Als Adviseur informatiebeveiliging lever je professioneel advies in projecten of opdrachten binnen de defensieorganisatie. Je zult je o.a. bezighouden met:
• Risico- en dreigingsanalyses op basis van beschikbaarheid, exclusiviteit en integriteitseisen
• Begeleiding van accreditatietrajecten door inzichtelijk te maken aan de opdrachtgever welke stappen er moeten worden doorlopen en ze daarbij te helpen.
• Het toetsen van beveiligingsmaatregelen aan het ‘comply or explain’ principe op basis van de BIO (baseline informatiebeveiliging overheid) aangevuld met specifieke Defensie maatregelen.
• Opstellen van een verwervingsadvies bij nieuwe projecten voor nieuw aan te schaffen IT.
• Je onderhoudt proactief contact met de opdrachtgever en alle stakeholders en bewaakt ook daarin de planning en voortgang van de adviestrajecten.
• Je bent in staat om de informatie die je aangeleverd krijgt te verwerken in een adviesrapport.
• Je begeleidt startende adviseurs en bent tevens actief in het meedenken in nieuwe tooling, beleidsaanpassingen. Daarnaast speel je een belangrijke rol in het borgen van het kennisniveau en de overdracht hiervan.
• Tevens ben jij in staat om de meer complexe vraagstukken tot een gewenst eindresultaat te brengen.
In jouw rol moet je in staat zijn om risico’s inzichtelijk te maken, advies te geven over passende maatregelen en signalerend op te treden ten aanzien van beveiliging.
Het komt er op neer dat je een bijdrage levert aan het veiliger maken van de IT binnen Defensie. Er is een eigen Defensie Beveiligingsbeleid met daarin aanwijzingen waaraan de informatiebeveiliging van informatiesystemen moet voldoen. Aan jouw de taak om inzichtelijk te maken en te krijgen hoe een specifiek informatiesysteem daar wel of niet aan voldoet, welke risico’s daarmee worden gelopen en welke aanbevelingen of oplossingsrichtingen er zijn om deze risico’s te verlagen.
Een typische werkdag als adviseur kan bestaan uit een aantal intakes voor nieuwe opdrachten waarin je de opdracht doorspreekt met de opdrachtgever en afspraken maakt rondom de planning voor het op te leveren product. Omdat er altijd meerdere opdrachten tegelijk lopen kan het zijn dat je ook bijeenkomsten hebt met de stakeholders om de maatregelen door te spreken of de risicoanalyse met ze te doorlopen. Ook plan je dan momenten in om de bevindingen uit te werken in je adviesrapporten en terug te koppelen aan de opdrachtgever. In de tussentijd werk je je email bij, je beantwoordt vragen en kijkt naar de planning voor andere producten.
Je werkt veelal zelfstandig maar hebt ook regelmatig overleggen met je collega’s om te sparren of om informatie uit te wisselen.
Voor deze functie is het ook belangrijk dat je kennis up-to-date blijft. In de wereld van cyber security verandert er veel in korte tijd, wij stimuleren iedereen dan ook om regelmatig seminars te volgen of cursussen te doen om bij te blijven.