Opdrachtomschrijving
De Adviseur Informatiebeveiliging ondersteunt en adviseert eigenaren van IT-diensten dan wel IT-projecten bij het doorlopen van het accreditatieproces. De Adviseur Informatiebeveiliging zal zich vooral bezig houden met de meer complexe - en (hoger) gerubriceerde IT-diensten van Defensie. Daarbij kunnen de volgende werkzaamheden worden uitgevoerd:

Achtergrond opdrachtDe Adviseur Informatiebeveiliging is werkzaam binnen het IT-bedrijf van het Ministerie van Defensie, het Joint Informatievoorziening Commando (JIVC). Het JIVC is verantwoordelijk voor het realiseren en onderhouden van IT-diensten. Hierbij valt te denken aan systemen zoals personeelssystemen, logistieke- en financiele systemen, netwerken, transmissiesystemen en trainers en simulatoren welke binnen de krijgsmacht worden ingezet. De Adviseur Informatiebeveiliging komt te werken op de IBEV-afdeling van het JIVC. De Adviseur Informatiebeveiliging werkt onhafhankelijk en ondersteunt/adviseert IT-projecten of eigenaren van een IT-dienst bij het doorlopen van het accreditatieproces.

• De Adviseur Informatiebeveiliging voert middels het faciliteren van workshops de VIR E&E analyse uit (Voorschrift Informatiebeveiliging Rijksdienst Effectief & Efficient). Het uitvoeren van de VIR E&E resulteert in het opstellen van een rapport waarin op basis van de beschikbaarheid, vertrouwelijkheid en integriteit wordt aangeven hoe belangrijk de betreffende IT-dienst is voor de Defensieorganisatie;

Eisen

• organiseren en borgen dat de integriteit, vertrouwelijkheid en beschikbaarheid zijn opgeslagen op de Informatie Systemen voldoen aan alle wettelijke vereisten
• Kandidaat beschikt over minimaal 3 jaar aantoonbare kennis van en werkervaring met ISO 27001
• Kandidaat beschikt over een certificering CISSP of CISA; Deze dienen te worden overlegd in een (eventueel) toelichtend gesprek.
• Kandidaat heeft een uitstekende beheersing van de Nederlandse taal, zowel schriftelijk als mondeling (minimaal C1-niveau). Met niveau C1 wordt bedoeld: Kan een uitgebreid scala van veeleisende, lange teksten begrijpen en de impliciete betekenis herkennen.
• Kan zichzelf vloeiend en spontaan uitdrukken zonder daarvoor aantoonbaar naar uitdrukkingen te moeten zoeken.
• Kan flexibel en effectief met taal omgaan ten behoeve van sociale academische en beroepsmatige doeleinden
• Kan een duidelijke goed gestructureerde en gedetailleerde tekst over complexe onderwerpen produceren en daarbij gebruikmaken van organisatorische structuren en verbindingswoorden
• Kandidaat beschikt over minimaal 3 jaar werkervaring binnen het vakgebied informatiebeveiliging (3 jaar)
• Kandidaat beschikt over minimaal 2 jaar werkervaring met IT projecten met verschillende classificaties in de beveiligde omgeving (2 jaar)
• Kandidaat beschikt over minimaal 2 jaar ervaring in het faciliteren van workshops (2 jaar)
• Kandidaat beschikt over minimaal 2 jaar ervaring in het schrijven van rapporten met daarin het benoemen van onderbouwde risico's en het doen van aanbevelingen (2 jaar)

Wensen

• Kandidaat beschikt bij voorkeur over aantoonbare werkervaring in het overheidsdomein
• Kandidaat beschikt bij voorkeur over aantoonbare kennis van en ervaring met BIO
• Kandidaat beschikt bij voorkeur over aantoonbare kennis van en ervaring met VIRBI
• Kandidaat beschikt bij voorkeur over een geldig CRISC, CISM, CEH, CIPP/E, CCSP certificering

Aanvullende Informatie

Hybride: Na inwerkperiode en in overleg, 50%
Wanneer u bij ons als leverancier een professional aanbiedt en deze wordt geplaatst, hebben we informatie van u als contractpartij nodig, onder andere met betrekking tot de Wet keten- en inlenersaansprakelijkheid. De ‘WKA’ heeft als doel om misbruik te voorkomen bij de afdracht van loonheffingen bij alle schakels in de keten; van leverancier tot opdrachtgever. Wij dekken deze risico’s voor onze opdrachtgevers af middels een geblokkeerde rekening, de G-rekening. Dit is een rekening waarop een gedeelte van het factuurbedrag wordt gestort en waarvan u de loonheffingen en BTW kunt betalen aan de Belastingdienst. Het af te storten % hangt ervan af of u een SNA-certificering (NEN-4400-1 of NEN-4400-2) heeft of niet en of uw bedrijf in Nederland of daarbuiten is gevestigd. De G-rekening kunt u aanvragen bij de Belastingdienst. Indien u geen G-rekening kunt krijgen (en u kunt hier bewijs van de Belastingdienst van overleggen) dan heeft u ook de mogelijkheid elk kwartaal een accountantsverklaring (assurance report inzake inlening personeel) aan te leveren. Hierin zal een gecertificeerd accountant (AA of RA) een verklaring afgeven over de juistheid, volledigheid en tijdigheid van de afdrachten. Let wel, de kosten voor deze verklaring komen voor uw eigen rekening.