Het ter realisering van de I-strategie, mede ontwikkelen en onderhouden van het complex van beheersingsinstrumenten ten aanzien van prestatiedoelstelling Risicomanagement bij BZ.

Werkzaamheden:

• De verslaglegging van dreigings-, risico- en (privacy-)impactanalyses moet, na een periode van verslaglegging, in staat zijn om zelfstandig dergelijke trajecten te organiseren.
• Het adviseren ten aanzien van risicomanagement bij majeure IV-ontwikkelingen en -projecten.
• Het periodiek opstellen van rapportages over risicomanagement ten behoeve van dienstonderdelen en de departementsleiding.
• Het begeleiden van uitvoeringsplannen ten behoeve van risicomanagement bij de dienstonderdelen van BZ.
• Het mede ontwikkelen en evalueren van departementaal beleid en normenkaders op het gebied van informatievoorziening en communicatie (IV) op het aspectgebied risicomanagement.
• Het, vanuit regieperspectief, adviseren over risicomanagement vraagstukken bij strategische beleids- en innovatietrajecten op IV-gebied in samenwerking met andere IV-medewerkers en de dienstonderdelen van BZ.
• Het mede adviseren over desbetreffende risicomanagement onderwerpen ten behoeve van de deelname van de CIO en overige leden van de departementsleiding aan departementale, interdepartementale en internationale overlegfora op IV-gebied.
• Proactief werken aan optimalisatie van de risicomanagement processen bij BZ.
• Monitoring van de voortgang van risicomanagement en privacy trajecten.
• Het mede opstellen van een status overzicht over de risicomanagement voortgang en dit actief beheren en hierover kunnen rapporteren.
• Het abstractieniveau is conceptueel en logisch.

Resultaatgebieden:

• Concrete, juiste, tijdige en volledige adviezen en rapporten.
• Toekomstgerichte realistische adviezen en beleidsvoorstellen vanuit een integraal IV-perspectief.
• Tijdige, juiste en volledige verantwoordingsinformatie aan het management (voortgangsrapportages, planningen, etc.).

De eisen zijn knock-out criteria; profielen die hier niet aan voldoen, worden direct terzijde gelegd door de klant. Aanbieden zonder te voldoen aan deze criteria heeft geen zin.

• Aantoonbare kennis van de actuele wet- en regelgeving en inzichten in het vakgebied ten aanzien van risicomanagement en Compliance (modellen, methoden en technieken).
• Minimaal HBO werk- en denkniveau.
• Minimaal 5 jaar ervaring met het ontwikkelen en implementeren van risicomanagement, informatiebeveiliging en Compliance.
• Planmatig, gestructureerd en zelfstandig kunnen werken.
• Een 'afspraak is afspraak' mentaliteit.
• Een dienstbare instelling.
• Certificering CISSP/CISM/CISA.
• Algemene actuele kennis van het vakgebied informatievoorziening en communicatie.
• Aantoonbare coördinerende en gespreksvaardigheden.
• Kennis van en ervaring met het functioneren van de nationale en internationale overheid (bestuurlijk/strategisch inzicht).
• Sterke beïnvloedings- en adviesvaardigheden.
• Goede actuele en brede kennis van beleid, programma's en besturingsstructuur van de rijksoverheid op het gebied van Algemene en Bijzondere Informatiebeveiliging.
• Uitstekende beheersing van de Nederlandse taal in woord en geschrift, aantoonbaar met bijvoorbeeld geschreven artikelen, rapporten, beleidsteksten, gerelateerd aan risicomanagement en compliance.

Niet bekend

De professional is lid van het Information Security Centre binnen de directie IDI en werkt mee aan een zo optimaal mogelijk beveiligingsniveau van zowel de directies op het ministerie in Den Haag alsmede de posten in de wereld door middel van het uitvoeren van risicomanagement trajecten en het verbeteren van de processen hieromtrent. De professional is in staat om zowel op macroniveau (SG, pSG) en microniveau (directie, RSO, post) te opereren. De opdrachtgever is het Ministerie van Buitenlandse Zaken.

Optie tot verlenging: Niets over bekend.

Hybride: Geen verdere informatie.

Fee: De administratieve partner rekent een aanvullende fee van € 2,50 boven op het uurtarief.