Door de Wet DBA is deze opdracht alleen in te vullen door IT-professionals in loondienst (detachering).

Eisen:

• Afgeronde HBO+/WO opleiding.
• Kennis van bedrijfsprocessen, informatiebeveiligingsmaatregelen en (IT)architecturen, OT, IT-security en bedrijfscontinuïteitsplannen.
• Kennis van relevante normenkader, w.o. BIO, ISO2700x, NEN7510.
• Kennis van relevante wet- en regelgeving, w.o. VIR-BI, NIS2 (Cbw), Wwke.
• Kennis van security en risicomanagement, w.o. specifieke methodieken.
• Ervaring binnen complexe (IT) organisaties.
• Ervaring binnen de Rijksoverheid.

Wensen:

• Vaardigheid in het toepassen van kennis opgedaan door het behalen van securitycursussen en-trainingen, zoals CISM, CISA, CISSP of ISO27001.

Omschrijving:

Met deze offerteaanvraag beoogt het RIVM ondersteuning te verwerven voor het verder professionaliseren van de informatiebeveiliging. De werkzaamheden bestaan uit het opstellen van informatiebeveiligingsbeleidsdocumenten en het uitvoeren van risico-analyses. De rol omvat ook het optreden als Informatiebeveiligings Officer (ISO) en het projectmatig coördineren en uitvoeren van informatiebeveiligingsactiviteiten. Daarnaast is het belangrijk om advies te geven over informatiebeveiliging in de brede zin van het woord en ondersteuning te bieden bij de implementatie van de Baseline Informatiebeveiliging Overheid (BIO). Ook zal de ISO bijdragen aan de voorbereidingen voor ISO-certificeringen en de informatiebeveiligingsarchitectuur. Het RIVM zoekt een kandidaat die in staat is om samen te werken met klanten, ongeacht of het om technische of organisatorische vraagstukken gaat. De constante vernieuwing van de organisatie en IT vraagt om een proactieve houding en het vermogen om snel te schakelen. De rol vereist een diepgaande kennis van bedrijfsprocessen, informatiebeveiligingsmaatregelen en relevante wet- en regelgeving. De kandidaat moet ervaring hebben binnen complexe IT-organisaties en bij voorkeur binnen de Rijksoverheid. Het is essentieel dat de ISO goed kan communiceren en een netwerk kan opbouwen en onderhouden. Creativiteit en het vermogen om nieuwe oplossingen te bedenken zijn ook belangrijke eigenschappen voor deze functie. De rol biedt de kans om een significante bijdrage te leveren aan de informatiebeveiliging binnen het RIVM.

Contactpersoon