Word Senior Cyber Adviseur - Cloud

Werken bij het ministerie Defensie, maar niet als militair?

Als je kiest voor een baan bij Defensie, dan kies je voor maatschappelijk relevant werk. Je draagt echt iets bij aan een veilig Nederland. Naast 44.500 beroepsmilitairen en 8.500 reservisten werken er ook nog zo’n 26.500 burgers bij Defensie. Je gaat werken bij het Commando Materieel en IT (COMMIT). COMMIT zet zich in om collega’s in binnen- en buitenland zo goed mogelijk te ondersteunen: met het beste materieel, de beste voorraden en de beste ICT. Zo kunnen zij hun taken zo effectief en doelmatig mogelijk blijven uitvoeren.

Wat ga je doen?

Je geeft -met de focus op cloud beveiliging- inhoudelijk uitvoering aan meervoudig en mogelijk complexe adviesopdrachten en adviseert interne klanten (o.a. de CISO, het Cloud Center of Excellence en het Defensie Cyber Security Centrum) binnen het JIVC en andere Operationele Commando’s (OPCO’s) inzake de aanpak en oplossing van complexe vraagstukken op het gebied van cybersecurity risico’s binnen informatievoorziening en/of informatietechnologie, door: 

-    Het uitdiepen van de door interne klanten aangegeven knelpunten, uitgangspunten, beleidslijnen en beveiligingseisen;
-    Het formuleren van organisatorische randvoorwaarden en toetsingscriteria voor te kiezen security oplossingen; 
-    Je werkt nauw samen met verschillende stakeholders om een integraal en effectief (cybersecurity)-beleid te ontwikkelen en te implementeren, dat aansluit bij de strategische doelstellingen.
-    Je ontwikkelt en deelt actief kennis door op de hoogte te blijven van vakontwikkelingen, contact te onderhouden met kennispartners en een voortrekkersrol te nemen in het verzamelen en verspreiden van relevante kennis.
-    Monitor en analyseer je incidenten en trends, adviseer je op strategisch niveau en verzorg je trainingen en workshops om medewerkers te informeren over risico's en best practices.
-    Werkt conform wet- en regelgeving. Je neemt zelfstandig beslissingen over werkwijze en inhoud, en wordt ingezet daar waar jouw expertise cruciaal is
-    Het vastleggen van resultaten van het beveiligingsniveau van de infrastructuur en het rapporteren aan de betrokken functionarissen en afdelingen;
-    Het adviseren over soevereiniteit, recovery en multi cloud strategieën in tijden van onrust of oorlog;
-    Je verzorgt duiding voor de CISO van JIVC op cyber ontwikkelingen en incidenten die de Directie JIVC (kunnen) raken;
-    Je adviseert, begeleidt en ondersteunt de CISO van JIVC in het kader van cyber incidenten met als doel de kritische bedrijfsprocessen zo snel mogelijk te herstellen en de impact tot een minimum te beperken;
-    Je signaleert en adviseert over kansen en bedreigingen m.b.t. de inzet en de ontwikkeling van (nieuwe) technologie;
-    Je bent een sparringpartner voor de CISO op het gebied van digitale weerbaarheid. 

Speelruimte

-    De Senior Cyber Adviseur Cloud legt functioneel verantwoording af aan de CISO van JIVC, maar zal onderdeel uit maken van een groot en gezellig team bij Bureau Integrale Beveiliging (IBev) bij het JIVC; 
-    Je bent de spin in het web en fungeert (zeker op het cloud dossier) als de schakel tussen de CISO van JIVC en de afdelingen die de infrastructuur beheren en monitoren;
-    Je bent een netwerker die contacten onderhoud met de verschillende onderdelen binnen Defensie en zoekt waar mogelijk de samenwerking op.

Wat vragen we?

Kennis/Opleidingseisen: 
-    WO werk- en denkniveau, bij voorkeur afgeronde WO-opleiding op het gebied van Bedrijfskunde en/of Informatica, Integrale Beveiliging, risico management of cybersecurity. 
-    Minimaal 3-5 jaar werkervaring op het gebied van cyber en cloud security;
-    Aantoonbare ervaring met minstens één grote cloud leverancier: AWS, Azure en/of GCP.
-    Pre: Certificeringen specifiek gericht op cloud security;
-    Pre: Relevant cyber security certificeringen zoals CISSP, CISA, CISM of gelijkwaardig;
-    Beschikt over kennis van cybersecurity principes, technologieën en brede kennis en ervaring om advies in de juiste context te kunnen plaatsen en geven.
   

Ervaringseisen: 
-    Sterke advies vaardigheden inclusief het kunnen vertalen van technische risico’s naar business-impact en concrete aanbevelingen en het kunnen vertalen van complexe cybersecurity-concepten naar begrijpelijke taal;
-    Beschikt over een groot netwerk, verkregen door ruime relevante werkervaring;
-    Pre: Enige (of relevante) ervaring met de bedrijfsprocessen van Defensie en COMMIT/JIVC in het bijzonder;
-    Enige kennis van vigerende wet- en regelgeving op het gebied van cyber security, zoals bijvoorbeeld NIS2.

Kennis, Inzicht en Vaardigheden
-    Brede, specialistische kennis van cyber security, producten en de ontwikkelingen binnen dit vakgebied met o.a. ervaring op het gebied van  de (informatie)beveiliging en risico management;
-    Vaardigheid in het op een dynamische, flexibele en creatieve wijze leiding geven aan meervoudig complexe adviesopdrachten of product ontwikkelingsprojecten; 
-    Toont uitstekende mondelinge en schriftelijke communicatieve vaardigheden, ook in de Engelse taal; 
-    Toont een heldere, zakelijke en logische redeneerstijl, zowel mondeling als schriftelijk; 
-    Toont het vermogen om complexe situaties snel te kunnen doorgronden en om snel en adequaat te handelen bij zich voordoende probleemsituaties; 
-    Weet de toegewezen projecten uit oogpunt van product, tijd, geld, kwaliteit, informatie en organisatie (PTGKIO) de juiste inhoud te geven en weet op de juiste wijze daarover te communiceren; 
-    Praktiseert een coachende leiderschapsstijl, waarbij projectmedewerkers en/of collegae worden gemotiveerd en enthousiast gemaakt.

Contacten
Als Senior Cyber Adviseur Cloud onderhoud je de volgende contacten: 
-    CISO van JIVC;
-    Hoofd Ibev;
-    Lijnmanagers en productverantwoordelijken die de cloudplatform(s) beheren en monitoren; 
-    CIO-Office, Directie Plannen (DPLAN) en onze klanten (OPCO’s);
-    Accounts, externe adviseurs en leveranciers;
-    Beveiligingsautoriteit (BA);
-    Interne en externe partijen waarbij een relatie gelegd kan worden met bewustwordingsprogramma’s.

Waar ga je werken?

De werkzaamheden worden uitgevoerd binnen de afdeling Expertise Centrum, organisatorisch ondergebracht binnen het Joint IV Commando (JIVC) van Commando Materieel en IT (COMMIT). 
Expertise Centrum 

De afdeling Expertise Centrum (EC) faciliteert de productieafdelingen en de andere organisatie-elementen van het JIVC door het borgen van uniforme methodes en technieken, producten- en dienstenmanagement, hoogwaardig vakmanschap en de flexibele inzet van schaarse en/of generieke expertise. Hiermee draagt de afdeling bij aan het standaardiseren van de interne bedrijfsvoering, het verhogen van de kwaliteit van de productie en het vergroten van de flexibiliteit van de productiecapaciteit. Aangezien voor het JIVC als IT-bedrijf voortdurend verbeteren van belang is, draagt de afdeling bij aan de daarbij behorende verbetering van processen en de ontwikkeling van medewerkers.

Het zou kunnen dat gesprekken met externe kandidaten later of niet gepland worden aangezien de interne selectieronde eerst gehouden gaat worden.
-Deze vacature is zowel in- als extern opengesteld. Bij gelijke geschiktheid hebben interne kandidaten de voorkeur. 
-Een veiligheidsonderzoek maakt deel uit van de selectieprocedure.    
-Een referentiecheck en assessment kunnen onderdeel uitmaken van de selectieprocedure.
-Om in aanmerking te komen voor deze functie moet je afkomstig zijn uit een land uit de Europese Economische Ruimte. Mocht dit niet het geval zijn dan beschik je over een gecombineerde vergunning voor verblijf en arbeid (GVVA).
-De startdatum staat niet vast. 

Acquisitie wordt niet op prijs gesteld. Wij verzoeken vriendelijk om geen ongevraagde aanbiedingen, telefoontjes of e-mails te sturen. Dank u voor uw begrip.