IB Specialist

Omschrijving opdracht

Dit betreft een verambtelijkingsaanvraag voor de functie Specialist Informatiebeveiliging bij DICTU in Den Haag.

De Specialist is een tweedelijnsfunctie die de eerstelijnsorganisatie adviseert, reviewt, beoordeelt, toetst en controleert op informatiebeveiligingsvraagstukken.

Werkzaamheden omvatten het beantwoorden van ad-hoc vragen, ondersteuning bij incidenten, reviewen van architectuurontwerpen en changeaanvragen, en het adviseren bij en uitvoeren van risicoanalyses.

De functie vereist werken volgens geldende normen, kaders en processen (o.a. BIO, ISO 27001) en het ondersteunen van kennisoverdracht binnen het team om collega’s up-to-date te houden.

De Specialist werkt nauw samen met diverse stakeholders, draagt bij aan teamontwikkeling en levert een bijdrage aan het minimaliseren van IB-incidenten met oog voor moderne technologieën zoals Cloud.

Vereist profiel

• Opleiding: HBO/WO werk- en denkniveau in ICT, informatiebeveiliging of vergelijkbaar.
• Aantoonbare ervaring met informatiebeveiliging in een bestuurlijke/overheidsomgeving; ervaring met reviewen van architectuur en changeprocessen is vereist.
• Gedegen kennis van relevante normen en kaders (BIO, ISO 27001) en ervaring met risicoanalyse- en incidentresponsprocessen.
• Sterke analytische en planmatige vaardigheden, besluitvaardigheid, flexibiliteit en het vermogen te beïnvloeden zonder formele autoriteit.
• Goede communicatieve vaardigheden; ervaring met adviseren van verschillende doelgroepen en functioneel confronteren.
• Ervaring met cloudplatformen (bijv. Azure, AWS, GCP) en moderne beveiligingstechnologieën is een pré.
• Bereidheid tot kennisdeling, coaching van collega’s en bijdragen aan continue teamontwikkeling.
• Beheersing van de Nederlandse taal en professioneel, klantgericht optreden richting interne stakeholders.
• Certificeringen zoals CISSP, CISM, of vergelijkbaar zijn een pré maar niet verplicht; relevantie en praktijkervaring wegen zwaar.

Eisen

• Aantoonbare ervaring met informatiebeveiliging, aantoonbaar in ISO 27001/2.
• Minimaal 3 jaar aantoonbare ervaring in het reviewen van firewallaanvragen.
• Aantoonbare security foundation certificaten.
• Minimaal 3 jaar aantoonbare ervaring met en/of opleiding/training in netwerkbeveiligingsoplossingen en Linux.
• Minimaal 2 jaar aantoonbare ervaring met het uitvoeren van risicoanalyses.

Wensen

• Aantoonbare opleiding tot Scrum Master.
• Aantoonbare ervaring met Agile werken.
• Aantoonbare ervaring in advisering/consultancy.
• Aantoonbaar Ethical Hacking certificaat.

Competenties

• Communicatief vaardig in woord en geschrift, genuanceerd.
• sterke analytische en planmatige vaardigheden
• besluitvaardigheid
• flexibiliteit
• beïnvloeden zonder autoriteit
• functioneel confronteren
• adviseren richting diverse doelgroepen

Alleen uit te voeren via omzetverloning.