Opdrachtomschrijving
De werkzaamheden zijn gericht om in beheerzijnde systemen aan de Baseline Informatiebeveiliging Overheid 2 (BIO 2.0) compliant te krijgen. Hiervoor moeten de volgende activiteiten worden uitgevoerd:

Achtergrond opdracht
i.v.m. te lage bezetting in combinatie met uitval medewerkers door ziekte kan niet meer worden voldaan aan de basis dienstverlening van lucht, water en bodem, en werkt aan het realiseren van een circulaire economie. Lees hier meer. Talent als basis, diversiteit als kracht Het ministerie van Infrastructuur en Waterstaat bouwt aan een inclusieve organisatie. Een organisatie die ruimte biedt aan iedereen. Een organisatie waarin mensen zich betrokken en gewaardeerd voelen; niet ondanks, maar dankzij verschillen. Een organisatie waarin we samen werken aan een mooier Nederland. Daarom nodigen we iedereen (m/v/x) die aan het profiel van deze vacature voldoet, of gaat voldoen, uit om te solliciteren. IW: Financiën en Integrale Bedrijfsvoering - Directie Uitvoering, Decentraal Advies en Control (FIB-UDAC ) Financiën en Integrale Bedrijfsvoering (FIB) is de gezamenlijke naam voor alle bedrijfsvoeringsdirecties van IenW. Wij zijn verantwoordelijk voor alle bedrijfsvoering binnen IenW, zoals HR, financiën, inkoop, informatievoorziening, huisvesting en duurzaamheid. Onze missie is om ervoor te zorgen dat onze collega's probleemloos en optimaal gefaciliteerd hun werk kunnen doen. FIB is onderverdeeld in FIB-CD en FIB-UDAC. Als FIB-UDAC zorgen we voor de uitvoering, decentraal advies en control van het bedrijfsvoeringsbeleid en de -kaders. Dit beleid en de kaders worden door onze collega's binnen FIB-CD ontworpen, ontwikkeld en geïmplementeerd. We werken daarin nauw met elkaar samen. Als FIB-UDAC zijn we een shared service organisatie (SSO) voor alle bedrijfsvoeringsonderdelen. Dat betekent dat we onze dienstverlening niet alleen leveren aan het kerndepartement van het ministerie van Infrastructuur en Waterstaat (IenW), maar ook aan de bijbehorende rijksorganisaties als de Inspectie Leefomgeving en Transport (ILT), het Koninklijk Nederlands Meteorologisch Instituut (KNMI) en meer. FIB-UDAC bestaat uit de drie directies

• financiën en inkoop (FenI),
• informatie en exploitatie (IenE)
• organisatie en personeel (OenP).

IW: Directie Informatie en Exploitatie (IenE) De directie Informatie en Exploitatie (IenE) is binnen

Eisen

• Je hebt ruime kennis van informatiebeveiliging op het gebied van wet- en regelgeving (zoals VIRBI, BIO en ISO27001); Certificeringen zoals CISM, CISSP of ISO 27001 zijn een pre
  
• Tenminste 1 van de volgende certificeringen: CISSP, CISM, CISA, CRISP, CEH, OSCP
  
• Je hebt ruime kennis en ervaring binnen de (Rijk) overheid met informatiebeveiliging op het gebied van wet- en regelgeving (zoals de BIO, AVG, NIS2) Daarnaast heb je aantoonbaar ervaring met het zelfstandig uitvoeren, opstellen en begeleiden van BIO-scans en FIT-Gap analyses binnen de context van de (Rijks) overheid
  
• Je hebt een relevante studieachtergrond op het gebied van bijvoorbeeld informatiekunde, bestuurskunde of data security
  
• Je hebt ervaring met werkhouding die een ministerie van een Information Security Officer vraagt. Zo heb je ervaring met de bureaucratie; het hebben van geduld; én het actief opvolgen en bijsturen van medewerkers om tijdige input te waarborgen
  

Wensen

• Je hebt kennis van de BIO2, NIS2, Cbw, CIS controls.
• Ondersteuning BIO2 implementatie
• Ondersteunen bij de BIO2 implementatie (o.a. herijken/beoordelen van bestaande processen, uitwerken van nieuwe processen, acties uitvoeren uit BIO2 self-assessment)

Competenties

• je komt goed tot je recht binnen de omgeving van de Rijksoverheid.
• Je bent geduldig, bereid om door te vragen, bereid om medewerkers te motiveren om input te leveren, bereid om medewerkers op een vriendelijke manier aan te spreken op hun openstaande acties, en bereid om je manier van werken aan te passen aan de bestaande werkcultuur.
• je hebt uitstekende communicatieve vaardigheden zowel mondeling als schriftelijk.
• Binnen deze functie kom je in een dynamische werkomgeving terecht waar communicatie naar collega's en vooral de klant centraal staat;
• samenwerken, verbinden en relaties opbouwen zijn zaken waar je energie van krijgt;
• bij problemen en/of escalaties ben je in staat betrokkenen te overtuigen en tot een adequate aanpak te komen die wordt gedragen;
• je bent vaardig in het voeren van overleg met verschillende partijen, waarbij een diversiteit aan politieke, economische en commerciële belangen een belangrijke rol spelen;
• naast het behalen van resultaat vind je het fijn om planmatig en gestructureerd te werken;
• je bent in staat om de vertaalslag te maken naar de bedrijfsvoering over waarom informatiebeveiliging en privacy belangrijk zijn

Aanvullende Informatie
Wanneer u bij ons als leverancier een professional aanbiedt en deze wordt geplaatst, hebben we informatie van u als contractpartij nodig, onder andere met betrekking tot de Wet keten- en inlenersaansprakelijkheid. De ‘WKA’ heeft als doel om misbruik te voorkomen bij de afdracht van loonheffingen bij alle schakels in de keten; van leverancier tot opdrachtgever. Wij dekken deze risico’s voor onze opdrachtgevers af middels een geblokkeerde rekening, de G-rekening. Dit is een rekening waarop een gedeelte van het factuurbedrag wordt gestort en waarvan u de loonheffingen en BTW kunt betalen aan de Belastingdienst. Het af te storten % hangt ervan af of u een SNA-certificering (NEN-4400-1 of NEN-4400-2) heeft of niet en of uw bedrijf in Nederland of daarbuiten is gevestigd. De G-rekening kunt u aanvragen bij de Belastingdienst. Indien u geen G-rekening kunt krijgen (en u kunt hier bewijs van de Belastingdienst van overleggen) dan heeft u ook de mogelijkheid elk kwartaal een accountantsverklaring (assurance report inzake inlening personeel) aan te leveren. Hierin zal een gecertificeerd accountant (AA of RA) een verklaring afgeven over de juistheid, volledigheid en tijdigheid van de afdrachten. Let wel, de kosten voor deze verklaring komen voor uw eigen rekening.