IB Specialist

Opdrachtomschrijving

De specialist informatiebeveiliging vervult een tweedelijnsfunctie en adviseert de eerstelijnsorganisatie. De eerste lijn is verantwoordelijk voor de eigen beveiliging, maar heeft daarbij ondersteuning nodig van informatiebeveiligingsspecialisten. Dit gebeurt onder andere door:

• Adviseren;
• Reviewen;
• Beoordelen;
• Toetsen;
• Controleren.

De werkzaamheden bestaan onder andere uit het beantwoorden van ad-hocvragen, het ondersteunen bij incidenten en het beoordelen en reviewen van diverse documenten, zoals architectuurontwerpen en changeaanvragen. Daarnaast adviseert de specialist over risicoanalyses. De lijst met taken is te uitgebreid om volledig te beschrijven.

De specialist informatiebeveiliging houdt rekening met geldende normen, kaders en processen. Daarnaast draagt de specialist actief kennis over aan collega's, zodat iedereen in grote lijnen op de hoogte is van ontwikkelingen en zijn of haar rol daarin begrijpt. We verwachten dat je hier actief aan bijdraagt. Bij de verdeling van taken wordt zoveel mogelijk rekening gehouden met jouw kennis, vaardigheden en ambities.

Achtergrond opdracht

Binnen DICTU worden passende maatregelen toegepast om informatiebeveiligingsincidenten, bijvoorbeeld als gevolg van menselijk falen, zowel bewust als onbewust, tot een minimum te beperken. Innovatieve technologie en nieuwe manieren van werken ondersteunen hierbij.

Naast nauw contact binnen het eigen team krijg je te maken met verschillende stakeholders. Dit vraagt om goede contactuele eigenschappen en biedt de mogelijkheid om je persoonlijk, sociaal en communicatief verder te ontwikkelen.

Je bent analytisch en planmatig sterk, besluitvaardig en flexibel. Je beschikt over goed ontwikkelde vaardigheden op het gebied van beïnvloeden zonder formele autoriteit, functioneel confronteren en adviseren aan verschillende doelgroepen. Je hebt goed zicht op wat er binnen een organisatie speelt en kunt op verschillende niveaus goed samenwerken. Je bent een prettige collega, creatief en oplossingsgericht. Daarnaast beschik je over goede communicatieve vaardigheden. Je bent leergierig en innovatief en blijft op de hoogte van de laatste ontwikkelingen binnen het vakgebied.

Eisen

• Aantoonbare kennis van informatiebeveiliging en een geldig CISSP-certificaat;
• Minimaal 3 jaar aantoonbare ervaring binnen een Security Operations-team;
• Minimaal 2 jaar aantoonbare ervaring met het afhandelen van beveiligingsincidenten;
• Minimaal 3 jaar aantoonbare ervaring met en/of een opleiding of training in netwerkbeveiligingsoplossingen en Linux;
• Minimaal 3 jaar aantoonbare ervaring met hybride cloudoplossingen.

Wensen

• Aantoonbare opleiding tot scrummaster;
• Aantoonbare ervaring met Agile werken;
• Aantoonbare ervaring in advisering en consultancy;
• Een aantoonbaar certificaat op het gebied van ethical hacking.

Competenties

• Communicatief vaardig in woord en geschrift;
• Genuanceerd en zorgvuldig in communicatie.

Aanvullende informatie

Wanneer een professional wordt aangeboden en geplaatst, is informatie nodig met betrekking tot de Wet keten- en inlenersaansprakelijkheid. Deze wet heeft als doel misbruik te voorkomen bij de afdracht van loonheffingen in alle schakels van de keten, van leverancier tot opdrachtgever.

De risico's voor opdrachtgevers worden afgedekt middels een geblokkeerde rekening, de G-rekening. Dit is een rekening waarop een gedeelte van het factuurbedrag wordt gestort en waarvan de loonheffingen en btw aan de Belastingdienst kunnen worden betaald. Het af te storten percentage hangt af van het al dan niet beschikken over een SNA-certificering, zoals NEN 4400-1 of NEN 4400-2, en van de vestigingsplaats van de onderneming.

… lees de volledige omschrijving bij De Publieke Partner.