Adviseur Risicomanagement & Informatiebeveiliging

ip 6113. Politie

Opdracht omschrijving

Na afloop van het programma privacy compliance zijn wij op zoek naar een adviseur risicomanagement & informatiebeveiliging die samen met medewerkers werkt aan de implementatie van de gestelde maatregelen zoals deze zijn opgesteld tijdens de diverse privacy programma's in het verleden. Dit wordt gedaan binnen de (tijdelijke) hulpstructuur.

De informatiebeveiliger adviseert en rapporteert over voortgang van de implementatie van de maatregelen om daarmee de risico's te beperken. Indien noodzakelijk neemt hij/zij deel aan overleg met leveranciers / opdrachtnemers over de te nemen beveiligingsmaatregelen. Indien deze maatregelen daadwerkelijk worden uitgevoerd, dan worden deze gemonitord. 

Op basis van de risicoanalyse wordt zowel gevraagd als ongevraagd advies gegeven aan onderdelen van het politiedienstencentrum.

De kern van de functie is het leveren van onderbouwde adviezen aan de rest van de organisatie en het leveren van uitleg en ondersteuning bij het implementeren van de geadviseerde maatregelen. Dit doet de Informatiebeveiliger in samenwerking met directie, IT en bedrijfsvoering en hij/zij legt gevoeligheid aan de dag voor ieders eisen en wensen alvorens tot een gewogen, gedegen en gedragen advies te komen. Wij zijn op zoek naar een adviseur risicomanagement & informatiebeveiliging met een hands-on mentaliteit en bekendheid met de achterliggende programma's privacy compliance en privacy intensivering en het bijbehorende centrale risico register. Bekendheid hiermee zal een snelle start en een effectieve inzet binnen de hulpstructuur waarborgen.

Doelstelling

Het nemen van mitigerende maatregelen zoals deze zijn geregistreerd in het Centrale Risico Register (CRR) van de politie.

Verantwoordelijkheden

- Binnen de Hulpstructuur het aanspreekpunt voor informatiebeveiligingsvraagstukken.
- Binnen de Hulpstructuur de primair verantwoordelijke voor het afstemmen en uitvoeren van wijzigingen aan het centrale risico register.

Contacten

De adviseur risicomanagement & informatiebeveiliging valt onder de portefeuille ethiek & privacy van de nationale politie binnen de Hulpstructuur en werkt dagelijks nauw samen met de directie IM, directie ICT, bedrijfsvoering en de collega's van de hulpstructuur.

Opleiding

Eisen:
- De kandidaat heeft een erkend, volwaardig, volledig en afgerond diploma op Hbo-niveau.
- De kandidaat heeft een CISM of SANS GSEC certificaat of soortgelijk.

Professionele kennis en werkervaring

Eisen:
- De kandidaat heeft in de afgelopen 10 jaar 5 jaar aantoonbare werkervaring met risicomanagement en informatiebeveiliging in een soortgelijke functie.
- De kandidaat heeft in de afgelopen 10 jaar 5 jaar aantoonbare werkervaring van AVG en Wpg.
- De kandidaat heeft 2 jaar aantoonbare werkervaring met het bijhouden en onderhouden van een centraal risico register.
- De kandidaat heeft aantoonbare kennis van ISO 27001 (ISMS), 27002 (beveiligingsmaatregelen), 31000 (Risicomanagement).

Wensen:
- De kandidaat heeft aantoonbare werkervaring met projectmatig werken binnen privacy.  
- De kandidaat heeft minimaal 5 jaar aantoonbare werkervaring binnen het veiligheidsdomein. 
- De kandidaat heeft minimaal 2 jaar aantoonbare werkervaring bij een overheidsorganisatie met minimaal 10k+ medewerkers. 

Competenties

Probleemanalyse:
Signaleert problemen, zoekt en herkent belangrijke informatie, rafelt vraagstukken uiteen en legt verbanden tussen gegevens.

Overtuigingskracht:
Toont gedrag dat erop is gericht om anderen te overtuigen van een bepaald standpunt en instemming te krijgen met bepaalde plannen of ideeën.

Coachen:
Erkent de ontwikkelbehoeften van medewerkers en stimuleert, motiveert en coacht hen om hun vakbekwaamheid op een hoger niveau te brengen en de medewerkers zo verder te ontwikkelen.

Initiatief:
Signaleert kansen. Handelt ernaar en durft daarbij risico's te nemen om uiteindelijk een bepaald herkenbaar voordeel voor de organisatie te behalen. Begint liever uit zichzelf dan passief af te wachten.

Klantgerichtheid:
Herkent en onderzoekt de wensen en behoeften van anderen en speelt daarop in.

Leervermogen:
Is alert op nieuwe informatie. Maakt zich actief meester van nieuwe kennis en past deze effectief toe voor de eigen functie.

Let op: Om je sollicitatie correct te verwerken, verzoeken wij je vriendelijk om de screeningsvragen onder deze vacature te beantwoorden. Dit helpt ons om je profiel snel en zorgvuldig te beoordelen.

Voordelen voor detacheerders (uitzendovereenkomst) om via All About Work te werken

• Je sollicitatie wordt binnen 24 uur verwerkt en je krijgt een snelle terugkoppeling.
• All About Work hanteert geen relatie- of concurrentiebeding.
• Vanaf dag 1 opbouw pensioen via Stipp
• Keuze loon uitbetaling per week of per vier weken.
• CAO van de opdrachtgever is van toepassing.

• 1. De kandidaat heeft een erkend, volwaardig, volledig en afgerond diploma op Hbo-niveau.
  2. De kandidaat heeft een CISM of SANS GSEC certificaat of soortgelijk.
  3. De kandidaat heeft in de afgelopen 10 jaar 5 jaar aantoonbare werkervaring met risicomanagement en informatiebeveiliging in een soortgelijke functie.
  4. De kandidaat heeft in de afgelopen 10 jaar 5 jaar aantoonbare werkervaring van AVG en Wpg.
  5. De kandidaat heeft 2 jaar aantoonbare werkervaring met het bijhouden en onderhouden van een centraal risico register.
  6. De kandidaat heeft aantoonbare kennis van ISO 27001 (ISMS), 27002 (beveiligingsmaatregelen), 31000 (Risicomanagement).
  7. De kandidaat heeft aantoonbare werkervaring met projectmatig werken binnen privacy.  
  8. De kandidaat heeft minimaal 5 jaar aantoonbare werkervaring binnen het veiligheidsdomein. 
  9. De kandidaat heeft minimaal 2 jaar aantoonbare werkervaring bij een overheidsorganisatie met minimaal 10k+ medewerkers. 
  10. Wat is je gewenste bruto fulltime maandsalaris voor deze functie?
  11. Bij deze sollicitatie is een motivatiebrief verplicht, graag toevoegen.