Senior Risk Management Consultant.

• eCF-profiel: Information Security Specialist
• Referentiegebied: E.03 Risicomanagement
• Kandidaat heeft minimaal 3 jaar aantoonbare werkervaring met het gekozen eCF-profiel of een soortgelijke functie.
• Kandidaten moeten in hun cv aantonen welke rol zij vervulden.
• Kandidaten moeten in hun cv de bijbehorende werkzaamheden en verantwoordelijkheden beschrijven.
• Kandidaten moeten in hun cv aantonen in welke mate hun ervaring aansluit op de gevraagde eCF-competenties en het niveau.

• Kandidaat heeft bij voorkeur aantoonbare werkervaring binnen het ministerie van Defensie.
• Kandidaat heeft bij voorkeur aantoonbare werkervaring met SAP.

Voor het team GRC wordt een ervaren Senior Risk Management Consultant gezocht.

De consultant ondersteunt de professionalisering van governance-, risk- en complianceprocessen.

• Ontwerpen en implementeren van verbeterde interne beheerprocessen.
• Borgen van kennis en processen uit Programma Roger.
• Ontwikkelen van methodieken, trainingen en ondersteunende tooling.
• Realiseren van procesverbeteringen binnen en buiten het GRC-team.
• Adviseren over risico-inventarisaties en beheersmaatregelen.
• Ondersteunen bij complexe risicovraagstukken.
• Evalueren van informatiebeveiligingsrisico’s, bedreigingen en consequenties.
• Verzorgen van training en voorlichting over informatiebeveiliging.
• Valideren, implementeren, configureren en beheren van beveiligingshulpmiddelen.
• Bevorderen van informatiebeveiligingsnormen en -procedures.
• Identificeren en herstellen van beveiligingskwetsbaarheden.
• Monitoren van beveiligingsontwikkelingen en beveiligingsprocessen.
• Evalueren van nieuwe bedreigingen en potentiële incidenten.
• Implementeren van beveiligingstechnieken binnen applicaties, processen, netwerken en systemen.

De consultant werkt zelfstandig en stemt periodiek af met de IT Manager GRC.

Ervaring met Defensie-methodieken en kennis van bedrijfsprocessen en risicobeheersing zijn vereist.