Security Awareness Specialist

Binnen KVK wordt er veel aandacht besteed aan security awareness. Onder andere via een trainingsprogramma die door alle medewerkers doorlopen moet worden. Tevens wordt elke maand een presentatie gegeven over een specifiek onderwerp rond ‘security’. We willen deze informatie versterken en verfijnen en voor de diverse teams meer toepasbaar maken. Wij zijn op zoek naar een security awareness specialist welke kennis, kunde en veel praktische praktijkervaring meebrengt rondom het uitdragen van het nut en noodzaak van security. En die samen met de (gebruikers)teams, Informatiebeveiligings Coördinator (IBC-er) en de Security Officers (SO’s) , zoekt naar mogelijkheden om security niet een verplicht nummer te laten zijn, maar een continue proces welke onderdeel is van de dagelijkse werkzaamheden. De Security Awareness Specialist draagt zorg het opstellen dan wel inkopen van de content t.b.v. awareness binnen KVK. Dit op basis van het door KVK aangeleverde awareness verbeterplan. De content wordt in samenspraak met de IBC-er, de SO’s, het Security Operations Center en de Communicatie afdeling samengesteld. Uiteraard zorgt de kandidaat ervoor dat de content beschikbaar komt voor de beoogde doelgroepen en doet aan de begeleiding van deze doelgroepen “Security First” cultuurverandering daadwerkelijk waar te maken. Naast het “brengen” van de content is de kandidaat als geen ander in staat om ook de awareness behoeftes van de doelgroepen op te halen, samen met KVK te vertalen naar een aangescherpt awareness verbeterplan en om te zetten naar nieuwe awareness acties. De kandidaat implementeert het awareness verbeterplan. En zorgt voor de benodigde content (inkopen dan wel zelf genereren), het inspireren van de diverse doelgroepteams (brengen én halen van informatie) en het bijsturen op basis van de gemeten resultaten. De kandidaat heeft een brede achtergrond in communicatie, informatiebeveiliging, awareness - en cultuurveranderingsprogramma’s. Dit vraagt uiteraard om goede (mondelinge en schriftelijke) communicatieve vaardigheden.

Kwaliteitsgerichtheid: Hanteert hoge kwaliteitsnormen bij de uitvoering van het werk, bewaakt en verbetert deze waar mogelijk.

• Verantwoordelijkheid nemen: Heeft plichtbesef en voelt zich er verantwoordelijk voor dat het afgeleverde werk of een beslissing aan bepaalde eisen voldoet. Is aanspreekbaar op resultaten van afgesproken acties.
• Analytisch vermogen: Onderzoekt, herkent en begrijpt de belangrijkste elementen van vraagstukken en hun onderlinge samenhang.
• Communiceren: Verwoordt gedachten helder en vlot, brengt mondeling en schriftelijk een boodschap begrijpelijk over aan anderen en weet hierbij hun aandacht vast te houden.
• Samenwerken: Handelt vanuit het groepsbelang en levert samen met anderen een bijdrage aan het gemeenschappelijke resultaat en aan de relaties en sfeer in de groep.

1. Je hebt minimaal een afgeronde hbo opleiding.
2. Je bent in het bezit van CISM en/of CISSP certificering.
3. Je hebt actuele (in de afgelopen 5 jaar) en minimaal 3 jaar aantoonbare ervaring in het opzetten en begeleiden van security awareness trajecten.

4. Je hebt actuele (in de afgelopen 5 jaar) en aantoonbare ervaring met werken bij soortgelijke overheidsorganisaties.

5. Je hebt een afgeronde opleiding is op het gebied van Security/informatiebeveiliging, Crisis en Security Management, Opleidingskunde, Bedrijfskunde en/of Communicatie.
6. Je hebt een opleiding/cursus afgerond op het gebied van Verandermanagement (b.v. Prosci-certificering).
7. Je hebt minimaal 3 jaar aantoonbaar ervaring als Security Officer in een (middel)grote organisatie.
8. Je hebt minimaal 3 jaar aantoonbaar ervaring als trainer.
9. Je hebt minimaal 3 jaar aantoonbaar ervaring met het gebruik van een e-mail phishing dienst.
10. Je bent in het bezit van de certificering PRINCE2 / PMP / Agile of vergelijkbaar.

CV in “Word-formaat” geschreven in de taal van de uitvraag;

• Motivatie geschreven in de “ik-vorm”, waarin u zowel kort en bondig ingaat op de scope van de opdracht als puntsgewijs uw aansluiting op de eisen en wensen toelicht;
• Uw beschikbaarheid (per wanneer, aantal uren per week en vakantieplannen);
• Uw uurtarief specifiek voor de onderhavige aanvraag (inclusief reis- en verblijfskosten en excl. BTW).

N.B.

• Bij het ontvangen van uw reactie gaan wij er vanuit dat uw aanbieding voor deze aanvraag exclusief is. Hiermee wordt voorkomen dat uw aanbieding meerdere malen bij dezelfde opdrachtgever voor deze aanvraag wordt ingediend.
• Aangezien de functie eisen knock-out criteria zijn, en de functiewensen de gunningscriteria zijn, dient uw aansluiting hierop dan ook goed afleesbaar in uw cv te zijn opgenomen. Dit verhoogt namelijk een succesvollere behandeling van de aanbieding.
• Tijdens het selectieproces wordt u op de hoogte gehouden van de voortgang. Mocht u vragen hebben, dan staan wij u graag te woord.