Deze opdracht is niet geschikt voor ZZP'ers.

Opdrachtomschrijving
Wil je werken aan één van de meest kritieke en complexe digitale infrastructuren van Nederland? Dat kan bij Logius. Voor team Connect zoeken we een een informatiebeveliging (IB) specialist. De taken van de IB Specialist bestaan onder andere uit:

• Verzorgen van de operationele informatiebeveiliging incl. uitvoeren controles en opstellen rapportages
• Uitvoeren van risicoanalyses
• Zorgdragen voor compliance met IB standaarden, zowel Logius intern als met betrekking tot leveranciers
• Inrichten en actueel houden van het ISMS
• Bijdragen aan interne Logius projecten bijv. op het gebied van verbeteringen Diginetwerk, ontwikkelen van nieuwe aansluitvoorwaarden, inrichten monitoring, opvolging aanbevelingen NIS2

Achtergrond opdracht

Team Connect voert de regie over verschillende diensten ten behoeve van de centrale en decentrale overheid. Als IB Specialist zorg je er samen met je teamgenoten voor dat onze leveranciers zich houden aan de overeengekomen afspraken over de dienstverlening die zij leveren aan Logius om zo de continuïteit en veiligheid van de diensten te garanderen. Als IB Specialist werk je mee in een Scrum team dat werkzaam is in een SAFe Agile werkomgeving. Buiten het werk in het team zorg jij ook voor afstemming met collega IB Specialisten die elders binnen Logius werkzaam zijn.

Eisen

• Uitsluitend Nederlandstalige cv’s indienen met een max van 5 pagina’s.
• CISM, CISA of CISSP gecertificeerd
  
• Minimaal HBO werk- en denkniveau bijvoorbeeld door een afgeronde ICT-studie (3 jaar)
• Ervaring met infrastructuur en netwerken (3 jaar)
• Ervaring met implementatie en onderhoud van een ISMS in complexe organisaties (3 jaar)
• Ervaring met het uitvoeren van risicoanalyses en het gebruik van risicoanalysemethodieken (3 jaar)

Wensen

• Onderstaande is een pré:
• - Kennis van de Baseline Informatiebeveiliging Overheid (BIO)
• - Ervaring met werken binnen de rijksoverheid binnen een rijksbrede (interdepartementale) context
• - Je hebt ervaring als privacy contactpersoon (Avg/GDPR)
• - Risicomanagement CRISC certificering
• - Je bent in het bezit van functie-gerelateerde (SAFe-Agile) certificeringen of bent op termijn te behalen.
• - Goede beheersing van de Nederlandse taal in woord en geschrift

Competenties

• Politiek bestuurlijke sensitiviteit
• Communicatief vaardig, klantvriendelijk en doortastend
• Zorgvuldig en analytisch sterk
• Assertief en (zelf)kritisch

Verder:

• Je plant en organiseert effectief, bent zelfsturend en proactief
• Je hebt een continu verbeteren mindset. Je bent daarnaast leergierig en onderzoekend, je hebt oog voor verbeteringen en innovatieve oplossingen.

Aanvullende Informatie
Wanneer u bij ons als leverancier een professional aanbiedt en deze wordt geplaatst, hebben we informatie van u als contractpartij nodig, onder andere met betrekking tot de Wet keten- en inlenersaansprakelijkheid. De ‘WKA’ heeft als doel om misbruik te voorkomen bij de afdracht van loonheffingen bij alle schakels in de keten; van leverancier tot opdrachtgever. Wij dekken deze risico’s voor onze opdrachtgevers af middels een geblokkeerde rekening, de G-rekening. Dit is een rekening waarop een gedeelte van het factuurbedrag wordt gestort en waarvan u de loonheffingen en BTW kunt betalen aan de Belastingdienst. Het af te storten % hangt ervan af of u een SNA-certificering (NEN-4400-1 of NEN-4400-2) heeft of niet en of uw bedrijf in Nederland of daarbuiten is gevestigd. De G-rekening kunt u aanvragen bij de Belastingdienst. Indien u geen G-rekening kunt krijgen (en u kunt hier bewijs van de Belastingdienst van overleggen) dan heeft u ook de mogelijkheid elk kwartaal een accountantsverklaring (assurance report inzake inlening personeel) aan te leveren. Hierin zal een gecertificeerd accountant (AA of RA) een verklaring afgeven over de juistheid, volledigheid en tijdigheid van de afdrachten. Let wel, de kosten voor deze verklaring komen voor uw eigen rekening.