten en mee te nemen in de advisering naar de onderdelen.

Je draagt zorg voor het organiseren van praktische ‘hands-on’ hulp met inachtneming van de onafhankelijke rol van de BVA bij de onderdelen/programma’s:

• Je bevordert daartoe een multidisciplinaire en methodisch aanpak, gericht op de primaire processen van de onderdelen/programma’s.
• Je draagt zorg dat de onderdelen/programma’s hun verantwoordelijkheid invullen door het accreditatiebeleid uit te voeren, daarbij rekening houdend met het kaderdocument Toezicht, en de benodigde documentatie op te leveren. Je begeleidt de onderdelen/programma’s bij het bereiken van die doelen. Helpt bij het vaststellen van de dreigingsprofielen en geeft vanuit zijn expertise advies over de voorgestelde beveiligingsoplossingen met inachtneming van de onafhankelijke rol van de BVA.
• Je geeft advies aan de (plv.) BVA over de aangeleverde documentatie, waarbij beoordeeld wordt of voldoende rekening is gehouden met de aspecten dreiging, waarschijnlijkheid dat dreigingen manifest worden en de impact bij manifest worden van de bepaalde dreiging; of de juiste maatregelen in kaart zijn gebracht met advies over noodzakelijke aanvullende maatregelen en het opgestelde implementatieplan; en beoordeelt ten slotte het risicomanagement, waarbij het restrisico is bepaald en een voorstel is gedaan over de mate van acceptatie van het restrisico.

• academische graad of werkniveau, bijvoorbeeld Master of Security in Information Technologies of in de ICT-richting, aangevuld met certificeringen en ervaring op het gebied van informatiebeveiliging, risicomanagement en/of auditing (o.a. CISA, CRISC);
• aantoonbare langjarige ervaring (5+) in het uitvoeren en begeleiden van risicoanalyses;
• kennis en ervaring met meerdere methodieken;
• aantoonbare langjarige ervaring (5+) op het gebied van projectmanagement en leidinggeven;
• bij voorkeur aantoonbare (meerjarige) ervaring met het begeleiden van accreditaties;
• bij voorkeur aantoonbare meerjarige ervaring (5+) met werkzaamheden en taken bij een bureau Beveiligingsautoriteit/Coördinator of als CISO binnen de Rijksoverheid;
• aantoonbare ervaring in omgang met Accountantsdienst Defensie of Rijk en de Algemene Rekenkamer;
• aantoonbare meerjarige ervaring (5+) met beveiliging van hoog gerubriceerde informatie/omgevingen (BBN3 en STG) en beveiligingsapparatuur voor hoog gerubriceerde informatie;
• diepgaande kennis van toepasselijke wet- en regelgeving (w.o. Besluit BVA-Stelsel 2021, VIRBI 2013, VIR 2007, BIO 2020 en/of ISO 27001).

Je beschikt over de volgende competenties

• je kunt goed plannen en organiseren;
• je bent vaardig in het signaleren en analyseren van ontwikkelingen en problemen;
• je bent analytisch: je kunt de juiste informatie achterhalen;
• je bent je bewust van de omgeving waarin je werkt en organisatiesensitief;
• je kunt goed netwerken: je onderhoudt de benodigde contacten en bent herkenbaar binnen en buiten de organisatie;
• je bent vaardig in het aansturen van een groep en coachen van collega’s;
• je bent in staat om scheiding aan te brengen in de adviesrol en de toezichthoudende rol van de BVA (in dit geval accreditatie);
• je bent aantoonbaar in staat zijn om maatwerk te leveren afgestemd op het volwassenheidsniveau van de dienstonderdelen;
• je bent aantoonbaar in staat zijn kennis en ervaring over te dragen;
• je kunt uitstekend omgaan met tegenstrijdige/conflicterende belangen en in staat om oplossingen aan te dragen.

Ben je in dienst van het rijk en heb je een aanwijzing als Van-Werk-Naar-Werk-kandidaat? Voeg dan een kopie van de aanwijzingsbrief bij je sollicitatie.
De functie betreft een vertrouwensfunctie niveau A
Een assessment kan onderdeel uitmaken van de selectieprocedure
Je moet bereid zijn om bereikbaarheidsdiensten te draaien
Het Departementale Coördinatiecentrum Crisisbeheersing (DCC) maakt ook onderdeel uit van het Bureau BVA. Werkzaamheden op dit gebied kunnen onderdeel uitmaken van je takenpakket.