Adviseur Security Application Controls

Voor het programma zoeken wij een ervaren adviseur security / application controls. Jij bent verantwoordelijk voor het ontwerpen en met productteams implementeren van application controls voor GGD contact om zo een bijdrage te leveren aan de bestrijding van COVID-19. Het BCO Portaal wordt gebruikt bij de GGD door BCO’ers om het bron- en contactonderzoek uit te voeren. Het bron- en contactonderzoek vereist daarbij dat medewerkers van de GGD’ en toegang hebben tot persoonsgegevens, adviezen op een veilige manier delen met burgers en informatie-uitwisseling met ketenpartners.

De directie Informatiebeleid van het Ministerie van VWS (DI) stelt het informatiebeleid op voor VWS-brede beleidsonderwerpen en zorgt voor inpassing in Rijksbrede onderwerpen op dit gebied. DI coördineert informatie en ICT-onderwerpen binnen het ministerie en richting het veld voor een eenduidige aanpak, sectorbrede afstemming en prioritering. Daarnaast ontwikkelt DI kaders voor informatie en ICT-activiteiten en toetst deze. In het kader van de beheersing en bestrijding van COVID-19 is onder DI een programma Realisatie Digitale Ondersteuning opgericht dat zorgt voor het tot stand brengen van digitale ondersteuningsmiddelen die de GGD’ en, GGD-GHOR, RIVM en mogelijk andere partijen helpt in het uitvoeren van de taken. Voor dit programma zijn wij op zoek naar een architect adviseur security / application controls.

Als adviseur security / application controls ben je verantwoordelijk voor het toepassen van security by design en het ontwerpen van application controls en maatregelen vanuit een architectuur zodat gegevens op een passende wijze beschermd worden waarmee beveiliging en het leveren van (zorg)diensten in verhouding staan. Je bent het aanspreekpunt voor beveiligingsvraagstukken en adviseert over oplossingen. De gegevens waar het om gaat zijn medische gegevens. Dat betekent dat je extra aandacht hebt voor (aanvullende) maatregelen uit de NEN 7510. De adviseur security / application controls moet maatregelen kunnen treffen op de verschillende domeinenlagen (beleid, uitvoering en beheersing).

1. Je hebt minimaal afgeronde WO-werk en denkniveau.
2. Je hebt recente kennis en minimaal 5 jaar ervaring met met agile productteams.
3. Je hebt minimaal 5 jaar ervaring met uitvoeren van risicoanalyses voor informatiebeveiliging.

4. Je hebt minimaal 5 jaar ervaring met toepassen van state-of-the-art application controls in hoog gevoelige omgevingen.

5. Je bent politiek sensitief, organisatiesensitief en omgevingsbewust.
6. Je bent in staat te werken in een dynamische omgeving en daarin je eigen weg te vinden.
7. Je hebt relevante ervaring met de ontwikkeling van webapplicaties.
8. Je hebt relevante referenties binnen de overheid.
9. Je hebt relevante ervaring met best practices/frameworks toe zoals ICT-beveiligingsrichtlijnen voor webapplicaties, SABSA en TOGAF.
10. Je hebt minimaal 5 jaar ervaring met het toepassen van privacy maatregelen.
11. Je hebt brede ervaring op het gebied van toepassen van zowel technische als procesmatige beveiligingsmaatregelen (moet blijken uit het cv op basis van eerder uitgevoerde werkzaamheden/projecten).
12. Je hebt brede ervaring op het gebied van vertalen en implementeren van de BIO, NEN 7510 en ISO 27001 en Nederlandse wet- en regelgeving (moet blijken uit het cv op basis van eerder uitgevoerde werkzaamheden/projecten).
13. Je hebt minimaal 2 jaar ervaring bij organisaties in de zorg.
14. Je bent per direct beschikbaar.

CV in “Word-formaat” geschreven in de taal van de uitvraag;

• Motivatie geschreven in de “ik-vorm”, waarin u zowel kort en bondig ingaat op de scope van de opdracht als puntsgewijs uw aansluiting op de eisen en wensen toelicht;
• Uw beschikbaarheid (per wanneer, aantal uren per week en vakantieplannen);
• Uw uurtarief specifiek voor de onderhavige aanvraag (inclusief reis- en verblijfskosten en excl. BTW).

N.B.

• Bij het ontvangen van uw reactie gaan wij er vanuit dat uw aanbieding voor deze aanvraag exclusief is. Hiermee wordt voorkomen dat uw aanbieding meerdere malen bij dezelfde opdrachtgever voor deze aanvraag wordt ingediend.
• Aangezien de functie eisen knock-out criteria zijn, en de functiewensen de gunningscriteria zijn, dient uw aansluiting hierop dan ook goed afleesbaar in uw cv te zijn opgenomen. Dit verhoogt namelijk een succesvollere behandeling van de aanbieding.
• Tijdens het selectieproces wordt u op de hoogte gehouden van de voortgang. Mocht u vragen hebben, dan staan wij u graag te woord.