Security & Innovatie Consultant A0725219 | Den Haag

• Begeleiden van de cloudrisicoafweging en risicoanalyses bij projecten van DJI, inclusief het faciliteren van HBN-workshops (Hoog Beveiligingsniveau) waar dreigingsniveau en bijbehorende maatregelen bepaald worden. Voor de projecten gaat het vaak om informatievoorziening met verwerkingen van (zeer) gevoelige gegevens. De vraag is of en zo ja hoe dit op een veilige en juridisch correcte manier uitgevoerd kan worden.
• De cloudafwegingsmethode (proces en organisatie) en aanpak voor cloudrisicoanalyse doorontwikkelen naar een meer generieke aanpak voor risicoanalyse vanuit Informatiebeveiligings- en privacyperspectief, en deze aanpak actief uitdragen binnen DJI. Kennisoverdracht aan collega’s en stakeholders, borging binnen de organisatie en bijdragen aan de volwassenwording van IB risicobeheer als vakgebied binnen DJI. Zodat de methodiek geborgd en overgedragen kan worden aan de IB en privacy-experts bij de organisatieonderdelen, buiten het CIO-office CISO/CPO-team om.
• Adviseert de opdrachtnemer over relevante ontwikkelingen in wet- en regelgeving met betrekking tot informatiebeveiliging in de cloud, en ondersteunt hij/zij bij de doorontwikkeling van de DJI cloudstrategie.

Achtergrond
Met de komst van het rijksbrede cloudbeleid is de mogelijkheid om dienstverlening vanuit de cloud af te gaan nemen voor DJI vergroot. DJI bezit echter zeer gevoelige data (vallend onder de Wet Wjsg) die niet vrijelijk verwerkt mag worden (zoals bij AVG) tenzij aangegeven staat dat dit wel mag. Voor het begeleiden van projecten voor de functionele, juridische, informatiebeveiliging- en privacy-cloudafwegingen wil DJI externe hulp inzetten.
De persoon moet in staat zijn om groepen stakeholders en specialisten aan te sturen bij het opstellen van risico analyses maar ook inbreng te geven in Informatiebeveiligingsrisico’s en maatregelen. Hij/zij moet daarbij in staat om hoofd- en bijzaken te scheiden en om buiten kaders te kunnen denken. Daarnaast is onderdeel van de opdracht om te helpen om de de huidige aanpak en methodiek voor de risicoanalyses door te ontwikkelen.

Harde eisen

• Kandidaat beschikt over een Certified Information Systems Security Professional (CISSP) certificaat en/of Certified Information Security Management (CISM) certificaat;
• Kandidaat beschikt over een SABSA-certrificaat;
• Kandidaat beschikt minimaal over een afgerond HBO-diploma;
• Kandidaat beschikt over een TOFAF 9.x en/of Achtimate 3.1 en/of Sparx EA certificering;
• Kandidaat beschikt over vijf (5) jaar aantoonbare werkervaring met risicoanalyse methodieken zoals IRAM en/of ISO3100/27005.

Wensen

• Kennis en ervaring om de risicomanagementmethodiek over te dragen en te borgen binnen de organisatie;
• Aantoonbare kennis van en ervaring met SABSA;
• Kennis van en ervaring in het justitie- of zorgdomein is een pre;
• Kennis van bij de overheid toegepaste beveiligingsvoorschriften (VIR, VIR-BI en BIO), ISO-beveiligingsstandaarden (bijvoorbeeld ISO 27001);
• Ervaring met de Algemene Beveiligingseisen voor Rijksoverheidsopdrachten (ABRO);
• Ervaring met projecten binnen de Rijksoverheid is een pre;
• Je bent een pragmaticus en een theoreticus tegelijkertijd die in overleg met alle partijen de juiste balans weet te vinden tussen wat nodig is voor de business en wat haalbaar is volgens de DJI-kaders en die van het Rijk. Daarnaast krijg je energie van samenwerken en kun je, wanneer het nodig is, autoriteit tonen. Is het wat drukker dan anders? Geen probleem voor jou want hierin communiceer je helder en pro actief. In dergelijke situaties excelleer en prioriteer je. Belangrijk zijn ook je communicatieve vaardigheden. Zowel mondeling als schriftelijk kun jij organisatiebreed een boodschap helder, concreet, to the point én met de nodige portie sensitiviteit overbrengen.

Competenties

• Pro-actief en zelfstandig inhoud geven aan de opdracht;
• Regie nemen, resultaatgericht en besluitvaardig;
• Team-player en in staat mensen te verbinden;
• Sterk analytisch vermogen, hoofd- en bijzaken kunnen scheiden;
• Helder schrijven en presenteren, vaardig in gesprekken;
• Mensen kunnen inspireren en meekrijgen in de verandering;
• Organisatie aanvoelen, bewust zijn van de omgeving, denken vanuit de ontvanger van je boodschap;
• Gevoel voor humor.

Opmaak cv: in het Nederlands, in Word en maximaal 4 pagina’s.

De selectiegesprekken vinden zo spoedig mogelijk plaats. Als je hiervoor wordt uitgenodigd, zorg dan dat je beschikbaar bent.

Vragen over transities: Je kan het beste je mails naar de inhuurdesk sturen ( Inhuurdesk.di@dji.minjus.nl )

Is de opdracht alleen mogelijk via verloning i.v.m. de wet DBA?

Met Quest & Co bieden wij een oplossing waarmee jij de opdracht alsnog kunt uitvoeren, zonder risico voor de opdrachtgever en met een inkomen dat dicht bij zelfstandig ondernemen ligt. Interesse? Reageer en we leggen het uit!

Wij staan open voor kandidaten met diverse achtergronden en ervaringen.

Voor meer informatie over deze functie kun je contact opnemen met Fulko van der Meulen bereikbaar op het nummer: 06-53719004. Als je geïnteresseerd bent in de functie nodigen wij je van harte uit een aanbieding te verzorgen via het aanbiedingsformulier.