IB Specialist | Den Haag

Wij zijn namens Dictu op zoek naar een IB specialist op basis van 36 uur.

De IB Specialist adviseert de (lijn-)organisatie in het structureel borgen van effectieve informatiebeveiligingsmaatregelen. Hij/zij assisteert de lijnorganisatie bij het in kaart brengen van risico’s in relatie tot beschikbaarheid, integriteit en vertrouwelijkheid van bedrijfsinformatie, functionaliteit en de onderliggende ICT waarvoor DICTU verantwoordelijk is (en regelmatig buiten die verantwoordelijkheid). De gevraagde IB specialist is eigenlijk een generalist op het niveau van ICT en de business: o.a. internetprotocollen, netwerken, operating systemen, middleware, compliancy en belang van (kritische) bedrijfsprocessen. De breedte van het werkveld kent bijna geen grenzen (óók public Cloud) en wordt gekenmerkt door complexiteit en de behoefte aan hoge mate van beschikbaarheid en beveiliging.

Achtergrond:
Binnen DICTU passen we passende maatregelen toe, waardoor IB incidenten door bijv. menselijk falen (zowel bewust als onbewust) tot een minimum worden beperkt. Innovatieve technologie en nieuwe manieren van werken ondersteunen ons. Naast nauw contact binnen je eigen team, zal je ook te maken hebben met verschillende stakeholders, die zich zowel binnen als buiten (Miniserie breed) de DICTU organisatie kunnen bevinden. Dat vraagt veel van je contactuele eigenschappen en biedt je de mogelijkheid je ook verder persoonlijk, sociaal en communicatief te ontwikkelen. Je bent analytisch en planmatig sterk, besluitvaardig en flexibel. Je beschikt over goed ontwikkelde vaardigheden op het vlak van beïnvloeden zonder autoriteit, functioneel confronteren en adviseren toegespitst op verschillende doelgroepen. Je hebt goede antennes voor wat er speelt binnen een organisatie en weet op verschillende niveaus goed met mensen samen te werken. Je bent een prettige collega om mee samen te werken. Je beschikt over de nodige dosis creativiteit en combineert dit een oplossingsgerichte instelling. Ook beschik je over goede communicatieve vaardigheden. Uiteraard ben je leergierig en innovatief en zorg je dat je altijd op de hoogte blijft van de laatste ontwikkelingen in je vakgebied

Organisatie:
DICTU levert ICT en digitale diensten voor EZK en een aantal andere ministeries. Ze zet haar kennis en ervaring in om de beleids- en organisatiedoelen van haar opdrachtgevers optimaal te ondersteunen. Daarbij speelt ze in op de nieuwste technologische ontwikkelingen, zoals de Cloud. Ook borgt ze een hoogwaardige beveiliging van de gegevens die ze technisch beheert en bewaart.

Harde eisen:

• Actuele kennis van en ervaring met relevante wet- en regelgeving als ook informatiebeveiligingsvoorschriften (o.a. ISO27001/2, BIO, WBP en Norm ICT-beveiligingsassessments DigiD);
• Kennis en ervaring met data acquisitie (en processen / methodieken daaromtrent) voor het veiligstellen van digitaal forensisch bewijs is en pré;
• Kennis van vulnerability scanning tools en Pentest methodieken is een pré;
• Kennis van DevSecOps en Secure Software Development processen en methodieken;
• Uitstekende kennis van meerdere besturingssystemen, databases en middleware omgevingen;
• Gedegen kennis van datanetwerken en uitgebreide ervaring met betrekking tot beveiliging hiervan;
• Afgeronde HBO/WO opleiding bijvoorbeeld in de richting Informatica of werkt aantoonbaar op dat niveau;
• Informatiebeveiliging (2 Jaar);
• ICT in brede zin (3 Jaar);
• Alleen kandidaten die in loondienst zijn komen in aanmerking voor deze opdracht. Ben jij ZZP’er informeer dan naar onze mogelijkheden.

Wensen:

• Ervaring met het risicomanagement in het algemeen en (uitvoeren en begeleiden van) risicoafwegingen/risicoanalyses in het bijzonder;
• Ervaring met Agile/Scrum methodieken in een op DevOps georiënteerde organisatie;
• Ervaring met security binnen public Cloud oplossingen bv CCSP, CCSK, AzureKennis van end-point security;
• Je hebt minimaal één van de certificeringen: CISM, CISSP of heb aantoonbare kennis hierover.
• Goede beheersing Nederlandse taal in woord en geschrift;
• Ervaring binnen overheidsorganisaties;
• Ervaring met -Certificering tegen de ISO27001 strekt tot aanbeveling; -Het risicomanagement in het algemeen en (uitvoeren en begeleiden van) risico analyses middels diverse methoden in het bijzonder; -Agile/Scrum methodieken in een op DevOps georiënteerde organisatie; -Security binnen public Cloud oplossingen bv CCSP CCSK Azure;
• Je standplaats kan Assen en/of Den Haag zijn. We werken hybride, dus in goed overleg met elkaar wordt bepaald wanneer vanaf welke locatie werkt.

Opmaak cv: in het Nederlands, in Word en maximaal 5 pagina’s.

De selectiegesprekken vinden zo spoedig mogelijk plaats. Als je hiervoor wordt uitgenodigd, zorg dan dat je beschikbaar bent.

Een deel van het team zit in Den Haag en een deel in Assen. We werken hybride, dus in goed
overleg met elkaar wordt bepaald wie vanaf welke locatie werkt.

Voor meer informatie over deze functie kun je contact opnemen met Marco Buitenhuis bereikbaar op het nummer: 06-29602668. Als je geïnteresseerd bent in de functie nodigen wij je van harte uit een aanbieding te verzorgen via het aanbiedingsformulier.