IT Security en Compliance Specialist

De IT security en compliance specialist die we zoeken is in staat om invulling te geven aan een visiedocument Logging, Monitoring en Alerting en eventueel ingezet kan worden op andere security, compliance en risk management vraagstukken binnen de afdeling.

• Het schrijven van een visie en strategie m.b.t. logging, monitoring en alerting (hierna: LMA), uitgaande van een organisatie brede bevraging en bestaande uit:
• Het voeren van interviews met de verschillende belanghebbenden/stakeholders ;
• Analyse en synthese;
• Strategie;
• Documentrevisierondes stakeholders;
• Documentrondes en aanpassingen boards;
• Adviseert het projectteam LMA m.b.t. realisatie van de visie LMA en security en compliance vraagstukken;
• Risico- en gap-analyses op processen in het kader van de geldende normenkaders als BIO en overige van toepassing zijnde wet- en regelgeving. Vertaling van normenkaders naar door te voeren IT wijzigingen & beheerprocessen. Opstellen van voorstellen van verbeteringen in samenwerking met andere specialisten binnen de afdeling;
• CIBG ondersteunen bij overige security, compliance of risk management vraagstukken.

WO diploma in Informatica, IT Audit of soortgelijk behaald.

• Ten minste 5 jaar ervaring met de compliance van informatiebeveiliging en privacy, risicomanagement, AVG en ISO 27001 of de Baseline Informatiebeveiliging Overheid (BIO).
• Ten minste 5 jaar ervaring met het implementeren van ISO standaarden.
• Ten minste 5 jaar ervaring met het uitvoeren van risico- en gap-analyses.
• Aantoonbare ervaring met logging en monitoring.
• Geaccrediteerd ETSI-auditor.
• Communicatief vaardig is een vereiste.
• Analytisch- en probleemoplossend vermogen is een vereiste.
• Gedreven persoonlijkheid is een pré.
• Ervaring met applicaties die gebruik maken van een grote keten.

1. Je beschikt over minimaal 5 jaar ervaring met de compliance van informatiebeveiliging en privacy, risicomanagement en ISO 27001 of de Baseline Informatiebeveiliging Overheid (BIO).
2. Je beschikt over minimaal 5 jaar ervaring met het implementeren van ISO standaarden.
3. Je hebt minimaal 5 jaar ervaring met het uitvoeren van risico- en gap-analyses.

4. Je beschikt over een WO opleiding Informatie, IT audit of soortgelijk, aangevuld met specifieke opleidingen.

5. Je hebt ervaring en kennis van systeem logging en monitoring.
6. De mate waarin de kandidaat affiniteit/ervaring heeft met de opdrachtgever.
7. De mate waarin de kandidaat kennis en ervaring heeft met het opzetten van audittrailing voor informatiesystemen.

Zelfstandig kan werken.

• Constructief kan samenwerken met teams binnen en buiten CIBG.
• Beschikt over een goed analytisch en probleemoplossend vermogen en vasthoudend is om te komen tot goede oplossingen.
• Een proactieve houding heeft: niet bang om te vragen en initiatief te nemen.
• Secuur is en een hoge kwaliteit nastreeft.
• Open en toegankelijk is voor alle betrokken partijen.
• Beschikt over goede communicatieve vaardigheden.

Het CIBG is een agentschap van het ministerie van Volksgezondheid, Welzijn en Sport (VWS). Het CIBG zorgt voor een betrouwbare verzameling en verwerking van (gecertificeerde) gegevens. Het CIBG beheert met name registers, zoals het BIG-register, Donorregister, Diergeneeskunderegister en UZI-register. Daarnaast voert het CIBG ook een aantal taken uit met een ander karakter dan gegevensverwerking. Zo geeft het CIBG ook ontheffingen af voor de productie en verspreiding van medicinale cannabis, reikt het de UZI-pas uit en verleent het CIBG vergunningen aan apotheekhoudende huisartsen en farmaceutische bedrijven voor het bereiden, invoeren en groothandels in geneesmiddelen. CIBG wil zich specialiseren op het uitvoeren van registertaken voor VWS en op specifieke registers voor onderwijs, (beroepen)registertaken en gegevensknooppunten Rijksbreed. CIBG heeft vestigingen in Den Haag en Heerlen.

CV in “Word-formaat” geschreven in de taal van de uitvraag;

• Motivatie geschreven in de “ik-vorm”, waarin u zowel kort en bondig ingaat op de scope van de opdracht als puntsgewijs uw aansluiting op de eisen en wensen toelicht;
• Uw beschikbaarheid (per wanneer, aantal uren per week en vakantieplannen);
• Uw uurtarief specifiek voor de onderhavige aanvraag (inclusief reis- en verblijfskosten en excl. BTW).

N.B.

• Bij het ontvangen van uw reactie gaan wij er vanuit dat uw aanbieding voor deze aanvraag exclusief is. Hiermee wordt voorkomen dat uw aanbieding meerdere malen bij dezelfde opdrachtgever voor deze aanvraag wordt ingediend.
• Aangezien de functie eisen knock-out criteria zijn, en de functiewensen de gunningscriteria zijn, dient uw aansluiting hierop dan ook goed afleesbaar in uw cv te zijn opgenomen. Dit verhoogt namelijk een succesvollere behandeling van de aanbieding.
• Tijdens het selectieproces wordt u op de hoogte gehouden van de voortgang. Mocht u vragen hebben, dan staan wij u graag te woord.