Informatiebeveiligingsadviseur

• Startdatum: 1 mei

• Duur: 6 maanden met optie op verlenging

• Inzet: 36 uur per week

• Locatie: Den Haag (minimaal 2 dagen per week op kantoor)

• Deadline voor reageren: 25 februari, 09:00 uur

Opdrachtomschrijving

Als Informatiebeveiliger binnen de ART Gegevensgebruik ben je verantwoordelijk voor het waarborgen van de informatiebeveiliging en privacy binnen de organisatie. Je werkt samen met teams aan DevSecOps-implementatie, risicobeheersing en compliance binnen een Agile-omgeving.

Werkzaamheden:

• Beoordelen van nieuwe Epics / Enablers op informatiebeveiliging en privacy-impact.

• Coachen van Security Engineers binnen DevSecOps-teams.

• Adviseren bij incidenten en uitvoeren van root-cause analyses.

• Onderhouden en verbeteren van het ISMS binnen de Agile Release Train.

• Uitvoeren van risicoanalyses en Privacy Impact Analyses.

• Opstellen van In Control Verklaringen en voorbereiden van audits.

• Begeleiden van auditors en Register EDP-auditors tijdens controleprocessen.

Functie-eisen

• HBO werk- en denkniveau, bij voorkeur ICT-gerelateerd.

• Minimaal 5 jaar ervaring als Informatiebeveiliger of Security Consultant.

• Ervaring als privacy contactpersoon (AVG/GDPR).

• Ervaring in een SAFe Agile-omgeving (minimaal 3 jaar).

• Beheersing van Nederlands en Engels.

• Minimaal 2 jaar ervaring met berichtenverkeer binnen de overheid.

Pré's

• CISM, CISA en/of CISSP certificering.

• Kennis van ISO 27001 en de Baseline Informatiebeveiliging Rijk.

• Ervaring met ISMS-implementatie en onderhoud in complexe organisaties.

• Kennis en ervaring met risicoanalysemethodieken.

• Ervaring met de implementatie van de BIO Baseline.

• Ervaring met Security Engineers in DevSecOps-teams.

• SAFe-Agile certificeringen of bereidheid deze te behalen.

Competenties

• Proactief en analytisch sterk.

• Resultaatgericht en samenwerkingsgericht.

• Zelfkritisch en autonoom werkend.

• Plannen en organiseren.

Interesse?

Stuur een recent CV (in Word-format) en een motivatie van maximaal 200 woorden. Vermeld daarbij de gewenste tariefindicatie, geplande vakanties en of er andere concrete opties (intakes) lopen.