Security Officer

Description

Arbeidsvoorwaarden
Startdatum: zsm
Verwachte einddatum: na 5 maanden
Optie op verlenging: ja
Inzet: 32-36 uur
Standplaats: Den Haag
Aantal posities: 1
Wat ga je doen?
Nederland staat aan de vooravond van een grootschalige modernisering van de Omgevingswet. Er wordt gestreefd naar een Omgevingswet die het gebruiksgemak dient van burger, bedrijf en overheid, die de bestuurlijke afweging in handen legt van die overheid en daarmee initiatieven van onderop maximaal ruimte biedt, de publieke besluitvorming over projecten in de leefomgeving versnelt en tot navolgbare beslissingen leidt. Met een goede digitale ondersteuning van de Omgevingswet moet de maximale winst verzilverd kunnen worden. De wetteksten van de Omgevingswet zijn inmiddels ver gevorderd. Het succes van de nieuwe wet valt of staat echter met de uitvoering. De vier betrokken sectoren - Rijk, gemeenten (VNG), provincies (IPO) en waterschappen (UvW) - hebben de ambitie de Omgevingswet zodanig te implementeren dat deze ook succesvol zal zijn. Om deze ambitie te verwezenlijken wordt interbestuurlijk samengewerkt.
Het Standaard Platform is geen onderdeel van het totaalprogramma Implementatie Omgevingswet maar is wel randvoorwaardelijk. Het Standaard Platform is eveneens door IenM ontwikkeld maar zal door de samenwerking tussen IenM (RWS en IBI/DCI) en EZ Rijksbreed geëxploiteerd (doorontwikkeling en beheer) gaan worden.
Doel van de functie is het zorgdragen voor een samenhangend pakket van maatregelen ter waarborging van de vertrouwelijkheid, integriteit en beschikbaarheid van de informatie binnen het SP(Standaard Platform) en CA(Centraal Aansluitpunt). Risicoanalyse, oog voor de bedrijfsvoering en in achtneming van de wettelijke voorschriften zijn daarbij sleutelbegrippen.
Hierbij is het van belang om met de bij de functie behorende specialistische kennis en kunde, het beveiligingsrisico (dus het risico dat de vertrouwelijkheid, integriteit en/of beschikbaarheid van informatie wordt aangetast) als gevolg van de toepassing van (nieuwe) technologieën op een aanvaardbaar niveau te brengen en te houden. Deze functie heeft een rol bij enerzijds de ontwikkeling van nieuwe projecten/systemen, en anderzijds het onderhoud en beheer van bestaande systemen, applicaties en infrastructuur.
Beleid en coördinatie:
Het opstellen en actualiseren van het informatiebeveiligingsbeleid (langere termijn).
Het opstellen van informatiebeveiligingsplannen voor producten of deelgebieden (jaarplannen).
Het coördineren van de werkzaamheden van personen, afdelingen en instanties die zijn betrokken bij de uitvoering van het informatiebeveiligingsbeleid.
Controle en registratie:
Het toezicht houden op de implementatie en naleving van het informatiebeveiligingsbeleid.
Het opstellen van een controleplan, evenals het leveren van ondersteuning bij het uitvoeren van de daarin gedefinieerde taken.
Het uitvoeren of initiëren van risicoanalyses en interne audits.
Het verzamelen en registreren van informatie over de aanwezige beveiligingsmaatregelen.
Het opzetten of initiëren van een registratie voor beveiligingsincidenten, evenals het afhandelen van opgetreden incidenten en het nemen van preventieve maatregelen ter voorkoming van dergelijke incidenten.
Communicatie en voorlichting:
Het onderhouden van externe en interne contacten op alle niveaus binnen dit kader.
Het organiseren van en deelnemen aan een coördinerend overleg met betrekking tot informatiebeveiliging.
Het verzorgen en coördineren van voorlichting en interne opleidingen van het personeel op het gebied van informatiebeveiliging.
Het stimuleren van het beveiligingsbewustzijn en het opstellen, uitvoeren en onderhouden van een communicatieplan.
Advies en rapportage:
Het afstemmen van informatiebeveiliging met lopende projecten binnen de organisatie.
Het uitwerken van beveiligingsplannen ten aanzien van de maatregelen, evenals het leveren van ondersteuning bij het uitvoeren van de geaccepteerde plannen.
Het geven van gevraagd en ongevraagd advies aan de leiding van het programma en het lijnmanagement over de te nemen maatregelen.
Het rapporteren aan de leiding van het programma over het gevoerde beleid met betrekking tot informatiebeveiliging, de voortgang van implementatie van nieuwe maatregelen, opgetreden incidenten, ondernomen acties, resultaten van onderzoeken en resultaten van controles.
Wie zoeken wij?
Aantoonbare kennis en ervaring:
Kennis en ervaring op het gebied van bestuurs-/bedrijfskunde en/of informatica
Kennis van de actuele stand van zaken en mogelijkheden van ICT (besturingssystemen, netwerken, standaarden, ontwikkel- en beheermethoden).
Kennis en ervaring op het gebied van informatiebeveiliging en risicoanalyse methoden
Kennis en ervaring op het gebied van adviseren en organisatiekunde
Kennis en ervaring binnen de rijksoverheid
Kennis van technische infrastructuur samen met de business inschatting van de kwetsbaarheid
Kennis en ervaring met projectmatig werken en projectmanagement
Kennis en ervaring met de Baseline Informatievoorziening Rijk.
Wie zijn wij?
De CC in onze naam is afgeleid van het begrip 'carbon copy'. Transparantie in de dienstverlening, een flexibele vertaling van uw vraag, persoonlijke interactie, een 'one-stop-shop' voor uw IT-oplossingen: wij zijn ambitieus in het bieden van kwaliteit.
Wij houden ons bezig met eigen projecten en detachering binnen de ICT.
Onze missie is om de bedrijfsdoelstellingen van onze klanten te helpen realiseren door geïntegreerde systemen te ontwikkelen, die direct inzetbaar zijn, voldoen aan de verwachtingen en lang mee gaan, zodat de klant een degelijke "return on InvestmenT" ervaart.
Sluitingsdatum vacature
Op deze vacature kun je reageren tot 31 maart 2016 om 17.00 uur.
CV stuur je door in Word-formaat in de taal van de aanvraag
Een motivatie stuur je geschreven in de ik-vorm, waarin (puntsgewijs) wordt ingegeaan op de aansluiting op de opdracht en functie-eisen
Uw beschikbaarheid (wanneer, hoeveel uur per week en eventuele vakantieplannen);
Uw uurtarief specifiek voor de onderhavige aanvraag (inclusief reis- en verblijfskosten en excl. BTW);
Tarief is een belangrijk onderdeel bij de beoordeling van de kandidaten, graag zo scherp mogelijk aanbieden.
N.B.
Bij het ontvangen van uw reactie gaan we er vanuit dat uw aanbieding exclusief is. Hiermee wordt voorkomen dat uw aanbieding meerdere malen bij dezelfde opdrachtgever voor dezelfde aanvraag wordt ingediend.
Onvolledige aanbiedingen worden niet door ons in behandeling genomen.
U zult van onze zijde altijd bericht ontvangen, ook wanneer wij u niet voor de onderhavige aanvraag zullen voorstellen bij onze opdrachtgever.
Locatie
Den Haag
Contactpersoon
Afdeling Resource Management
T:
E: