Senior Consultant Informatiebeveiliging

Als Adviseur Informatiebeveiliging / Senior Consultant Informatiebeveiliging ben je verantwoordelijk voor diverse taken binnen dit vakgebied.

• Je stelt IB-beleidsdocumenten op.
• Je voert risico-analyses uit.
• Je treedt op als ISO.
• Je plant, coördineert en/of voert projectmatig IB-activiteiten uit en stelt IB-rapportages op.
• Je adviseert met betrekking tot informatiebeveiliging in de brede zin van het woord.
• Je ondersteunt bij de implementatie van de BIO.
• Je ondersteunt bij voorbereidingen op ISO-certificeringen.

De opdrachtgever werkt doorlopend aan de professionalisering van informatiebeveiliging, waarbij beleidskaders en technische maatregelen aangescherpt worden. Door voortdurende vernieuwing van organisatie, IT en taken wordt gezocht naar een ISO die samenwerking met klanten vormgeeft, zowel op technisch als organisatorisch vlak.

• Je herkent de kern en verbanden in situaties en kunt goed analyseren.

• Je bepaalt een gerichte werkaanpak en houdt regie op de uitvoering; je bent stressbestendig.

• Je bent constructief, klantgericht en vaardig in communiceren; je bouwt en onderhoudt gemakkelijk een relatienetwerk.

• Je neemt initiatief en handelt proactief.

• Je draagt nieuwe oplossingen en invalshoeken aan en weet te luisteren en door te vragen.

• Je begrijpt argumentatie en weet deze uit te wisselen.

• Je beschikt over inlevingsvermogen.

• Je bent mondeling en schriftelijk sterk in je uitdrukkingsvaardigheid.

• Je hebt een afgeronde HBO+/WO-opleiding

• Je beschikt over kennis van bedrijfsprocessen, informatiebeveiligingsmaatregelen en (IT-)architecturen, OT, IT-security en bedrijfscontinuïteitsplannen

• Je hebt kennis van relevante normenkaders, waaronder BIO, ISO2700x, NEN7510

• Je bent bekend met relevante wet- en regelgeving, waaronder VIR-BI, NIS2 (Cbw), Wwke

• Je hebt kennis van security en risicomanagement, inclusief specifieke methodieken

• Je hebt ervaring binnen complexe (IT) organisaties

• Je hebt ervaring binnen de Rijksoverheid

• Je bent vaardig in het toepassen van kennis opgedaan via securitycursussen en -trainingen, zoals CISM, CISA, CISSP of ISO27001