Drie redenen waarom dit jouw opdracht is
Omdat je veel verantwoordelijkheid, maar ook veel vrijheid hebt hoe jij jouw werk indeelt.
Omdat je hart sneller gaat kloppen van (on)veilige software
Omdat jij je graag verder ontwikkelt in de richting die jij voor ogen hebt!

Jij doet het
Bij de Sociale Verzekeringsbank (SVB) vinden we het van cruciaal belang om onze IT-beveiliging op hoog niveau te houden, de duurzame uitdagingen en impact van cyberdreigingen gezien. De huidige staat van IT-beveiliging vereist een omvangrijke aanpak, waarbij zowel strategisch denken als hands-on technische vaardigheden nodig zijn.

We zijn op zoek naar een (senior) consultant die deze uitdagingen begrijpt en die in staat is om praktisch te werken met technologie. Specifiek kunnen de professionals de volgende opdrachten uitvoeren:

• Verbeteren, uitdenken en ondersteunen van de Secure Software Development Lifecycle en het Security Champions Program. Dit omvat de basis van een cultuur van beveiliging binnen onze ontwikkelteams en het implementeren van best practices voor beveiliging vanaf de ontwerpfase.
• Meedenken en ontwerpen van Security Monitoring aansluitingen vanuit ons applicatieve landschap. Hierbij gaat het om de relevantie van kwetsbaarheden en het proactief monitoren van mogelijke schade.
• Uitvoeren van Attack Surface Management en Vulnerability Management. Het significant, analyserende en verrassende van kwetsbaarheden in onze systemen en applicaties.
• Up-to-date houden van de technische aspecten van ons informatiebeveiligingsbeleid (SPS), zoals encryptie, kwetsbaarheden en netwerksegmentatie. Het is essentieel dat dit voldoet aan de laatste eisen, zoals vastgelegd in de Baseline Informatiebeveiliging Overheid (BIO2).
• Communiceren en verduidelijken van vernieuwingen in het beleid aan relevante belanghebbenden, zodat zij begrijpen hoe ze de laatste versies correct moeten toepassen. Hierbij gaat het om het educatief ondersteunen van medewerkers en teams binnen de organisatie.
• Adviseren over informatiebeveiliging aan andere directies van de SVB en de vertegenwoordigers van het CISO-team binnen de organisatie. (Het proactief relevant maken van beveiligingsrisico's en het aanbevelen van passende maatregelen)
• Op strategisch niveau bijdragen aan de uitvoer en afwerking van beveiligingsprocessen als pentesting, IAM, Business Continuity Management, Red Teaming

De impact van IT-beveiliging werkt zich uit tot elk laag van de SVB en heeft directe gevolgen voor de bescherming van gegevens en de functionaliteit van onze dienstverlening. Daarom zetten we ons in voor het aantrekken van een professional die deze ingewikkeldheid begrijpt en in staat is om effectieve oplossingen te implementeren en te onderhouden.

• De professional is een (senior) informatiebeveiligingsadviseur / Cyber Security Specialist met ervaring binnen een enterprise- of overheidsomgeving.
• De professional heeft een HBO of hogere opleiding gedaan, bij voorkeur in informatiebeveiliging.
• De professional heeft ervaring met het (her)schrijven en uitdragen van beleid.

Wensen

• Certificeringen zoals CISSP, OSCP, GIAC WAPT, WEB-300 etc. zijn een pre.

Competenties

• Flexibele probleemoplosser die goed kan samenwerken in multidisciplinaire teams.
• Moeiteloos meeveranderen met de veranderingen in de samenleving.
• Resultaatgericht en initiatief tonen.
• Flexibele instelling.
• Organisatiesensitiviteit.
• Uitstekende mondelinge en gesproken spreekvaardigheid.

Bij de Sociale Verzekeringsbank (SVB) vinden we het van cruciaal belang om onze IT-beveiliging op hoog niveau te houden, de duurzame uitdagingen en impact van cyberdreigingen gezien. De huidige staat van IT-beveiliging vereist een omvangrijke aanpak, waarbij zowel strategisch denken als hands-on technische vaardigheden nodig zijn.

De opdrachtgever is de Sociale Verzekeringsbank.

Optie tot verlenging: Niets over bekend.

Hybride: Geen verdere informatie

Overig algemeen:

Geldige VOG is nodig bij inzet, eerder starten is niet mogelijk.