Information Security Specialist

Voor deze veelzijdige opdracht zijn wij op zoek naar een ervaren Information Security Specialist in de buurt van Utrecht. Hiervoor is het mogelijk om 2 dagen thuis te werken.

Hero is trotse mantelpartij voor het Ministerie van Defensie. Als mantelpartij schakel je direct met de opdrachtgever. Er zit dus geen partij tussen. Hierdoor voorkom je ketenvorming en houd je de lijntjes kort.

Werkzaamheden

Wat ga je doen?

Je geeft adviezen op het gebied van informatiebeveiliging binnen projecten en/of opdrachten binnen de Defensieorganisatie;
Je voert met de VIR E&E (Voorschrift Informatiebeveiliging Rijksdienst – Efficiënt & Effectief)methodiek afhankelijkheidsanalyses uit op (met name) complexe – en (hoog) gerubriceerde informatiesystemen;
Je maakt een risico- en dreigingsanalyse;
Je zet implementatietrajecten op ten behoeve van de beveiligingsmaatregelen;
Je faciliteert interne audits om de beveiliging van de betreffende IT-dienst te laten toetsen en je maakt een gedegen en onderbouwde risicoafweging conform het comply or explain principe voor het Statement of Compliance (SOC) als onderdeel van een accreditatietraject;
Tijdens het gehele accreditatieproces ondersteun je de projectmanager en onderhoud je namens de projectmanager de communicatie met de Beveiligingscoördinator (BC) van het betreffende Krijgsmachtdeel en de Beveiligingsautoriteit (BA).

Functie-eisen

Kandidaat beschikt over minimaal 3 jaar aantoonbare werkervaring met IT projecten met verschillende classificaties in de beveiligde omgeving;
Kandidaat beschikt over minimaal 3 jaar aantoonbare werkervaring binnen het vakgebied informatiebeveiliging;
Kandidaat beschikt over minimaal een afgeronde HBO opleiding;
Kandidaat beschikt over een certificering CISSP of CISA; Deze dienen te worden overlegd in een (eventueel) toelichtend gesprek.
Kandidaat heeft een uitstekende beheersing van de Nederlandse taal, zowel schriftelijk als mondeling (minimaal C1-niveau).
Kandidaat beschikt over een goede beheersing van de Engelse taal. De kandidaat heeft een goede beheersing van de Engelse taal in woord en geschrift (minimaal niveau: Oxford B2- checken)
Kandidaat beschikt over minimaal 3 jaar aantoonbare kennis van en werkervaring met ISO 27001;

Wensen:

Kandidaat beschikt bij voorkeur over minimaal 3 jaar aantoonbare werkervaring binnen het overheidsdomein.
Kandidaat beschikt bij voorkeur (over één of meerdere) van de volgende certificaten: BIR, VIRBI, CRISC, CISM, CEH, CIPPIE, CCSP
Kandidaat beschikt over minimaal een Hbo-opleiding, in de richting IT security, Business & IT management, bedrijfskunde, risicomanagement, informatica of computertechniek.

– Inzetten bij Defensie zijn doorgaans voor langere tijd (1 tot maximaal 4 jaar). Voor deze functie moet een B- screening worden doorlopen met een gemiddelde duur van 6-8 weken.
– Bij de aanbieding van een kandidaat is het invullen van het aanbiedingsformulier verplicht. Hierbij wordt ook gevraagd om de eisen en de wensen toe te lichten + een verwijzing naar het cv te vermelden.

Specifiek voor leveranciers:
Wanneer u bij ons een professional aanbiedt en deze wordt geplaatst, hebben we informatie van u als contractpartij nodig. Onder andere met betrekking tot de Wet Ketenaansprakelijkheid. De ‘WKA’ heeft als doel om misbruik te voorkomen bij de afdracht van loonheffingen bij alle schakels in de keten; van leverancier tot Eindklant.
Brokerpartijen dekken deze risico’s voor hun klanten af. Om de aansprakelijkheid te beperken zijn er een aantal maatregelen die genomen dienen te worden. Zo ook door Hero. Belangrijk hierbij is dat er een WAADI registratie is en gebruik gemaakt wordt van een geblokkeerde rekening, de G-rekening. Dit is een rekening waarop alleen loonheffingen en BTW worden gestort, en worden betaald aan de Belastingdienst. Deze kunt u aanvragen bij de Belastingdienst. Als u hierover vragen heeft kunt ons altijd bellen op 085-222 1996 of mailen naar defensie@hero.eu

Reageer