Opdrachtomschrijving
Als junior adviseur informatiebeveiliging ben je verantwoordelijk voor het bieden van uitvoerend advies op het gebied van informatiebeveiliging. Je houdt je onder andere bezig met de volgende werkzaamheden:

• Bieden van (uitvoerend) advies over informatiebeveiligingsthema's binnen de organisatie in afstemming met je meer senior collega's.
• Analyseren, beoordelen en uitwerken van minder complexe beveiligingsvraagstukken en het identificeren van passende oplossingen, zoals bijvoorbeeld t.a.v. ISMS en/of GRC.
• Ondersteunen bij de keuze van passende beveiligingsmaatregelen en - richtlijnen als onderdeel van minder complexe risico analyses m.b.v. de quickscan IB.
• Assisteren bij beveiligingsbewustwordingsinitiatieven voor medewerkers.
• Bijdragen aan het onderhoud en de verbetering van beveiligingsbeleid en - procedures.
• Rapporteren over de status van beveiligingskwesties aan het lijnmanagement.


Achtergrond opdracht: Er is sprake van tijdelijke vervulling van structurele werkzaamheden om onderbezetting op te vangen.




Eisen


• ICT security/securitymanagement (informatiebeveiliging) omvat het ontwerpen, implementeren, onderhouden en evalueren van beveiligingsmaatregelen met betrekking tot de ICT (hardware en software).
• De security officer (of BVA) is verantwoordelijk voor de beveiliging van de informatievoorziening/ICT.
• De focus ligt op het beveiligen van de informatievoorziening/ICT wat betreft de vertrouwelijkheid, de integriteit en de beschikbaarheid van informatie.
• De kandidaat heeft minimaal een bachelor- of masterdiploma in informatietechnologie integrale veiligheid met focus informatiebeveiliging of een vergelijkbaar veld.
• De kandidaat heeft kennis en ervaring op het gebied van informatiebeveilgingsvraagstukken.
• De kandidaat heeft kennis en ervaring van basisbegrippen op het gebied van informatiebeveiligingsprincipes en best practices.
• De kandidaat dient minimaal 32 uur en maximaal 36 uur in de week beschikbaar te zijn.

Wensen


• De kandidaat heeft ervaring met het analyseren, beoordelen en uitwerken van minder complexe beveiligingsvraagstukken en het identificeren van passende oplossingen, zoals bijvoorbeeld t.a.v. ISMS en/of GRC (of vergelijkbaar tool).
• De kandidaat heeft ervaring met het uitvoeren van een risico-analyse.
• De kandidaat heeft ervaring met (uitvoerend) adviseren over informatiebeveiligingsthema's.
• De kandidaat heeft ervaring met het bijdragen aan het onderhoud en de verbetering van beveiligingsbeleid en - procedures.

Competenties


• analyseren
• creativiteit
• netwerken
• omgevingsbewustzijn
• organisatiesensitiviteit
• overtuigingskracht
• plannen en organiseren

Aanvullende Informatie
Wanneer u bij ons als leverancier een professional aanbiedt en deze wordt geplaatst, hebben we informatie van u als contractpartij nodig, onder andere met betrekking tot de Wet keten- en inlenersaansprakelijkheid. De ‘WKA’ heeft als doel om misbruik te voorkomen bij de afdracht van loonheffingen bij alle schakels in de keten; van leverancier tot opdrachtgever. Wij dekken deze risico’s voor onze opdrachtgevers af middels een geblokkeerde rekening, de G-rekening. Dit is een rekening waarop een gedeelte van het factuurbedrag wordt gestort en waarvan u de loonheffingen en BTW kunt betalen aan de Belastingdienst. Het af te storten % hangt ervan af of u een SNA-certificering (NEN-4400-1 of NEN-4400-2) heeft of niet en of uw bedrijf in Nederland of daarbuiten is gevestigd. De G-rekening kunt u aanvragen bij de Belastingdienst. Indien u geen G-rekening kunt krijgen (en u kunt hier bewijs van de Belastingdienst van overleggen) dan heeft u ook de mogelijkheid elk kwartaal een accountantsverklaring (assurance report inzake inlening personeel) aan te leveren. Hierin zal een gecertificeerd accountant (AA of RA) een verklaring afgeven over de juistheid, volledigheid en tijdigheid van de afdrachten. Let wel, de kosten voor deze verklaring komen voor uw eigen rekening.