Deelprojectleider Informatiebeveiliging

Als deelprojectleider Informatiebeveiliging draag je, onder leiding van de projectmanager, bij aan de aanpalende projecten van de renovatie Binnenhof waar je zorg draagt voor een effectieve toepassing van informatiebeveiliging. Bijvoorbeeld door te adviseren hoe je op een veilige manier informatie kan verstrekken en verwerken. Waarbij je de geldende richtlijnen en kaders scherp in de gaten houdt. 

Je brengt risico’s op het gebied van informatiebeveiliging in kaart en adviseert over maatregelen die deze risico’s wegnemen. Maximaal bijdragen aan bescherming van onze informatie is hierbij het doel. 

Het Ministerie van Algemene Zaken heeft veel zeer vertrouwelijke en privacygevoelige gegevens in haar beheer die goed beveiligd moeten zijn, zowel fysiek als digitaal. Het kan zijn dat je het ene moment aanschuift bij deelprojecten voor bepaalde aanpassingen in de ICT- en of fysieke beveiliging waarbij je ervoor zorgt dat de informatiebeveiliging gewaarborgd is. Jij adviseert dan op basis van je analyse over de beste oplossing. Het andere moment ben je betrokken bij de uitwerking van het ontwerp waar bouwkundige maatregelen getroffen dienen te worden ten behoeve van Tempest of akoestische beveiligingsmaatregelen. Ook ben je bezig met risicoanalyses van processen en systemen of kwaliteitstoetsing van ontwerpen, maar in veel gevallen neem je ook zelf het initiatief als je denkt dat ergens binnen de projecten de informatiebeveiliging in het geding is. 

In je functie werk je samen met de deelprojectleiders ICT, Fysieke Beveiliging, Facilitair en met deskundige collega’s van AZ zoals bijvoorbeeld de CISO. Je overtuigt collega’s van het belang van informatiebeveiliging, beantwoordt vragen en je verzorgt informatiesessies op jouw vakgebied.

De verschillende deelprojecten worden gelijktijdig uitgevoerd. Hiervoor is het van belang dat je in staat bent om snel te schakelen als de situatie hierom vraagt zonder dat dit invloed heeft op de kwaliteit en continuïteit. Je rapporteert de projectresultaten aan de projectmanager renovatie. Gewenste startdatum is zo spoedig mogelijk. Hierbij wordt uitgegaan van een fulltime werkweek van 36 uur waarbij de dagelijkse aanwezigheid een vereiste is.

    Je hebt minimaal HBO werk- en denkniveau, je hebt aantoonbare werkervaring op dit niveau, aangevuld met relevante certificeringen (bijvoorbeeld CISM-, CISA-, CISSP- en/of CIPP/E).
    Het is een pré als je minimaal vijf jaar ervaring hebt op het gebied van informatiebeveiliging bij een soortgelijke functie.
    Vanuit je goede gevoel voor de interne verhoudingen, technische expertise en kennis van bedrijfsprocessen geef je hierop passend advies.
    Je bent bekend met relevante wet- en regelgeving, voorschriften, richtlijnen en normenkaders in relatie tot Informatiebeveliging en kan deze vertalen naar de praktijk.
    Je hebt actuele kennis van Informatiebeveiliging, denk o.a. aan rubriceringen/merkingen, tempestmaatregelen, akoestische bescherming, Cybersecurity en andere disciplines die hier raakvlakken mee hebben.
    Je hebt kennis van de privacywetgeving (AVG), denk o.a. aan DPIA’s.
    Je bent goed op de hoogte van de nieuwste technologische ontwikkelingen en bent in staat om deze te vertalen naar praktische, toekomstbestendige ontwerpbijdragen.
    Je kunt inhoudelijk adviseren over informatiebeveiliging-voorzieningen en hiermee verband houdende zaken.
    Je bent in staat verbinding te leggen tussen verschillende interne en externe stakeholders met wisselende belangen en deze te motiveren om mee te werken aan breed gedragen oplossingen.
    Je kunt goed zelfstandig werken en neemt hierbij ook eigen initiatieven om de samenwerking in het projectteam te versterken.

Competenties
    Flexibel
    Analytisch scherp
    Praktisch
    Resultaatgericht
    Klantgericht
    Stressbestendig
    Goede communicatieve en schriftelijke vaardigheden

Een Verklaring van geen bezwaar behoort tot de aanstellingsvoorwaarden. Daarnaast hoort een AIVD A screening tot de vereisten.

Het ministerie gaat zorgvuldig om met verstrekte gegevens. Solliciteren is instemmen met gegevensverwerking en bewaren t.b.v. de sollicitatieprocedure. Na afronding van de selectieprocedure worden uw gegevens binnen 6 weken vernietigd.

Vanwege het werken met vertrouwelijke en gerubriceerde informatie behoort structureel thuiswerken niet tot de mogelijkheden.