Functieomschrijving
Voor Rijksdienst voor Ondernemend Nederland zoeken wij een Adviseur Informatiebeveiliging. Je draagt als IB-adviseur bij aan het waarborgen van informatiebeveiliging binnen RVO. Je ondersteunt bij het uitvoeren van het informatiebeveiligingsbeleid en -procedures zodat RVO kan voldoen aan wet- en regelgeving.Informatiebeveiliging en privacy krijgt steeds meer aandacht binnen de organisatie. Zij zoeken extra ondersteuning in de vorm van een informatiebeveiliging/privacy professional. Vanwege werkzaamheden rond ISO-certificering voor het EU Betaalorgaan is inzet van een IB-adviseur gewenst.
Werkzaamheden
- Je voert risicoanalyses (quickscans) en GAP-analyses uit en stelt verbeterplannen op; je identificeert kwetsbaarheden in systemen en processen.
- Je geeft uitvoering aan het informatiebeveiligingsbeleid binnen jouw werkomgeving.
- Je organiseert en verzorgt trainingen en workshops in lijn met het bewustwordingsplan.
- Je begeleidt directies bij het afhandelen van beveiligingsincidenten.
- Je ondersteunt de organisatie bij naleving van wet- en regelgeving.
- Je adviseert directies over beveiligingsvraagstukken en fungeert als vraagbaak voor informatiebeveiliging.
- Je monitort compliance met verplichte normen en kaders.
Jouw profiel
- Je communiceert helder en rustig op verschillende niveaus.
- Je kunt goed schrijven.
- Je werkt gestructureerd.
- Je bent een zelfstandige aanpakker.
RVO richt zich op een duurzame, economisch sterke samenleving en ondersteunt ondernemers met voorlichting, advies, financiering en subsidies. Als IB-adviseur draag je bij aan de continuïteit en betrouwbaarheid van die dienstverlening.
Functie eisen
- Je hebt aantoonbare ervaring van minimaal 3 jaar op het gebied van informatiebeveiliging
- Je hebt aantoonbare ervaring van minimaal 3 jaar op het gebied van privacy
- Je beschikt over een CISM- of CISP-certificaat of een gelijkwaardige certificering
Functie wensen
- Het is een pre als je bekend bent met informatiebeveiliging bij digitale dienstverlening van de (rijks)overheid
- Het is een pre als je bekend bent met en voldoende basiskennis hebt van BIO2.0, NIS2, DNSSEC, TLS en HSTS
- Je hebt aantoonbare kennis van de AVG
- Je hebt aantoonbare ervaring met Agile werkwijzen
- Je hebt ervaring met gegevensanalyse en -rapportage
- Je begrijpt de opdracht
- Je past bij onze organisatie
