Business Analist Informatiebeveiliging & Cybersecurity

Informatiebeveiliging en cybersecurity bij het Ministerie van Justitie en Veiligheid: hier raakt jouw analyse direct de veiligheid van gevoelige data en de mensen erachter. Als Business Analist in Den Haag vertaal jij vragen uit de organisatie naar heldere requirements, processen en onderbouwde keuzes, met kaders als DPIA, BIO 2 en NIS 2 als vertrekpunt.

Je staat midden tussen business, projectmanagement en security. Je voert impactanalyses uit, brengt processen in kaart en adviseert over aanpak en inhoud. Geen analyse voor de la: wat jij oplevert, vormt de basis voor beslissingen tot op bestuurlijk niveau.

Dit ga je doen

• Je voert impactanalyses uit en vertaalt die naar scherpe, werkbare requirements.
• Je brengt processen in kaart met heldere processchema's en procesbeschrijvingen.
• Je werkt met DPIA's, risicoanalyses en kaders als BIO 2 en NIS 2.
• Je articuleert de vraag via interviews, workshops en documentanalyses en vertaalt die naar oplossingen.
• Je adviseert het projectmanagement over aanpak en inhoud.
• Je ontwikkelt visie en vertaalt die naar gedragen adviezen op bestuurlijk niveau.

Dit breng je mee

• Klantgericht, sterk analytisch en oplossingsgericht
• Resultaatgericht; je gaat om met weerstand en tegenstrijdige belangen
• Uitstekende communicatieve en adviesvaardigheden
• Integer in het ethisch, juridisch en privacybewust omgaan met gevoelige data

Eisen

• Minimaal in bezit van een afgeronde HBO opleiding
• Je beschikt over kennis van informatiebeveiliging en/of cybersecurity
• Aantoonbare ervaring met het uitvoeren van impactanalyses en requirement engineering. (Dit moet blijken uit het CV aan de hand van een opleiding of vakken)
• Aantoonbare ervaring met het opstellen van processchema's en/of procesbeschrijvingen. Dit moet blijken uit het CV aan de hand van certificaat en/of werkervaring
• Minimaal drie jaar aantoonbare werkervaring met projectmanagementmethoden en/of technieken zoals bijvoorbeeld PRINCE II
• Aantoonbare ervaring met het werken met DPIA/risicoanalyse en/of cybersecurity framework en /of BIO 2 en/of NIS 2

Pré's

• Kennis van en bewezen praktijkervaring met het coördineren van businessanalyse activiteiten en requirements management
• Kennis van en bewezen praktijkervaring met het toepassen van analyse methodes en technieken zoals Visio en Powerpoint
• Kennis van en bewezen praktijkervaring met het adviseren van het projectmanagement op het gebied van aanpak en inhoud
• Kennis van en ervaring met cybersecurity
• Je hebt evt. de beschikking over de volgende certificaten: CISM, CRISC, CISA, CISSP
• Kennis van en ervaring met de Rijksoverheid
• Kennis van en aantoonbare praktijkervaring met vraagarticulatie en deze kunnen omzetten naar passende oplossingen. Hierbij maak je gebruik van verschillende methoden en technieken (bijvoorbeeld: interviews, workshops, documentanalyses, modelleertechnieken voor business analyse en architectuur)
• Je hebt kennis van en praktijkervaring met visieontwikkeling en kunt dit vertalen naar breed gedragen, praktisch toepasbare en begrijpelijke visiedocumenten en adviezen op bestuurlijk niveau

Praktisch

• Contractvorm: Loondienst of freelance: beide mogelijk
• Standplaats / thuiswerken: Den Haag