Graag een CV in met de volgende informatie:
Woonplaats
Geplande vakanties binnen 3 maanden
Beschikbaar per
Uren per week
Nederlands sprekend
een korte toelichting op alle eisen (KO) en wensen
Opdrachtomschrijving
BSK is de bestuurskern van het ministerie van Infrastructuur en Waterstaat en bestaat uit zeven landelijke en zeven regionale organisatieonderdelen. Al meer dan 200 jaar werken we dagelijks aan een veilig, leefbaar en bereikbaar Nederland. We beheren en ontwikkelen de rijkswegen, -vaarwegen en -wateren en zetten in op een duurzame leefomgeving. Samen met anderen werken we aan een land dat beschermd is tegen overstromingen. Waar voldoende groen is, en voldoende en schoon water. En waar je vlot en veilig van A naar B kunt. Samenwerken aan een veilig, leefbaar en bereikbaar Nederland. Dat is BSK.
Voor het BSK zijn wij op zoek naar 2 Information Security Officers.
De werkzaamheden zijn gericht om in beheerzijnde systemen aan de Baseline Informatiebeveiliging Overheid 2 (BIO 2.0) compliant te krijgen. Hiervoor moeten de volgende activiteiten worden uitgevoerd:
Herijking van BIO-scans
De BIO-scan is een instrument om te bepalen of de risico’s voor een proces met ondersteunende systemen voldoende door de BIO2 worden afgedekt. De BIO-scan moet één keer in de drie jaar of bij grote wijzingen worden herijkt.
Uitwerken van cloud-advies
Voor elke cloud-oplossing moet een ‘Cloudadvies IenW’ template worden uitgewerkt. Door de template in te vullen kom je erachter of een oplossing zich wel of niet conformeert aan het cloudbeleid en kan een advies worden gegeven over de inzet.
Uitvoeren van BIO2 Fit/Gap-analyse
Aan de hand van een BIO Fit/Gap-analyse stellen we vast of een dienstleverancier voldoet aan de BIO-normen. Maatregelen die niet zijn genomen vormen een zogenaamd gat (‘gap’ in het Engels) en kunnen daarmee een risico vormen. Het is dus van belang om de gaps inzichtelijk te maken zodat er op kan worden geacteerd.
Pentesten begeleiden
Bij een penetratietest, oftewel ‘pentest’, wordt een computersysteem door een onafhankelijke partij getoetst op kwetsbaarheden, waarbij de kwetsbaarheden ook werkelijk gebruikt worden om in deze systemen “in te breken”. De bevindingen uit het onderzoek kunnen vervolgens worden gebruikt om het systeem nog beter te beveiligen. De pentest wordt door een derde partij uitgevoerd, maar moet wel van start totoplevering worden begeleid.
Opstellen IB-beheerplan
De bevindingen en vervolgacties uit bovenstaande activiteiten moeten in een beheerplan worden openomen, zodat de voortgang kan worden bewaakt.
Acitiviteiten registeren en afhandelen
Alle bovengenoemde activiteiten moeten in een meldingsysteem (TOPdesk) worden geregistreerd en bijgehouden.
Achtergrond opdracht
i.v.m. Te lage bezetting in combinatie met uitval medewerkers door ziekte kan niet meer worden voldaan aan de basis dienstverlening
Harde eisen (must haves)
Informatiebeveiliging - HBO werk- en denkniveau, Je hebt ruime kennis van informatiebeveiliging op het gebied van wet- en regelgeving (zoals VIRBI, BIO en ISO27001); Certificeringen zoals CISM, CISSP of ISO 27001 zijn een pre
Cyber Securitymanagement - Tenminste 1 van de volgende certificeringen: CISSP, CISM, CISA, CRISP, CEH, OSCP
Hbo - niveau - 3jr
Je hebt ruime kennis en ervaring binnen de (Rijk) overheid met informatiebeveiliging op het gebied van wet- en regelgeving (zoals de BIO, AVG, NIS2) Daarnaast heb je aantoonbaar ervaring met het zelfstandig uitvoeren, opstellen en begeleiden van BIO-scans en FIT-Gap analyses binnen de context van de (Rijks) overheid - 1jr
Je hebt een relevante studieachtergrond op het gebied van bijvoorbeeld informatiekunde, bestuurskunde of data security - 1jr
Je hebt ervaring met werkhouding die een ministerie van een Information Security Officer vraagt. Zo heb je ervaring met de bureaucratie; het hebben van geduld; én het actief opvolgen en bijsturen van medewerkers om tijdige input te waarborgen. - 1jr
Wensen (nice to haves)
Je hebt kennis van de BIO2, NIS2, Cbw, CIS controls.
Ondersteuning BIO2 implementatie Ondersteunen bij de BIO2 implementatie (o.a. Herijken/beoordelen van bestaande processen, uitwerken van nieuwe processen, acties uitvoeren uit BIO2 self-assessment).