Lead Security Consultant

Als Lead Security Consultant ben je verantwoordelijk voor het verbeteren van de informatiebeveiliging van het Hoogheemraadschap Delfland door het geven van advies en het begeleiden van IT securityprojecten. Je zorgt ervoor dat ons SOC een volgend volwassenheidsniveau bereikt en schakelt met interne- en externe stakeholders om dit te bewerkstelligen. Vanuit jouw rol weet je mensen te verbinden en te enthousiasmeren zodat resultaten sneller geboekt worden. Je werkt hiervoor nauw samen met de Manager ICT en teamleden in het Security Consultancy team.

Het begeleiden en aansturen van collega’s met securityverantwoordelijkheden (SecurityConsultancy Team);

• Begeleiden van security projecten binnen de afdeling ICT;
• Adviseren over de inrichting en optimalisatie van processen en maatregelen;
• Adviseren over het beheersen van risico’s m.b.t. informatiebeveiliging door een juiste afweging te maken tussen dreigingen en mitigerende maatregelen om zo de risico’s terug te brengen tot een aanvaardbaar niveau;
• het adviseren over het creëren en behouden van awareness in de organisatie m.b.t. het belang en de kenmerken van informatiebeveiliging;
• het creëren en behouden van risicobewustzijn en integraal risico-denken bij management, proceseigenaren en medewerkers d.m.v. begeleiding;
• het beschikbaar maken van middelen die maximale risicobeheersing mogelijk maken;
• Adviseren over verbeteringen van het Information Security Management Systeem (ISMS) en de compliance aan de BIO;
• Verbeteren van voorspellende, preventieve, detectieve, correctieve en herstellende securitymaatregelen;
• Het adviseren over verbeteringen in de Security Governance;
• Het adviseren over verbeteringen in structurele security rapportages;
• Het leveren van een proactieve bijdrage aan het (de verbetering van het) informatiebeveiligingsbeleid en - systeem d.m.v. adviezen en concrete verbetervoorstellen.

Jij bent een professionele, gedreven, enthousiaste en mensgerichte lead security consultant die in allerlei omstandigheden goed uit de voeten kan, het overzicht houdt en blijft sturen op kwaliteit, zonder de achterban uit het oog te verliezen. Jij weet wat er speelt binnen jouw team maar ook in de buitenwereld. Je draait je hand niet om voor issues, risico’s en escalaties. Je bent iemand die van nature goed kan schakelen op diverse niveaus binnen een organisatie. Je legt makkelijk verbinding met mensen door direct en open te communiceren. Je bent technisch goed onderlegd. Sterk ontwikkelde organisatie-sensitiviteit. Je hebt een breed palet aan beïnvloedingsvaardigheden (sturen van mensen en van resultaten).

1. Je hebt minimaal een HBO-diploma.
2. Je hebt minimaal een vakspecifieke opleiding op gebied van informatiebeveiliging genoten.
3. Je hebt minimaal vijf (5) jaar aantoonbare werkervaring in de rol van CISO of een vergelijkbare rol waarin de verantwoordelijkheid voor informatiebeveiliging gedragen wordt.
4. Je hebt aantoonbare werkervaring met het begeleiden van Security Projecten.
5. Je hebt aantoonbare werkervaring met het opzetten van een Security Operations Center.
6. Je hebt aantoonbare werkervaring met het werken als (Senior) Security Consultant.
7. Je hebt aantoonbare werkervaring met het leidinggeven aan security professionals.

8. Je hebt aantoonbare werkervaring binnen het ICT-vakgebied.

9. Je hebt minimaal 5 jaar aantoonbare werkervaring met projectmanagement op gebied van security.
10. Je hebt minimaal 5 jaar aantoonbare werkervaring met het opzetten van Security Operations Center (SOC) infrastructuurprojecten.
11. Je hebt minimaal 5 jaar aantoonbare werkervaring met het rapporteren aan directie en/of hoger management.

Communicatieve vaardigheid: Kan zich goed uiten op individueel en collectief niveau. Kan ideeën uitwisselen en boodschappen overbrengen door taal en woordgebruik aan te passen aan de situatie en behoeften van de doelgroep. Kan goed te luisteren naar anderen en kan constructieve feedback te geven.

• Resultaatgerichtheid: Is gericht op het behalen van concrete resultaten, binnen de grenzen van tijd, budget en inzet van mensen en middelen.
• Analytisch vermogen: Is in staat om op een systematische wijze (complexe) problemen en/of situaties te doorgronden en oorzaken en verbanden te leggen.
• Organisatie sensitiviteit: Kunnen onderkennen van de invloed en gevolgen van eigen beslissingen of activiteiten op (onderdelen van) de organisatie.

In een van de meest laaggelegen en - met 1,2 miljoen inwoners en 40.000 bedrijven op 41.000 hectare - meest dichtbebouwde delen van de Randstad zorgt Delfland voor droge voeten en schoon en gezond water. Wij werken met inwoners en bedrijven aan een klimaatbestendige en prettige leefomgeving. In de afgelopen jaren heeft Delfland flinke stappen gemaakt in het voorkomen van wateroverlast, het groener maken van de leefomgeving in en om het water en het verbeteren van de waterkwaliteit. Nederland is gevormd door water en menskracht. Door de eeuwen heen is ons land zo aangepast, dat het bestand is tegen de grillen van het water. Dijken aanleggen gebeurde in gezamenlijkheid en werd gekenmerkt door consultatie, consensus en compromis met gebiedspartners en bewoners. Delfland benut deze historische kracht optimaal bij het uitoefenen van zijn zorg voor de bewoonbaarheid van het land en de bescherming en verbetering van het leefmilieu. Daartoe staat het waterschap midden in de maatschappij en blijft het zoeken naar een optimaal maatschappelijk effect.

Uw reactie bij voorkeur via ons webportaal: klik hier

• CV in “Word-formaat” geschreven in de taal van de uitvraag;
• Motivatie geschreven in de “ik-vorm”, waarin u zowel kort en bondig ingaat op de scope van de opdracht als puntsgewijs uw aansluiting op de eisen en wensen toelicht;
• Uw beschikbaarheid (per wanneer, aantal uren per week en vakantieplannen);
• Uw uurtarief specifiek voor de onderhavige aanvraag (inclusief reis- en verblijfskosten en excl. BTW).

N.B.

• Bij het ontvangen van uw reactie gaan wij er vanuit dat uw aanbieding voor deze aanvraag exclusief is. Hiermee wordt voorkomen dat uw aanbieding meerdere malen bij dezelfde opdrachtgever voor deze aanvraag wordt ingediend.
• Aangezien de functie eisen knock-out criteria zijn, en de functiewensen de gunningscriteria zijn, dient uw aansluiting hierop dan ook goed afleesbaar in uw cv te zijn opgenomen. Dit verhoogt namelijk een succesvollere behandeling van de aanbieding.
• Tijdens het selectieproces wordt u op de hoogte gehouden van de voortgang. Mocht u vragen hebben, dan staan wij u graag te woord.