Medior Specialistisch Adviseur Informatiebeveiliging

Taken en verantwoordelijkheden

Wat ga je doen?

Als Specialistisch Adviseur Informatiebeveiliging bij het Joint IV Commando (JIVC) van Defensie geef je professioneel advies en werk je aan certificering en accreditatie binnen het HR IT-programma, met een speciale focus op POM IT. Je voert risico- en dreigingsanalyses uit, begeleidt systeemverbeteringen, en ontwikkelt oplossingen die informatiebeveiliging en privacy binnen Defensie’s HR-domein versterken. Je werkt met verschillende teams om bestaande systemen te optimaliseren en beveiligingsmaatregelen te toetsen en implementeren, waarbij je innovatieve benaderingen toepast, vooral binnen cloudtransformatie.

Werkzaamheden:

• Adviseren over informatiebeveiliging binnen projecten van Defensie, met focus op HR IT en POM IT.
• Uitvoeren van risico- en dreigingsanalyses en het maken van risicoafwegingen.
• Begeleiden van systeemverbeteringstrajecten en toetsen van beveiligingsmaatregelen (‘comply or explain’-principe).
• Ontwikkelen en implementeren van beveiligingsoplossingen binnen het HR IT-domein, met een nadruk op cloudtransformatie
• Samenwerken met functioneel beheerders, systeembeheerders en architecten om bestaande systemen te verbeteren en te beveiligen.

Wie zoeken we

• Je beschikt over kennis en ervaring op het vakgebied informatiebeveiliging.
• Je hebt tenminste een afgeronde HBO opleiding.
• Bij voorkeur op het gebied van: security management, cyber security, IT security, risicomanagement, business IT & management of ICT, informatica met specialisatie informatiebeveiliging of een vergelijkbare opleiding
• Je bent minimaal in bezit van één of meer van de volgende certificeringen: CISM (Certified Information Security Manager), CISPP (Certified Information Systems Security Professional), o CEH (Certified Ethical Hacker.

Ervaringseisen:

• Minimaal 3 jaar werkervaring met het adviseren over, implementeren en uitvoeren van informatiebeveiligingsbeleid bij een veranderende complexe organisatie met een sterk gedifferentieerde IT-omgeving
• Minimaal 2 jaar werkervaring met het adviseren over, implementeren en uitvoeren van privacy beleid bij Defensie met een sterk gedifferentieerde IT-omgeving waaraan hoge kwaliteitseisen zijn gesteld.
• Kennis van en ervaring met BIR/BIO, ISO27001, NEN7510 en VIRBI
• Gedegen kennis en ervaring met het geven van advies over technische securitymaatregelen zoals fysieke en logische toegangsbeveiliging en verzending van gerubriceerde informatie.
• Ervaring met het opstellen van adviesproducten, nota’s en tot stand brengen van adviesproducten
• Basiskennis technische security & privacy is een (pré)
• Ervaring met Cloud technologie (pré)

Competenties:

• Analytisch
• Samenwerken
• Stressbestendig
• Resultaatgericht
• Proactieve houding
• Conceptueel denken
• Plannen en organiseren
• Goede communicatieve vaardigheden

Dit krijg je van ons

Salarisniveau schaal 11
Minimum salaris: €4.750 bruto per maand
Maximum salaris: €6.550 bruto per maand
Contractduur 1 jaar
Aantal uren per week 38
Plaats Utrecht, Utrecht

Overige arbeidsvoorwaarden

Naast het salaris ontvang je een Individueel Keuzebudget (IKB). Het IKB bestaat uit geld (16,50% van je bruto jaarsalaris) en tijd. Met het IKB maak jij de keuzes die bij jou passen en kun je een deel van je arbeidsvoorwaarden zelf samenstellen. Je kunt er bijvoorbeeld voor kiezen om een deel van je maandinkomen te laten uitbetalen wanneer jij dat wenst. Ook kun je dit budget omzetten in verlof en andersom of besteden aan fiscaal vriendelijke doelen. De Rijksoverheid hecht sterk aan persoonlijke groei en loopbaanontwikkeling en biedt daarvoor tal van mogelijkheden. Tot de secundaire arbeidsvoorwaarden behoren onder meer verschillende studiefaciliteiten, bedrijfsfitness, volledige vergoeding van je OV-reiskosten woon-werkverkeer en gedeeltelijk betaald ouderschapsverlof.

De organisatie

Het JIVC is dé leverancier van IT-gerelateerde producten en diensten voor Defensie, zowel voor operationele, bestuurlijke als voor ondersteunende processen. Het JIVC levert daarmee een substantiële bijdrage aan het voortzettingsvermogen van de krijgsmacht. Het JIVC is tevens het kenniscentrum voor vorming van IT-beleid en -bedrijfsvoering en geeft in die hoedanigheid adviezen aan beleidsmakers, opdrachtgevers en klanten.

De verantwoordelijkheid van het JIVC strekt zich uit over de gehele levenscyclus van de IT-dienstverlening. De producten en diensten die het JIVC daartoe levert, zijn samengesteld uit producten en diensten van Defensie zelf, marktpartijen, militaire partners en militaire samenwerkingsverbanden. In alle gevallen treedt het JIVC daarbij op als de regisseur van de totale IT-dienstverlening voor Defensie. Het uitgangspunt daarbij is dat de markt maximaal wordt benut.

Het JIVC reguleert vraag en aanbod, zorgt voor een tijdige innovatie van de geleverde producten en diensten en draagt zodoende bij aan betaalbare Defensie IT-voorzieningen onder het adagium -goed is goed genoeg-. Daar waar de gebruiksomstandigheden dit vereisen worden strengere eisen gehanteerd, zowel t.a.v. het gebruik, de beschikbaarheid, betrouwbaarheid en integriteit als t.a.v. de instandhouding en de achtergelegen ondersteuning. Het JIVC biedt klanten en gebruikers één loket. De levering van producten en diensten is voorspelbaar op de aspecten kwaliteit, tijd en geld.

POM IT
De missie van POM IT is om bij te dragen aan de hoofdtaken van Defensie: in een continu veranderende wereld beschermt POM IT wat dierbaar is. POM IT levert daarvoor de personele, organisatorische en medische informatievoorziening, -technologie en informatiebeveiliging.

De afdeling bestaat uit vier secties: Besturen & Ondersteunen, Change, Plan/BITA en de RUN. Binnen de RUN zijn er 5 HR-waardestromen en 1 serviceteam, respectievelijk HR Analytics, HR Financiën, HR Medisch, HR Personeel, HR Services en het serviceteam. De 5 HR waardestromen bestaan uit functioneel beheerders, aangestuurd door een IT-manager. Het serviceteam van POM IT bestaat uit technische beheerder en ontwerpers. De afdeling bestaat verder uit informatiemanagers, portfolio- en projectmanagers, Leverancier– en Service Level manager, IT-managers, adviseurs informatiebeveiliging, HR advisering, F&C, Delivery Management, QA manager en adviseurs Bedrijfsvoering

De afdeling

Over Defensie
Defensie zet zich in voor de belangen, welvaart en vrijheid van Nederland. We zijn dagelijks actief in binnen- en buitenland. Onze wereldwijde inzet versterkt de internationale samenwerking en zorgt ervoor dat mensen zich in vrijheid kunnen ontplooien. Nu en in de toekomst.

Bij het ministerie van Defensie werken ongeveer 72 duizend mensen direct en indirect aan vrede en veiligheid. Het ministerie bestaat uit het Commando Materieel & IT (COMMIT), de Bestuursstaf (het departement), de Koninklijke Marine, de Koninklijke Landmacht, de Koninklijke Luchtmacht, de Koninklijke Marechaussee, het Defensie Ondersteuningscommando (DOSCO).

Visie
Het Commando Materieel & IT (COMMIT) ondersteunt de transitie naar een informatiegestuurde en technologisch hoogwaardige krijgsmacht met het beste materieel en de beste IT. Ons COMMITment is groot om de cruciale rol te versterken als strategisch partner van de Commandant der Strijdkrachten, van de operationele onderdelen en van internationale partners. COMMIT vergroot de impact van de ondersteuning door een integrale en innovatieve aanpak van materieel- en IT-projecten, (wapen)systeemmanagement en ketenlogistiek.
Wij investeren in de kwaliteit van onze mensen en de flexibiliteit en diversiteit van het personeelsbestand. De belangrijkste capaciteiten van COMMIT zijn de kennis en ervaring van ons personeel. Om de krijgsmacht sneller te voorzien van materieel en IT zetten wij naast technologische innovatie in op proces- en sociale innovatie op het gebied van projectvoering, inkoop en afstoting van defensiematerieel en personele en logistieke ondersteuning.
Het uitvoeren van innovatieve projecten vraagt om meer samenwerking met het bedrijfsleven, kennisinstituten en andere overheidsorganisaties en maatschappelijke instanties. Onder de vlag van C-COMMIT als National Armaments Director (NAD) ontwikkelen en versterken wij ook de internationale samenwerking op het gebied van materieel en IT (NAVO, EU, multinationaal en bilateraal).

Missie
COMMIT levert de krijgsmacht het beste materieel en de beste IT.

COMMIT is van iedereen en voor iedereen, we zijn ervan overtuigd dat we met een diverse en inclusieve organisatie onze taak, verbinding maken tussen willen en kunnen, het beste kunnen uitvoeren wanneer ons personeel een afspiegeling is van de maatschappij. Wij nodigen je daarom graag uit om te solliciteren op deze functie! 

Je startsalaris is afhankelijk van je leeftijd, opleidingsniveau en ervaring. Naarmate je kennis en ervaring toenemen, groeit ook je salaris met je mee. Boven op je salaris ontvang je als militair bovendien verschillende structurele en incidentele toelages. In de vermelde salarissen op werkenbijdefensie.nl is de VEB-toelage al opgenomen. Meer info

Als Specialistisch Adviseur Informatiebeveiliging bij het Joint IV Commando (JIVC) van Defensie geef je professioneel advies en werk je aan certificering en accreditatie binnen het HR IT-programma, met een speciale focus op POM IT. Je voert risico- en dreigingsanalyses uit, begeleidt systeemverbeteringen, en ontwikkelt oplossingen die informatiebeveiliging en privacy binnen Defensie’s HR-domein versterken. Je werkt met verschillende teams om bestaande systemen te optimaliseren en beveiligingsmaatregelen te toetsen en implementeren, waarbij je innovatieve benaderingen toepast, vooral binnen cloudtransformatie.

Werkzaamheden:

• Adviseren over informatiebeveiliging binnen projecten van Defensie, met focus op HR IT en POM IT.
• Uitvoeren van risico- en dreigingsanalyses en het maken van risicoafwegingen.
• Begeleiden van systeemverbeteringstrajecten en toetsen van beveiligingsmaatregelen (‘comply or explain’-principe).
• Ontwikkelen en implementeren van beveiligingsoplossingen binnen het HR IT-domein, met een nadruk op cloudtransformatie
• Samenwerken met functioneel beheerders, systeembeheerders en architecten om bestaande systemen te verbeteren en te beveiligen.

• Je beschikt over kennis en ervaring op het vakgebied informatiebeveiliging.
• Je hebt tenminste een afgeronde HBO opleiding.
• Bij voorkeur op het gebied van: security management, cyber security, IT security, risicomanagement, business IT & management of ICT, informatica met specialisatie informatiebeveiliging of een vergelijkbare opleiding
• Je bent minimaal in bezit van één of meer van de volgende certificeringen: CISM (Certified Information Security Manager), CISPP (Certified Information Systems Security Professional), o CEH (Certified Ethical Hacker.

Ervaringseisen:

• Minimaal 3 jaar werkervaring met het adviseren over, implementeren en uitvoeren van informatiebeveiligingsbeleid bij een veranderende complexe organisatie met een sterk gedifferentieerde IT-omgeving
• Minimaal 2 jaar werkervaring met het adviseren over, implementeren en uitvoeren van privacy beleid bij Defensie met een sterk gedifferentieerde IT-omgeving waaraan hoge kwaliteitseisen zijn gesteld.
• Kennis van en ervaring met BIR/BIO, ISO27001, NEN7510 en VIRBI
• Gedegen kennis en ervaring met het geven van advies over technische securitymaatregelen zoals fysieke en logische toegangsbeveiliging en verzending van gerubriceerde informatie.
• Ervaring met het opstellen van adviesproducten, nota’s en tot stand brengen van adviesproducten
• Basiskennis technische security & privacy is een (pré)
• Ervaring met Cloud technologie (pré)

Competenties:

• Analytisch
• Samenwerken
• Stressbestendig
• Resultaatgericht
• Proactieve houding
• Conceptueel denken
• Plannen en organiseren
• Goede communicatieve vaardigheden

Naast het salaris ontvang je een Individueel Keuzebudget (IKB). Het IKB bestaat uit geld (16,50% van je bruto jaarsalaris) en tijd. Met het IKB maak jij de keuzes die bij jou passen en kun je een deel van je arbeidsvoorwaarden zelf samenstellen. Je kunt er bijvoorbeeld voor kiezen om een deel van je maandinkomen te laten uitbetalen wanneer jij dat wenst. Ook kun je dit budget omzetten in verlof en andersom of besteden aan fiscaal vriendelijke doelen. De Rijksoverheid hecht sterk aan persoonlijke groei en loopbaanontwikkeling en biedt daarvoor tal van mogelijkheden. Tot de secundaire arbeidsvoorwaarden behoren onder meer verschillende studiefaciliteiten, bedrijfsfitness, volledige vergoeding van je OV-reiskosten woon-werkverkeer en gedeeltelijk betaald ouderschapsverlof.

Het JIVC is dé leverancier van IT-gerelateerde producten en diensten voor Defensie, zowel voor operationele, bestuurlijke als voor ondersteunende processen. Het JIVC levert daarmee een substantiële bijdrage aan het voortzettingsvermogen van de krijgsmacht. Het JIVC is tevens het kenniscentrum voor vorming van IT-beleid en -bedrijfsvoering en geeft in die hoedanigheid adviezen aan beleidsmakers, opdrachtgevers en klanten.

De verantwoordelijkheid van het JIVC strekt zich uit over de gehele levenscyclus van de IT-dienstverlening. De producten en diensten die het JIVC daartoe levert, zijn samengesteld uit producten en diensten van Defensie zelf, marktpartijen, militaire partners en militaire samenwerkingsverbanden. In alle gevallen treedt het JIVC daarbij op als de regisseur van de totale IT-dienstverlening voor Defensie. Het uitgangspunt daarbij is dat de markt maximaal wordt benut.

Het JIVC reguleert vraag en aanbod, zorgt voor een tijdige innovatie van de geleverde producten en diensten en draagt zodoende bij aan betaalbare Defensie IT-voorzieningen onder het adagium -goed is goed genoeg-. Daar waar de gebruiksomstandigheden dit vereisen worden strengere eisen gehanteerd, zowel t.a.v. het gebruik, de beschikbaarheid, betrouwbaarheid en integriteit als t.a.v. de instandhouding en de achtergelegen ondersteuning. Het JIVC biedt klanten en gebruikers één loket. De levering van producten en diensten is voorspelbaar op de aspecten kwaliteit, tijd en geld.

POM IT
De missie van POM IT is om bij te dragen aan de hoofdtaken van Defensie: in een continu veranderende wereld beschermt POM IT wat dierbaar is. POM IT levert daarvoor de personele, organisatorische en medische informatievoorziening, -technologie en informatiebeveiliging.

De afdeling bestaat uit vier secties: Besturen & Ondersteunen, Change, Plan/BITA en de RUN. Binnen de RUN zijn er 5 HR-waardestromen en 1 serviceteam, respectievelijk HR Analytics, HR Financiën, HR Medisch, HR Personeel, HR Services en het serviceteam. De 5 HR waardestromen bestaan uit functioneel beheerders, aangestuurd door een IT-manager. Het serviceteam van POM IT bestaat uit technische beheerder en ontwerpers. De afdeling bestaat verder uit informatiemanagers, portfolio- en projectmanagers, Leverancier– en Service Level manager, IT-managers, adviseurs informatiebeveiliging, HR advisering, F&C, Delivery Management, QA manager en adviseurs Bedrijfsvoering

Over Defensie
Defensie zet zich in voor de belangen, welvaart en vrijheid van Nederland. We zijn dagelijks actief in binnen- en buitenland. Onze wereldwijde inzet versterkt de internationale samenwerking en zorgt ervoor dat mensen zich in vrijheid kunnen ontplooien. Nu en in de toekomst.

Bij het ministerie van Defensie werken ongeveer 72 duizend mensen direct en indirect aan vrede en veiligheid. Het ministerie bestaat uit het Commando Materieel & IT (COMMIT), de Bestuursstaf (het departement), de Koninklijke Marine, de Koninklijke Landmacht, de Koninklijke Luchtmacht, de Koninklijke Marechaussee, het Defensie Ondersteuningscommando (DOSCO).

Visie
Het Commando Materieel & IT (COMMIT) ondersteunt de transitie naar een informatiegestuurde en technologisch hoogwaardige krijgsmacht met het beste materieel en de beste IT. Ons COMMITment is groot om de cruciale rol te versterken als strategisch partner van de Commandant der Strijdkrachten, van de operationele onderdelen en van internationale partners. COMMIT vergroot de impact van de ondersteuning door een integrale en innovatieve aanpak van materieel- en IT-projecten, (wapen)systeemmanagement en ketenlogistiek.
Wij investeren in de kwaliteit van onze mensen en de flexibiliteit en diversiteit van het personeelsbestand. De belangrijkste capaciteiten van COMMIT zijn de kennis en ervaring van ons personeel. Om de krijgsmacht sneller te voorzien van materieel en IT zetten wij naast technologische innovatie in op proces- en sociale innovatie op het gebied van projectvoering, inkoop en afstoting van defensiematerieel en personele en logistieke ondersteuning.
Het uitvoeren van innovatieve projecten vraagt om meer samenwerking met het bedrijfsleven, kennisinstituten en andere overheidsorganisaties en maatschappelijke instanties. Onder de vlag van C-COMMIT als National Armaments Director (NAD) ontwikkelen en versterken wij ook de internationale samenwerking op het gebied van materieel en IT (NAVO, EU, multinationaal en bilateraal).

Missie
COMMIT levert de krijgsmacht het beste materieel en de beste IT.

COMMIT is van iedereen en voor iedereen, we zijn ervan overtuigd dat we met een diverse en inclusieve organisatie onze taak, verbinding maken tussen willen en kunnen, het beste kunnen uitvoeren wanneer ons personeel een afspiegeling is van de maatschappij. Wij nodigen je daarom graag uit om te solliciteren op deze functie! 

Je startsalaris is afhankelijk van je leeftijd, opleidingsniveau en ervaring. Naarmate je kennis en ervaring toenemen, groeit ook je salaris met je mee. Boven op je salaris ontvang je als militair bovendien verschillende structurele en incidentele toelages. In de vermelde salarissen op werkenbijdefensie.nl is de VEB-toelage al opgenomen. Meer info