Adviseur CISO office

Opdrachtomschrijving

Het Kadaster is bezig met de verdere professionalisering van haar informatiebeveiliging. Dit omvat niet alleen de implementatie van tools, maar ook het ontwikkelen van awarenessprogramma's en het verbeteren van risicomanagementprocessen. Het CISO office is verantwoordelijk voor deze initiatieven en zoekt twee medior medewerkers informatiebeveiliging. Deze medewerkers dienen samen te werken met verschillende disciplines binnen de organisatie en hebben minimaal 5 jaar relevante werkervaring. De focus ligt op organisatieverandering en integratie van informatiebeveiliging in bedrijfsprocessen.

Vereist profiel

De ideale kandidaat heeft minimaal 5 jaar ervaring in informatiebeveiliging, met een focus die breder is dan alleen technische aspecten. Ervaring met organisatieverandering is essentieel, evenals het vermogen om samen te werken met disciplines zoals recordsmanagement en privacy. De kandidaat moet ook in staat zijn om zelfstandig gesprekken te voeren over informatiebeveiliging en bij te dragen aan de ontwikkeling van nieuwe technieken en werkwijzen. De opdracht betreft 32-36 uur per week en moet door de persoon zelf worden uitgevoerd, zonder Duo-constructie.

Eisen

• Let op: motiveer (kort) in het CV per knock-outcriterium hoe u hieraan voldoet: 1. De inschrijver sluit een driepartijen detacheringsovereenkomst af, waarbij de inschrijver als werkgever van de inhuurkracht, de inhuurkracht als betrokkene en het Kadaster als inlener ondertekent. Let wel, de inschrijver en de inhuurkracht dienen hiervoor een (civielrechtelijke) arbeidsovereenkomst te hebben gesloten. Indien de inschrijver niet aan deze eis voldoet, wordt de inschrijving ter zijde gelegd;
• Een maximum uurtarief van € 100,00 exclusief btw, inclusief woon-werkverkeer en fee Flextender en overige kosten;
• Het CV dient in het Nederlands te zijn opgesteld en mag niet langer zijn dan maximaal 6 pagina’s A4;
• Minimaal 5 jaar relevante werkervaring binnen informatiebeveiliging;
• HBO werk- en denkniveau (aan te tonen met relevante werkervaring of diploma’s, het niet hebben van een relevant HBO diploma of hoger dient gecompenseerd te worden met 5 jaar extra relevante werkervaring waaruit het niveau blijkt in CV te onderbouwen);
• Ervaring met organisatieverandering (bijvoorbeeld door actief betrokken te zijn geweest bij minimaal twee verandertrajecten);
• Ervaring met BIA’s, DPIA’s en ISMS (in CV aantonen dat deze uitgevoerd zijn en dat er ervaring is met het herzien van instrumentarium);
• Bekendheid met relevante normen zoals ISO 27001 en de BIO (aan te tonen doordat deze normen in de werkervaring doorlopend zijn meegenomen);
• Ervaring met het documenteren van resultaten van de werkzaamheden en deze ontsluiten voor de organisatie (aan te tonen door minimaal één voorbeeld in CV);
• Kunnen werken op diverse onderwerpen tegelijk en daarin het overzicht behouden (aan te tonen in CV met minimaal 2 jaar ervaring hierin met diversiteit aan werkzaamheden en eigen rol);
• De kandidaat beheerst de Nederlandse taal vloeiend, in woord en geschrift.

Wensen

• De gevraagde gunningscriteria moeten blijken uit het CV of de motivatiebrief en onderbouwd met concrete voorbeelden. Het is dus onvoldoende om simpel te stellen dat er ervaring is met een bepaald onderwerp. Geef per gunningscriterium uw motivatie en/of hoe u hieraan komt: 12. Risicomanagement (flexibel kunnen toepassen van verschillende werkwijzen en kunnen afstemmen op de context) (max. 20 punten)

Competenties

• Resultaatgericht;
• Besluitvaardig en vasthoudend; kan zijn/haar eigen pad trekken in complex krachtenveld;
• In staat om zelfstandig binnen een organisatie te bewegen en omgevingssensitief;
• Communicatief zowel schriftelijk als mondeling sterk;
• Proactief en initiatiefrijk;
• Analytisch vermogen.