Technisch informatie beveiligingsspecialist

LMS is continu bezig met het verbeteren van de informatiebeveiliging van de meldkamervoorzieningen. Hiervoor worden technische informatiebeveiligingsspecialisten gezocht die het lokaal beheerteam op de meldkamer ondersteunen. Het lokale beheerteam heeft specifieke kennis van de meldkamersystemen en van de technische informatiebeveiligingsspecialist wordt verwacht technische kennis van informatiebeveiliging te hebben en het vermogen te hebben om samen met het lokaal beheerteam de benodigde maatregelen te implementeren op de meldkamer. De werkzaamheden worden bovenregionaal op enkele meldkamers uitgevoerd. De specialist wordt aangestuurd door de kwartiermaker bedrijfsvoering en de specialist werkt samen met het lokaal beheerteam. Landelijk wordt de specialist functioneel aangestuurd door de expertisegroep Continuïteit en Risicomanagement. Vanuit deze groep wordt aangegeven welke verbeteringen op het gebied van informatiebeveiliging nodig zijn. De specialist zorgt samen met het lokaal beheerteam voor de implementatie van deze maatregelen. Dit vergt technische kennis van informatiebeveiliging. Voorts vergt dit kennis van hoe systemen worden beheerd. De kennis over de systemen ligt bij het lokaal beheerteam. De specialist moet dus ervaring hebben om op het snijvlak van ICT-techniek en informatiebeveiliging te opereren. Zowel als ontwerper, adviseur of implementeerder van (generieke) beveiligingsfunctionaliteiten, als bij het dagelijkse beheer van complexe omgevingen waarbij een hoog niveau van informatiebeveiliging moet worden gehandhaafd. Beveiligingsfunctionaliteiten kunnen betrekking hebben op logische toegangsbeveiliging, encryptie, logging en auditing, bescherming van netwerken tegen indringers of malware, incidentafhandeling, live testen van de robuustheid van beveiliging en dergelijke.

Implementeren van technische maatregelen die voortkomen uit eerder uitgevoerde risicoanalyses en die voortkomen uit de BIO.

• Zelfstandig ontwerpen en beheren van informatiebeveiligingsaspecten van de technische infrastructuur of (generieke) informatiebeveiligingsfunctionaliteiten daarin.
• Interpreteren van de resultaten van pentesten en vulnerability scan, en het situationeel prioriteren van die resultaten.
• Adviseren over het implementeren van informatiebeveiligingsaspecten van de technische infrastructuur of (generieke) informatiebeveiligingsfunctionaliteiten.
• Zelfstandig uitvoeren van livetesten om vast te stellen of er zich leemten m.b.t. de informatiebeveiliging voordoen in de technische infrastructuur, al dan niet in combinatie met toepassingssoftware, voor zover hij niet is betrokken bij het ontwerp, implementatie of beheer van de te testen omgeving.
• Deelnemen aan het analyseren en afhandelen van informatiebeveiligingsincidenten.
• Zorgdragen dat ontstane leemten blijkend uit informatiebeveiligingsincidenten en -testen worden opgelost.
• Primair aanpreekpunt voor technisch beheerders bij incidenten en onderhoud.

1. Kandidaat heeft minimaal een erkende, volledige HBO diploma
2. Kandidaat heeft minimaal 1jaar aantoonbare werkervaring met technische informatiebeveiliging.

3. Kandidaat heeft minimaal 1jaar aantoonbare werkervaring in een beheeromgeving.

4. (Deze wens dient ter verdieping van eis 2.) Kandidaat heeft minimaal 3 jaar aantoonbare werkervaring met technische informatiebeveiliging.
5. (Deze wens dient ter verdieping van eis 3.) Kandidaat heeft minimaal 2 jaar aantoonbare werkervaring in een beheeromgeving.
6. Kandidaat heeft aantoonbare werkervaring met een adviserende en communicatieve rol binnen een team van beheerders en andere stakeholders.
7. Kandidaat is CISSP gecertificeerd.

Bijdragen bij het verbeteren van de informatiebeveiliging op de meldkamers.

Contacten:

• Dagelijks: lokaal en centraal beheerteam
• Dagelijks: externe leveranciers van de systemen op de meldkamers
• Wekelijks: kwartiermaker bedrijfsvoering
• Wekelijks: coördinerend teamlid Continuïteit en Risicomanagement
• Dagelijks/wekelijks: onderlinge afstemming tussen de technische informatiebeveiligingsspecialisten

Probleemanalyse - Signaleert problemen, zoekt en herkent belangrijke informatie, rafelt vraagstukken uiteen en legt verbanden tussen gegevens.

• Samenwerken - Heeft oog voor het groepsbelang en draagt actief bij aan het gemeenschappelijke resultaat.
• Creativiteit - Bekijkt vraagstukken vanuit verschillende invalshoeken. Komt tot originele, oorspronkelijke en vernieuwende ideeën of oplossingen voor problemen diemet de functie verband houden.
• Doorzettingsvermogen - Blijft zich inzetten voor het beoogde doel ondanks eventuele weerstand of tegenslag.
• Kwaliteitsgerichtheid - Stelt hoge eisen aan de kwaliteit van het eigen werk. Is voortdurend op zoek naar mogelijkheden om de kwaliteit te verbeteren.
• Leervermogen - Is alert op nieuwe informatie. Maakt zich actief meester van nieuwe kennis en past deze effectief toe voor de eigen functie.
• Resultaatgerichtheid - Maakt een vertaalslag van doelen naar beoogde resultaten en weet deze op een efficiënte en effectieve wijze te realiseren. Toont zich aanspreekbaar op resultaten.
• Systeemdenken - Herkent zowel het groter verband als de interne samenhang binnen vraagstukken en is zich bewust van de eigen positie en invloed in dat grotere geheel.

CV in “Word-formaat” geschreven in de taal van de uitvraag;

• Motivatie geschreven in de “ik-vorm”, waarin u zowel kort en bondig ingaat op de scope van de opdracht als puntsgewijs uw aansluiting op de eisen en wensen toelicht;
• Uw beschikbaarheid (per wanneer, aantal uren per week en vakantieplannen);
• Uw uurtarief specifiek voor de onderhavige aanvraag (inclusief reis- en verblijfskosten en excl. BTW).

N.B.

• Bij het ontvangen van uw reactie gaan wij er vanuit dat uw aanbieding voor deze aanvraag exclusief is. Hiermee wordt voorkomen dat uw aanbieding meerdere malen bij dezelfde opdrachtgever voor deze aanvraag wordt ingediend.
• Aangezien de functie eisen knock-out criteria zijn, en de functiewensen de gunningscriteria zijn, dient uw aansluiting hierop dan ook goed afleesbaar in uw cv te zijn opgenomen. Dit verhoogt namelijk een succesvollere behandeling van de aanbieding.
• Tijdens het selectieproces wordt u op de hoogte gehouden van de voortgang. Mocht u vragen hebben, dan staan wij u graag te woord.