2 Security Specialist

Het uitvoeren van het accreditatiebeleid, -procedures en -beheersmaatregelen t.b.v. de accreditatie van bedrijfsapplicaties binnen het Kernministerie van VWS;

• Het opstellen en beheren van sjablonen van werkdocumenten (risicoanalyses, gap-analyses, verbeterplannen, Third-Party Memoranda (TPMs));
• Het uitvoeren van risicoanalyses (Quick Scans-, AVG, BIO, Te Beschermen Belangen (TBB) en eIDAS,)
• Het uitvoeren van risicoanalyses op online middelen getest via Internet.nl - Het uitvoeren van fit-gap analyses voor het bepalen van de volwassenheidsniveaus en werking van de normen en beheersmaatregelen uit de NBA-BIO;
• Het beoordelen van TPM’s van leveranciers;
• Het opstellen van verbeterplannen n.a.v. uitgevoerde risicoanalyses;
• Uitvoeren van veiligheidsonderzoeken, met name penetratietesten in het kader van de Accreditatie.
• Opstellen Security Accreditatie Strategie (SAS) per informatiesysteem t.b.v. accreditatie.

1. Minimaal HBO/WO werk- en denkniveau;
2. Minimaal 5 jaar aantoonbare ervaring met informatiebeveiliging (en eventueel privacy);
3. Aantoonbare kennis van, en werkervaring met, de BIO en relevante ISO/IEC normen zoals 27001.
4. Aantoonbare ervaring met het uitvoeren van risicoanalyses, gap-analyses en verbeterplannen.
5. Aantoonbare ervaring met het beoordelen van TPMs;

6. Ervaring met ISMS ondersteunende applicaties.

7. Je hebt kennis van, en aantoonbare ervaring heeft met, het Accrediteren van applicaties (niveau DEP-V);
8. Aantoonbare ervaring met het werken bij de Rijksoverheid
9. Kennis van, en ervaring met, de AVG
10. Ervaring met het NBA-LIO volwassenheidsmodel informatiebeveiliging
11. Ervaring met Mavim
12. Ervaring met TOPdesk (voor change en incident management)

Ministerie van Volksgezondheid, Welzijn en Sport Directie Organisatie, Bedrijfsvoering en Personeel.

CV in “Word-formaat” geschreven in de taal van de uitvraag;

• Motivatie geschreven in de “ik-vorm”, waarin u zowel kort en bondig ingaat op de scope van de opdracht als puntsgewijs uw aansluiting op de eisen en wensen toelicht;
• Uw beschikbaarheid (per wanneer, aantal uren per week en vakantieplannen);
• Uw uurtarief specifiek voor de onderhavige aanvraag (inclusief reis- en verblijfskosten en excl. BTW).

N.B.

• Bij het ontvangen van uw reactie gaan wij er vanuit dat uw aanbieding voor deze aanvraag exclusief is. Hiermee wordt voorkomen dat uw aanbieding meerdere malen bij dezelfde opdrachtgever voor deze aanvraag wordt ingediend.
• Aangezien de functie eisen knock-out criteria zijn, en de functiewensen de gunningscriteria zijn, dient uw aansluiting hierop dan ook goed afleesbaar in uw cv te zijn opgenomen. Dit verhoogt namelijk een succesvollere behandeling van de aanbieding.
• Tijdens het selectieproces wordt u op de hoogte gehouden van de voortgang. Mocht u vragen hebben, dan staan wij u graag te woord.