Door de Wet DBA is deze opdracht alleen in te vullen door IT-professionals in loondienst (detachering).

Eisen:

• Minimaal een afgeronde HBO-ICT opleiding.
• Minimaal 2 jaar aantoonbare werkervaring als functioneel beheerder in een hoog beveiligde omgeving.
• Aantoonbare ervaring met beveiligingsraamwerken zoals BIO, NIS2 en/of ISO.
• Minimaal 3 jaar werkervaring met methodieken als ITIL en/of BiSL.

Wensen:

• Kennis van en ervaring met Jira.
• Kennis van en ervaring met TopDesk.
• Kennis van en ervaring met SIEM.
• Kennis van en ervaring met projectmethodieken.
• Kennis van en ervaring met Microsoft-systemen en software.

Omschrijving:

Voor NVWA zoeken wij een Functioneel Beheerder Hoog Beveiligd. Je draagt bij aan het project voor verdere verbetering van de Hoog Beveiligde Omgeving (HBO) van RDI, vanuit de rol van functioneel beheer. Het doel is de HBO zodanig in te richten dat deze voldoet aan de eisen van accreditatie door de BVA van EZK/LNV, waarbij zowel organisatorische als technische maatregelen binnen de ICT-omgeving worden doorgevoerd. Je vult bestaande beveiligingsmaatregelen aan en brengt deze waar nodig naar een hoger niveau. Je vertaalt audit- en pentestbevindingen naar concrete nazorg- en implementatieactiviteiten en voert deze uit samen met het projectteam en ondersteunende afdelingen. Je werkt nauw samen met functioneel beheerders, de CISO en technisch beheerders binnen het projectteam. Je levert bijdragen aan het inrichten van SIEM-oplossingen en het herinrichten van externe verbindingen voor gebruikers. Je documenteert processen en procedures en zorgt voor heldere beschrijvingen binnen jouw werkgebied. Je werkt binnen een klein projectteam en het project valt onder het team Informatiemanagement van de directie Mens & Middelen. Binnen dat team werken professionals zoals architecten, projectleiders, functioneel beheerders, servicemanagement, business analisten en product owners. De HBO ondersteunt primaire processen binnen de directie Digitale Weerbaarheid van RDI, waarin informatie met een hoge mate van vertrouwelijkheid wordt verwerkt. De ICT-omgeving is kleinschalig maar technisch gespecialiseerd en moet voldoen aan diverse beveiligingsnormen, waarvoor externe verantwoording in de vorm van audits en pentesten plaatsvindt. Bevindingen uit audits worden door hen in de nazorgfase opgepakt en geïmplementeerd.