Deze opdracht valt binnen schaal 11 van de CAO Rijk. De indicatieve tariefrange ligt tussen de 90 en 100 euro per uur.
Let op: dit is geen minimum of maximum tarief. Alle aanbiedingen worden beoordeeld op basis van een puntensysteem dat prijs en kwaliteit afweegt.
Een deel van de te behalen punten wordt toegekend aan de inschrijver met het laagste tarief. Andere inschrijvingen ontvangen naar verhouding minder punten op dit onderdeel.

Opdrachtomschrijving
Justid zoekt een proactieve Information Security Adviseur gespecialiseerd in de Baseline Informatiebeveiliging Overheid (BIO) die graag een bijdrage levert aan een efficiënte, veilige en betrouwbare informatie uitwisseling binnen het Ministerie van Justitie en Veiligheid. Als Information Security Adviseur ondersteun je de Information Security Officer (ISO) en DevOp team in het voldoen aan de BIO-normen. Voor het Rijk zijn de maatregelen uit de ISO27001-norm verwerkt in de BIO (Baseline Informatiebeveiliging Overheid); In afstemming met de Information Security Officer (ISO) werk je de IBO normen uit. Dit doe je door werkinsturcties, processen en andere documenten met betrokken medewerkers van de organisatie op te stellen of aan te passen.

Achtergrond opdracht

In Nederland wordt voor en achter de schermen gewerkt aan de veiligheid van burgers en ons land. (Bijzondere) Opsporings-, Inlichtingen- en Veiligheidsdiensten zijn actief om criminele of terroristische activiteiten te voorkomen en personen op te sporen die verdacht worden van een misdrijf. Het Informatiepunt Bijzondere Opsporingsonderzoeken (IBO) maakt onderdeel uit van de afdeling Opsporing van de Justitiële Informatiedienst. Samen leveren we een waardevolle bijdrage aan een efficiënte, veilige en betrouwbare informatie-uitwisseling binnen het ministerie van Justitie en Veiligheid. De afdeling IBO bestaat uit 45 collega's.

Eisen

• Informatiebeveiliging Risico/securitymanagement
• CISM, CSSP ISO 27001/27002 Baseline Informatiebeveiliging Overheid
• Praktijkervaring met risicoanalyse en risicoacceptatie
• HBO of WO werk-denkniveau in ICT security informatiemaangement of vergelijkbaar
• Kennis van informatiebeveiliging methodieken en best practices en beschikt over aantoonbaar relevante certificeringen zoals (4 jaar)
• CISM CRISC CISA CISSP
• Ervaring met informatiebeveiligingsnormen zoals de BIO en/of de ISO (4 jaar)

Competenties

• Sterk analystisch denkvermogen
• Communicatief vaardig
• Integriteit en betrouwbaar
• Resultaatgerichtheid
• Samenwerken
• Omgevingsbewustzijn
• Plannen en organiseren
• Voortgangscontrole
• Zelfstandig werken

Aanvullende Informatie
Wanneer u bij ons als leverancier een professional aanbiedt en deze wordt geplaatst, hebben we informatie van u als contractpartij nodig, onder andere met betrekking tot de Wet keten- en inlenersaansprakelijkheid. De ‘WKA’ heeft als doel om misbruik te voorkomen bij de afdracht van loonheffingen bij alle schakels in de keten; van leverancier tot opdrachtgever. Wij dekken deze risico’s voor onze opdrachtgevers af middels een geblokkeerde rekening, de G-rekening. Dit is een rekening waarop een gedeelte van het factuurbedrag wordt gestort en waarvan u de loonheffingen en BTW kunt betalen aan de Belastingdienst. Het af te storten % hangt ervan af of u een SNA-certificering (NEN-4400-1 of NEN-4400-2) heeft of niet en of uw bedrijf in Nederland of daarbuiten is gevestigd. De G-rekening kunt u aanvragen bij de Belastingdienst. Indien u geen G-rekening kunt krijgen (en u kunt hier bewijs van de Belastingdienst van overleggen) dan heeft u ook de mogelijkheid elk kwartaal een accountantsverklaring (assurance report inzake inlening personeel) aan te leveren. Hierin zal een gecertificeerd accountant (AA of RA) een verklaring afgeven over de juistheid, volledigheid en tijdigheid van de afdrachten. Let wel, de kosten voor deze verklaring komen voor uw eigen rekening.