Security Officer | Amsterdam

Wij zijn voor de UWV op zoek naar een Senior Security Officer voor 32-40 uur per week. 

UWV rondt in de loop van de komende maanden de aanbesteding af van de hosting- en datacenter dienstverlening. Onderdeel van deze werkzaamheden is het maken van een veelheid aan detailafspraken over de inrichting van processen, diensten en rapportages op het vlak van informatiebeveiliging. Dit gebeurt in nauwe samenwerking met de compliance verantwoordelijke. De gezochte security officer begeleidt uit oogpunt van informatiebeveiliging de implementatie van de afspraken die in de aanbesteding zijn gemaakt gedurende het traject van overgang van de latende naar de nieuwe leverancier.

De opdracht bestaat o.a. uit:

• Het mede opstellen van de nieuwe datacenter beveiligingsovereenkomst;
• Het inregelen van de rechtenstructuur voor de datacenterdiensten (privileged access management);
• Het realiseren van de koppeling met het UWV SIEM door de juiste controles (use cases) te definiëren en te vertalen naar de te leveren log informatie;
• Het inrichten en testen van het security incidentprocedures;
• Het vertalen van het UWV risicoprofiel in de juiste DC maatregelen zoals de encryptie policy;
• Het toezien op de naleving van de afspraken en de begeleiding van de overgang van applicaties naar de nieuwe leverancier. Dat betreft ook het implementeren van de nieuwe afspraken in de interne werkwijze van UWV.

Taken/werkzaamheden:
Inhoudelijke controle op de implementatie van de afspraken die in het kader van informatiebeveiliging zijn gemaakt met de toekomstige datacenter leverancier. Tot de werkzaamheden van de consultant behoren:

• Het in overleg met de Leverancier en de UWV regie organisatie uitwerken van detailafspraken;
• Het inhoudelijk begeleiden van de implementatie van de overeengekomen beveiligingsmaatregelen en het toezien op de toepassing van die afspraken tijdens de overgang van latende naar ontvangende leverancier;
• Inrichten van de rapportages en overlegstructuren rond informatiebeveiliging en die toepassen tijdens de looptijd van het project.

Harde eisen:

• Relevante certificering, CISSP of vergelijkbaar brede kennis van General IT Controls (user access management, change management);
• Security management (physical, operating system, database, application);
• Compliance (ook met standard platforms and applications);
• Meerjarige ervaring met het opzetten en implementeren van een security framework (bij voorkeur op basis van de BIR2017) voor hostingdiensten;
• Aantoonbare ervaring met het werken in een regieorganisatie in een richtinggevende rol, meerjarig (> 3 jaar) in een organisatie met meer dan 1000 medewerkers.

 Wensen:

• Relevante certificering CIPP/E, CISA of vergelijkbaar;
• Brede kennis van General IT Controls (user access management, change management), security management (physical, operating system, database, application) en compliance (ook met standard platforms and applications);
• Aantoonbare ervaring (meer dan 1 keer) met datacenter migraties met meer dan 200 servers;
• Ervaring met de inrichting van beveiligingsmaatregelen in een (private) cloud omgeving waarin containertechnologie zijn plaats krijgt (> 1 jaar);
• Aantoonbare ervaring met het toepassen een Toetsingskader Informatiebeveiliging, bij voorkeur het kader van de DNB. 

Opmaak cv:

• In het Nederlands;
• In word;
• Maximaal 5 pagina’s.

Voor meer informatie over deze functie kun je contact opnemen met Wendy van Ooijen bereikbaar op het nummer: 06 – 29 98 58 99. Als je geïnteresseerd bent in de functie nodigen wij je van harte uit een aanbieding te verzorgen via het aanbiedingsformulier.