Information Security Specialist A0822260 A0822260 | Den Haag

Opdrachtomschrijving 

Opdracht tot een integraal informatiebeveiligings- en risicomanagementframework voor de JusticeLink onderzoeksomgeving te ontwerpen, te valideren en overdraagbaar op te leveren. De beoogde eindresultaten zijn:

1. Nulmeting en gap-analyse: Een nulmeting en gap-analyse van de bestaande informatiebeveiligingssituatie ten opzichte van BIO, ISO 27001/27002 en de voor JusticeLink relevante juridische en organisatorische kaders.

2. BIO2-implementatierequirements: Een samenhangende set uitvoerings- en implementatierequirements voor BIO2-compliance binnen JusticeLink. Dit wordt verder uitgewerkt, gevalideerd en vertaald naar toepasbare maatregelen voor architectuur, processen en realisatieteams.

3. Control framework: Een integraal control framework voor de implementatie, begeleiding en beheersing van informatiebeveiliging binnen JusticeLink. Het framework bevat onder meer een beleidsregister, een samenhangende set beheersmaatregelen, verantwoordelijkheden, toetsingsmechanismen en een werkwijze voor periodieke monitoring en bijsturing.

4. Audit-readiness en overdracht: Een audit-readiness dossier en eindadvies waarin openstaande risico’s, genomen maatregelen, benodigde vervolgacties en de overdracht naar de staande organisatie zijn vastgelegd.

5. Roadmap ISO 27001: Een roadmap richting ISO 27001-certificering. De roadmap bevat een analyse van de huidige situatie, de benodigde vervolgstappen, prioriteiten, afhankelijkheden, verantwoordelijkheden en een realistische fasering richting certificering.

6. Risicoanalyse en risicoregister: Een risicoanalyse en risicoregister, inclusief een methodiek en besliskader voor risicoacceptatie en escalatie.

7. Security-framework en security-by-design: Een uitgewerkt security-framework met control matrix, toetsingscriteria en traceerbaarheid naar relevante normen en ontwerpbesluiten, inclusief een praktisch toepasbare security-by-design aanpak voor de ontwikkel- en architectuurprocessen van JusticeLink en concrete verbetervoorstellen en prioritering.

Achtergrond opdracht

JusticeLink ontwikkelt een innovatieve, schaalbare en juridisch conforme onderzoeksomgeving waarmee sneller, betrouwbaarder en ethisch verantwoord wetenschappelijk onderzoek kan worden uitgevoerd ten behoeve van criminaliteitsbestrijding en versterking van de rechtsstaat. Binnen het programma wordt nauw samengewerkt met o.a. WODC, NFI, TNO, SURF, JenV Datalab, JenV CDO-office en ketenpartners in de brede J&V ketens.

Harde eisen

• Minimaal vijf (5) jaar aantoonbare werkervaring op het gebied van informatiebeveiliging, privacy en risicomanagement (binnen zowel de publieke als de private sector).

Wensen

• Ervaring met onderzoeksdomeinen, data-ethiek, AI-veiligheid of forensische dataverwerking;
• Ervaring met secure cloud & privacy enhancing technologies (bijv. confidential computing, data-anonymisatie);
• Ervaring met werken in omgevingen waar beleid, techniek en juridische kaders parallel worden ontwikkeld.

Opmaak cv: in het Nederlands, in Word en maximaal 4 pagina’s.

De selectiegesprekken vinden zo spoedig mogelijk plaats. Als je hiervoor wordt uitgenodigd, zorg dan dat je beschikbaar bent.

Is de opdracht alleen mogelijk via verloning i.v.m. de wet DBA?

Met Quest & Co bieden wij een oplossing waarmee jij de opdracht alsnog kunt uitvoeren, zonder risico voor de opdrachtgever en met een inkomen dat dicht bij zelfstandig ondernemen ligt. Interesse? Reageer en we leggen het uit!

Voor meer informatie over deze functie kun je contact opnemen met Marco Buitenhuis bereikbaar op het nummer: 06-29602668. Als je geïnteresseerd bent in de functie nodigen wij je van harte uit een aanbieding te verzorgen via het aanbiedingsformulier.