De Adviseur Informatiebeveiliging ondersteunt en adviseert eigenaren van IT-diensten dan wel IT-projecten bij het doorlopen van het accreditatieproces. De Adviseur Informatiebeveiliging zal zich vooral bezig houden met de meer complexe - en (hoger) gerubriceerde IT-diensten van De Koninklijke Marechaussee organisatie.

Werkzaamheden:

• Met de VIR E&E-analyse stelt de professional het zogenaamde betrouwbaarheids- en rubriceringsniveau van een te accrediteren IT-dienst vast.
• De professional maakt gedegen en onderbouwde risicoafwegingen conform het comply or explain principe t.b.v. het Statement of Compliance (SoC).
• De professional ondersteunt/adviseert bij (verbeter)plannen ten behoeve van het implementeren van beveiligingsmaatregelen.
• De professional faciliteert interne audits om de informatiebeveiliging van de betreffende IT-dienst te laten toetsen.
• De professional geeft adviezen op het gebied van informatiebeveiliging binnen projecten en/of opdrachten binnen de Defensieorganisatie; Als Adviseur Informatiebeveiliging heeft de professional een positie tussen de business en leverancier, tussen beleid en techniek en geeft de professional advies aan beide kanten. De professional heeft meerdere opdrachten tegelijkertijd op naam staan waardoor een flexibele- en klantvriendelijke houding, verwachtings- en timemanagement een belangrijke rol speelt.
• De Adviseur Informatiebeveiliging voert middels het faciliteren van workshops de VIR E&E analyse uit (Voorschrift Informatiebeveiliging Rijksdienst Effectief & Efficient). Het uitvoeren van de VIR E&E resulteert in het opstellen van een rapport waarin op basis van de beschikbaarheid, vertrouwelijkheid en integriteit wordt aangegeven.

• De professional heeft minimaal 4 jaar aantoonbare werkervaring met het gekozen eCF profiel of soortgelijke functie.

Wensen

• De professional heeft bij voorkeur meer dan aangegeven eis aantoonbare werkervaring met de gevraagde functie binnen het eCF profiel.
• De professional beschikt bij voorkeur over aantoonbare werkervaring in het overheidsdomein of nog specifieker; Werkervaring binnen de KMAR-organisatie.

De Adviseur Informatiebeveiliging is werkzaam binnen het IT-bedrijf van het Ministerie van Defensie, het Joint Informatievoorziening Commando (JIVC). Het JIVC is verantwoordelijk voor het realiseren en onderhouden van IT-diensten. Hierbij valt te denken aan systemen zoals personeelssystemen, logistieke- en financiele systemen, netwerken, transmissiesystemen en trainers en simulatoren welke binnen de krijgsmacht waaronder ook de KMAR (Koninklijke Marechaussee) worden ingezet. De Adviseur Informatiebeveiliging komt te werken op de IBEV-afdeling van het JIVC en zal worden ingezet voor opdrachten gelinkt aan de KMAR-organisatie. De Adviseur Informatiebeveiliging werkt onafhankelijk en ondersteunt/adviseert IT-projecten of eigenaren van een IT-dienst bij het doorlopen van het accreditatieproces.

Ministerie van Defensie

Optie tot verlenging: Niets over bekend.

Hybride: Na inwerkperiode en in overleg, 50% van de tijd thuiswerken, wat neerkomt op 2 dagen per week.

Fee: De administratieve partner rekent een aanvullende fee van € 2,50 boven op het uurtarief.